Neuer Bitdefender-Dekryptor für MegaCortex-Ransomware (Jan. 2023)

Veröffentlicht am 6. Januar 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Opfer der MegaCortex-Ransomware-Familie können ab sofort hoffen, ihre verschlüsselten Dateien retten zu können. Denn ab sofort steht ein von Bitdefender mitentwickelter Universal-Dekryptor für Dateien, die von der MegaCortex-Ransomware-Familie verschlüsselt wurden, zur Verfügung. Mit diesem kostenlosen Tool können Opfer verschlüsselte Daten aller MegaCortex-Versionen wieder verfügbar machen. Der Dekryptor ist eine gemeinsame Entwicklung von Bitdefender, Europol, dem NoMoreRansom-Projekt sowie der Staatsanwaltschaft und der Kantonspolizei in Zürich.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Microsoft fixt oAuth IMAP-Verbindungsproblem mit Exchange Online beim Thunderbird

Veröffentlicht am 6. Januar 2023 von Günter Born

Es scheint, dass Microsoft ein Problem behoben hat, das verhindert, dass sich der Thunderbird Mail-Client erfolgreich mit Exchange Online über IMAP und oAuth2 verbinden kann (siehe meinen Nachtrag unter Thunderbird oAuth IMAP-Verbindungsproblem mit Exchange Online (outlook.office365.com)).

Veröffentlicht unter Problemlösung, Thunderbird | Verschlagwortet mit , , | 3 Kommentare

Firefox 108.0.2 freigegeben; Mozilla friert User-Agent-String beim Firefox 110 wegen IE 11 ein

Veröffentlicht am 6. Januar 2023 von Günter Born

Mozilla[English]Die Mozilla-Entwickler haben zum 5. Januar 2022 die Version 108.0.3 des Firefox-Browsers veröffentlicht. Es handelt sich um  ein Wartungsupdate, welches zwei Fehler beheben soll und zudem eine kleine Änderung unter macOS bringt. Zudem an dieser Stelle noch ein Hinweis: Ab dem Fixefox 110 (bis zum Firefox 120) wird Mozilla den User-Agent des Browsers einzufrieren, um eine Verwechselung mit dem Internet Explorer 11 zu vermeiden.

Weiterlesen →

Veröffentlicht unter Firefox, Update | Verschlagwortet mit , | 9 Kommentare

Probleme beim Rückspielen von Backups wegen VDM bei Intel Core i5 11. Generation CPUs

Veröffentlicht am 6. Januar 2023 von Günter Born

Amazon[English]Ungewöhnliche Erfahrung, die ein Blog-Leser mir berichtete. Er fand sich plötzlich vor dem Problem, dass er plötzlich ein angefertigtes Backup  auf seinem Acer Swift 3 mit einem Intel Core i5 der 11. Generation nicht mehr zurücklesen konnte. Das Problem trat laut Leser bei den Vorgängern dieses Prozessors nie auf. Aber mit einigen Tricks gelang es dem Leser das Backup zurück zu lesen. Ich habe dann noch kurz recherchiert, das Ganze hängt mit Intels VDM zusammen, welches bei Core i5 CPUs der 11. Generation genutzt werden kann.

Weiterlesen →

Veröffentlicht unter Backup, Windows | Verschlagwortet mit , , | 17 Kommentare

CES-Vortrag von Panoy Panay: Windows, deine Zukunft sei KI

Veröffentlicht am 5. Januar 2023 von Günter Born

Windows[English]Auf der Consumer Electronics Show (CES) 2023 hat Microsofts Windows-Entwickler-Chef Panos Panay mit dem Chip-Hersteller AMD eine Keynote gehalten und ging dabei auf die Zukunft der Windows-Entwicklung ein. Die Botschaft: In Windows wird künftig künstliche Intelligenz Einzug halten und alles verändern. Die Grenzen dessen, was lokal auf dem PC läuft und was in die Cloud verlagert wurde, sollen laut Microsoft verschwimmen. Ein Blick auf dystopische Verhältnisse? Spielereien und Spinnereien eines Menschen, der die Bodenhaftung verloren hat? Wortgeklingel, oder eine beginnende Revolution?

