Was ist bei amedes Medizinische Dienstleistungen los? Verdacht auf Cyberangriff?

Veröffentlicht am 5. Januar 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Beim Laborbetrieb des medizinischen Dienstleisters amedes kommt es seit Dezember 2022 zu massiven Störungen – angeblich wegen einer Netzwerkstörung. Auf den Webseiten des Anbieters kann ich dazu nichts finden – die Umstände werfen bei mir die Frage auf, ob das Unternehmen Opfer eines Cyberangriffs geworden sein kann. Ergänzung: Stellungnahme von amedes nachgetragen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 20 Kommentare

Eklat: Irische Datenschutzbehörde verhängt 390 Millionen Euro Strafe gegen Meta und klagt gegen Beschluss

Veröffentlicht am 5. Januar 2023 von Günter Born

[English]Es läuft auf einen weiteren Eklat hinaus. Die irische Datenschutzbehörde (DPC) hat ein Bußgeld von 390 Millionen Euro gegen Meta wegen benutzerbezogener Werbung auf Facebook und Instagram verhängt. Meta darf demnach keine Werbung über persönliche Daten der Benutzer ohne deren explizite Zustimmung mehr schalten. Das Ganze wurde erst nach massivem Protest der restlichen 26 Datenschutzbeauftragten anderer europäischer Länder verhängt. Gleichzeitig hat die DPC angekündigt, gegen den eigenen Beschluss zu klagen.

Weiterlesen →

Veröffentlicht unter Facebook, Sicherheit | Verschlagwortet mit , | 13 Kommentare

Update-Prozess von Microsoft Teams erklärt

Veröffentlicht am 5. Januar 2023 von Günter Born

Teams[English]Microsoft Teams verzichtet auf eine Aktualisierung per Windows Update oder über Office-Updates. Stattdessen verwendet der Teams-Client seine eigene Update-Strategie, um sich aktuell zu halten. Microsoft hat im Oktober 2022 einige Details zum Update-Prozess von Microsoft Teams offen gelegt.

Weiterlesen →

Veröffentlicht unter Office, Software, Update | Verschlagwortet mit , , | 14 Kommentare

Problem bei QES-Signaturen für Heilberufsausweise (KoCoBox-Konnektoren) seit 2. Januar 2023

Veröffentlicht am 4. Januar 2023 von Günter Born

Stop - PixabaySeit dem Jahresanfang 2023 gibt es ein Problem bei qualifizierten elektronischen Signaturen (QES), die bei einigen Heilberufsausweisen (HBA) zum Signieren verwendet werden müssen. Es kann dazu führen, dass kein QES-Signaturen erzeugt oder geprüft werden können. Die Inhaber von Heilberufsausweisen (HBA) können dann beispielsweise keine elektronische Arbeitsunfähigkeitsbescheinigung (eAU) oder eRezepte ausstellen. Betroffen sind TI-Konnektoren von CoCo (KoCoBox) mit Heilberufsausweisen der Trusted Service Provider D-Trust sowie T-Systems. Sieht wie ein Jahr 2023-Problem bei Zertifikaten aus.

Weiterlesen →

Veröffentlicht unter Sicherheit, Störung | Verschlagwortet mit , , | 16 Kommentare

Bericht: Microsoft plant Bing bis März 2023 mit ChatGPT-Suche zu erweitern

Veröffentlicht am 4. Januar 2023 von Günter Born

Wenn der Bericht stimmt, könnte dies den Markt der Suchmaschinen komplett umwälzen. Microsoft plant, die der Bericht, seine Suchmaschine Bing so umzubauen, dass Suchen über ChatGPT möglich werden. Aktiv gesetzt werden soll dies bereits im März 2023. Ein solcher Schritt würde die Art, wie Informationen im Internet gesucht werden, komplett umwälzen. Ich habe in nachfolgendem Blog-Beitrag mal eine Zusammenfassung samt grober Einordnung der Thematik versucht.

