IT-Probleme bei Metro nach Cyberangriff: Bleiben Regale in Metro-Filialen bald leer?

Veröffentlicht am 24. Oktober 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Wie stark beeinträchtigt der Cyberangriff auf die IT-Systeme des Gastro-Großhändlers Metro den Filialbetrieb? Seit vorigen Montag, den 17. Oktober 2022, hakt es bei der IT-Infrastruktur der Metro-Gruppe, was die Filialen weltweit betrifft. Diese sind offline, Warenwirtschaftssysteme sind nicht verfügbar, digitale Touchpoints streiken. Es könnte dazu kommen, dass sich die Regale in einzelnen Metro Filialen nicht mehr füllen lassen, weil die betreffenden Waren nicht geordert werden können.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 36 Kommentare

Google entfernt schädliche 16 Apps mit mehr als 20 Millionen Downloads

Veröffentlicht am 24. Oktober 2022 von Günter Born

[English]Google hat erneut 16 Android-Apps aus einem Google Play Store entfernen müssen. Der Grund: Die Apps enthalten eine "Clicker-Malware", die auf Werbebetrug ausgelegt ist. Betroffen waren scheinbar nützliche Apps (Taschenlampe, QR-Code, Fotos/Kamera), die von mehr als 20 Millionen Nutzern heruntergeladen worden waren.

Weiterlesen →

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , | 4 Kommentare

Adobe Acrobat (Reader) DC 2022.003.20263 fixt Installationsfehler "2251.Database: Transform"

Veröffentlicht am 24. Oktober 2022 von Günter Born

Adobe hat zum 22. Oktober 2022 den Adobe Acrobat (Reader) DC 2022.003.20263 als ein Hotfix freigegeben. Gemäß den Release Notes wird der Installationsfehler Error "2251.Database: Transform", der beim Update vom 11. Oktober 2022 auftreten kann, gefixt. Ich hatte die betreffenden Details zum Problem im Blog-Beitrag Adobe Acrobat (Reader) DC 2022.003.20258; Installationsfehler "2251.Database: Transform" erwähnt, von der deutschsprachigen Blog-Leserschaft war aber wohn niemand betroffen, während es im englischen Blog einige Rückmeldungen gab.

Veröffentlicht unter Problemlösung, Software, Update | Verschlagwortet mit , , | 3 Kommentare

Edge 106.0.1370.52

Veröffentlicht am 24. Oktober 2022 von Günter Born

Edge[English]Kurzer Nachtrag: Microsoft hat zum 20. Oktober 2022 den Edge-Browser im Stable und Extended Stable Channel auf die Version 106.0.1370.52 aktualisiert. Ist ein Bug-Fix-Update, in den Release Notes heißt es: Fixed various bugs and performance issues for Stable and Extended Stable release.

Veröffentlicht unter Edge | Verschlagwortet mit | Kommentar hinterlassen

IT-Tools zum Support von Windows 10 Version 22H2

Veröffentlicht am 24. Oktober 2022 von Günter Born

Windows[English]Nachdem Microsoft Windows 10 Version 22H2 offiziell freigegeben hat und per Windows Update verteilt, stellt sich die Frage, welche Tools für diese neue Windows-Version aktualisiert wurden. Es gibt eine Enterprise-Evaluation-Version, die aktualisiert wurde, die die Gruppenrichtlinien wurden ebenfalls aktualisiert und so weiter.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit | Kommentar hinterlassen

Outlook speichert IMAP-Kennwort DAPI-verschlüsselt in der Registry

Veröffentlicht am 23. Oktober 2022 von Günter Born

[English]Noch ein kleiner Infosplitter zum Sonntag. Microsofts Entwickler legen die Kennwörter für den Zugriff auf IMAP-Konten für Outlook in der Registrierung ab. Ist zwar DAPI-encrypted, lässt sich aber im System mit einem API-Aufruf entschlüsseln. Dieser Ansatz wird auch von Tools genutzt, um das Kennwort zu ermitteln.

Weiterlesen →

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , | 32 Kommentare

VMware-Schwachstelle CVE-2022-22954 durch Ransomware bedroht, Support-Ende für ESXi 6.5 & 6.7

Veröffentlicht am 23. Oktober 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Kleine Sammelmeldung rund um VMware Virtualisierungslösungen. Zum 15. Oktober 2022 ist der Support für ESXi 6.5 & 6.7 ausgelaufen – wer keinen erweiterten Support gebucht hat, bekommt keine Updates mehr. Cyberkriminelle zielen zudem auf ungepatchte VMware-Virtualisierungslösungen, um diese mit Ransomware oder Minern zu infizieren.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 1 Kommentar

Warnung vor WhatsApp-Betrugsmasche: Eltern um Tausende Euro erleichert

Veröffentlicht am 23. Oktober 2022 von Günter Born

eScooterDie Polizei warnt vor einer alten Betrugsmasche, die eine angebliche Notlage von Kindern gegenüber Eltern suggeriert. Die Nachrichten kommen dabei über WhatsApp und veranlassen die Eltern, Geldbeträge zu überweisen. Geschädigte haben im Kreis Segeberg wohl Beträge von mehreren Tausend Euro an die Betrüger überwiesen – das Geld ist weg.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 27 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Probleme mit OneDrive for Business Sync Client durch Update KB5018410 (22.10.2022)

Veröffentlicht am 22. Oktober 2022 von Günter Born

[English]Microsoft meldet aktuell diverse Probleme mit dem OneDrive for Business Sync Client. Das reicht von Problemen beim Abmelden über die Synchronisierung einer einer Teams-Webseite, die nicht endet, bis hin zum Problem, dass der OneDrive for Business Sync Client nicht deinstalliert werden kann. Das Ganze hängt wohl mit dem (problematischen) Windows-Sicherheitsupdate KB5018410 zusammen. Microsoft arbeitet zur Zeit an einem Fix.

Weiterlesen →

Veröffentlicht unter Cloud, OneDrive | Verschlagwortet mit , | Kommentar hinterlassen

Neues zum BSI-Fall Arne Schönbohm, Böhmermann-Bericht stört Geheimdienstoperation

Veröffentlicht am 22. Oktober 2022 von Günter Born

Die Geschichte um die "Kaltstellung" des BSI-Präsidenten, Arne Schönbohm, durch das Bundesinnenministerium (BMI) ist um eine weitere Volte reicher. Neuesten Berichten zufolge störte die TV-Sendung von Jan Böhmermann über die Verwicklungen zwischen dem BSI-Chef Schönbohm, dem Lobby-Verein Cyber-Sicherheitsrat Deutschland e.V. und der im russischen Besitz befindlichen Sicherheitsfirma Protelion GmbH  eine Geheimdienstoperation des Bundesnachrichtendiensts (BND).

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 8 Kommentare