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit , | 27 Kommentare

Persönliche Daten nach Cyberangriff auf H-Hotels.com (11. Dez. 2022) im Darknet gelandet

Veröffentlicht am 5. Januar 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Die Hotelkette H-Hotels.com ist Ende 2022 Opfer eines Cyberangriffs durch die Play Ransomware-Gruppe geworden (ich hatte im Beitrag Cyberangriff auf H-Hotels.com (11. Dez. 2022 berichtet). Inzwischen sind abgezogene Daten im Darknet aufgetaucht. Darunter befinden sich auch persönliche Daten wie Ausweiskopien, Rechnungen etc. H-Hotels.com hat dies in einer erweiterten Stellungnahme zum 4.1.2023 bestätigt. Die Details habe ich in obigem Beitrag nachgetragen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Was ist bei amedes Medizinische Dienstleistungen los? Verdacht auf Cyberangriff?

Veröffentlicht am 5. Januar 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Beim Laborbetrieb des medizinischen Dienstleisters amedes kommt es seit Dezember 2022 zu massiven Störungen – angeblich wegen einer Netzwerkstörung. Auf den Webseiten des Anbieters kann ich dazu nichts finden – die Umstände werfen bei mir die Frage auf, ob das Unternehmen Opfer eines Cyberangriffs geworden sein kann. Ergänzung: Stellungnahme von amedes nachgetragen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 20 Kommentare

Eklat: Irische Datenschutzbehörde verhängt 390 Millionen Euro Strafe gegen Meta und klagt gegen Beschluss

Veröffentlicht am 5. Januar 2023 von Günter Born

[English]Es läuft auf einen weiteren Eklat hinaus. Die irische Datenschutzbehörde (DPC) hat ein Bußgeld von 390 Millionen Euro gegen Meta wegen benutzerbezogener Werbung auf Facebook und Instagram verhängt. Meta darf demnach keine Werbung über persönliche Daten der Benutzer ohne deren explizite Zustimmung mehr schalten. Das Ganze wurde erst nach massivem Protest der restlichen 26 Datenschutzbeauftragten anderer europäischer Länder verhängt. Gleichzeitig hat die DPC angekündigt, gegen den eigenen Beschluss zu klagen.

Weiterlesen →

Veröffentlicht unter Facebook, Sicherheit | Verschlagwortet mit , | 13 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Update-Prozess von Microsoft Teams erklärt

Veröffentlicht am 5. Januar 2023 von Günter Born

Teams[English]Microsoft Teams verzichtet auf eine Aktualisierung per Windows Update oder über Office-Updates. Stattdessen verwendet der Teams-Client seine eigene Update-Strategie, um sich aktuell zu halten. Microsoft hat im Oktober 2022 einige Details zum Update-Prozess von Microsoft Teams offen gelegt.

Weiterlesen →

Veröffentlicht unter Office, Software, Update | Verschlagwortet mit , , | 14 Kommentare

Problem bei QES-Signaturen für Heilberufsausweise (KoCoBox-Konnektoren) seit 2. Januar 2023

Veröffentlicht am 4. Januar 2023 von Günter Born

Stop - PixabaySeit dem Jahresanfang 2023 gibt es ein Problem bei qualifizierten elektronischen Signaturen (QES), die bei einigen Heilberufsausweisen (HBA) zum Signieren verwendet werden müssen. Es kann dazu führen, dass kein QES-Signaturen erzeugt oder geprüft werden können. Die Inhaber von Heilberufsausweisen (HBA) können dann beispielsweise keine elektronische Arbeitsunfähigkeitsbescheinigung (eAU) oder eRezepte ausstellen. Betroffen sind TI-Konnektoren von CoCo (KoCoBox) mit Heilberufsausweisen der Trusted Service Provider D-Trust sowie T-Systems. Sieht wie ein Jahr 2023-Problem bei Zertifikaten aus.

Weiterlesen →

Veröffentlicht unter Sicherheit, Störung | Verschlagwortet mit , , | 16 Kommentare