Weiterlesen →

Veröffentlicht unter Cloud, Internet | Verschlagwortet mit , , , | 22 Kommentare

Exchange Reporter 3.12 freigegeben

Veröffentlicht am 4. Januar 2023 von Günter Born

Exchange Logo[English]Kurzer Hinweis für Exchange Administratoren. Vermutlich kennen Administratoren von Microsoft Exchange (On-Premises) Installationen längst den Exchange Reporter von Frank Zöchling. Das Tool erzeugt Statistiken für einen Microsoft Exchange Server und gibt diese als Bericht aus. Frank Zöchling hat zum gestrigen 3. Januar 2023 den Exchange Reporter in der Version 3.12 freigegeben.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , | Kommentar hinterlassen

Microsoft Office Updates (3. Januar 2023)

Veröffentlicht am 4. Januar 2023 von Günter Born

[English]Zum 3. Januar 2023 (erster Dienstag des Monats) hat Microsoft nicht sicherheitsrelevante Updates für noch unterstützte Versionen von Microsoft Office veröffentlicht. In diesem Monat gibt es nur Updates für Microsoft Office 2016, wobei Absturzfehler bei Access ODBC-Zugriffen und bei OLEDB-Zugriffen auf Sharepoint behoben werden. Microsoft Office 2013 hat keine Updates erhalten. Hier eine kurze Übersicht über die Updates.

Weiterlesen →

Veröffentlicht unter Office, Update | Verschlagwortet mit , | Kommentar hinterlassen

Microsoft Office: End of Life-Termine und Funktionsänderungen 2023

Veröffentlicht am 3. Januar 2023 von Günter Born

[English]Für Anwender von Microsoft Office wird es in 2023 einige Änderungen geben. So erreicht Microsoft Office 2013 das Supportende und bei Office 2019 wird der Zugriff auf Online-Dienste von Microsoft nicht mehr unterstützt. Weiterhin sind wohl Funktionen in Mobilversionen von Office zum Jahresende 2022 entfallen. Und es gibt Neuerungen Anfang 2023 bei Office 365. Hier eine kurze Übersicht über diese Themen.

Weiterlesen →

Veröffentlicht unter Office | Verschlagwortet mit | 25 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Hackerverdacht bei Lotto-Gesellschaften über den Jahreswechsel 2022/2023

Veröffentlicht am 3. Januar 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Über den Jahreswechsel 2022/2023 scheinen einige Lotto-Gesellschaften der Länder ihre Webseiten abgeschaltet zu haben. Kunden konnten dann kein "Silvester-Lotto" spielen. Mir war zwar eine Meldung untergekommen – aber so langsam lichtet sich der Nebel, denn es hat wohl verschiedene Lotto-Gesellschaften der Bundesländer getroffen. Die Betreiber reagieren wohl sensibel beim geringsten Hackerverdacht.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Achtung: Zentrales Adobe CA-Zertifikat läuft am 7. Januar 2023 ab – kein Neuzertifikat für Perpetual Licensing Kunden!

Veröffentlicht am 3. Januar 2023 von Günter Born

Stop - Pixabay[English]Kurzer Hinweis für Nutzer bzw. Administratoren von Adobe Software mit unbegrenzter Lizenz (Perpetual Licensing Kunden). Ein Blog-Leser hat mich darauf hingewiesen, dass ein zentrales CA-Zertifikat auf Adobe AEM-Servern bzw. auf Adobe LiveCycle-ES-Servern abläuft. Ab dem 7. Januar 2023 werden eventuell noch genutzte Adobe Dokumenten-Server nicht mehr funktionieren. Und es soll keine Zertifikatserneuerung für Kunden geben, die kein Abo von Adobe haben. Keine Ahnung, ob jemand aus der Blog-Leserschaft als Administrator der oben genannten Server betroffen ist. Hier einige Informationen dazu.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Störung | Verschlagwortet mit , , | 24 Kommentare