Windows 10 20H2-22H2: Update KB5021233 vom 13. Dez. 2022 erzeugt BlueScreen

Veröffentlicht am 19. Dezember 2022 von Günter Born

Windows[English]Bei den zum 13. Dezember 2022 freigegebenen Sicherheitsupdates laufen einige Nutzer in arge Probleme. Die .NET-Framework-Updates bewirken Probleme mit dem Grafikausdrucken (siehe .Net Update vom 13. Dez. 2022 verursacht Druckprobleme bei DATEV-Briefköpfen mit Grafiken). Und zum Update KB5021233 für Windows 10 22H2 liegen mir zahlreiche Berichte über auftretende BlueScreens vor. Microsoft hat gerade bestätigt, dass alle Windows 10 20H2 – 22Hx-Versionen betroffen sind und erklärt die Ursache samt Hinweis, wie man das Problem beheben kann.

Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , , , , | 35 Kommentare

Anker Eufy streicht Datenschutzzusagen – Zeit, die Kameras zu deaktivieren?

Veröffentlicht am 19. Dezember 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Unschöne Entwicklung, die sich da gerade abzeichnet. Die Anker-Tochter Eufy hat wohl Aussagen im Hinblick auf Datenschutz und Verwendung von Daten der Überwachungskameras aus der Dokumentation bzw. von den Unternehmenswebseiten entfernt. Das berichtet das Medium The Verge, welches entsprechende Fragen an den Anbieter gestellt hatte. Das Ganze folgt auf einen Fall, bei dem ein britischer Sicherheitsforscher "Unregelmäßigkeiten" bei Eufy Door-Bell-Sicherheitskameras aufgedeckt hatte.

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 20 Kommentare

DDoS-Angriff auf Österreichische Bundesbahn (ÖBB) am 16. Dez. 2022

Veröffentlicht am 18. Dezember 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Die Webseiten der Österreichische Bundesbahn (ÖBB) sind wohl zum Ende der Woche durch Hacker einem größeren DDoS-Angriff ausgesetzt gewesen. Der Ticketverkauf über die Webseite war dadurch nicht mehr möglich. Hintergrund könnte eine Cybererpressung sein, um Lösegeld zu erpressen. Die ÖBB hat zumindest den DDoS-Angriff zwischenzeitlich bestätigt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

TI-Konnektorentausch: Ärzteverbände erstatten Anzeige wegen Korruptionsverdacht

Veröffentlicht am 18. Dezember 2022 von Günter Born

Gesundheit (Pexels, frei verwendbar)Juristisches Ende einer Posse um den Austausch der TI-Konnektoren im Medizinbereich. Ab 2022 laufen in zahlreichen TI-Konnektoren in Praxen und Medizineinrichtungen Zertifikate ab. Die Hersteller wollten die Geräte zu Kosten von vielen Millionen Euro austauschen. heise und der Chaos Computer Club wiesen nach, dass dies überflüssig ist und es eine günstigere Software-Lösung gäbe. Die verantwortliche gematik erlaubte diese Option zur Software-Verlängerung der Zertifikate, strich das Ganze wieder zugunsten des Gerätetauscht und hat die Software-Verlängerung die Tage wieder zugelassen. Nun  haben mehrere Ärzteverbände Anzeige auf Grund dieser Volten Anzeige wegen Korruptionsverdacht gestellt, weil der Verdacht besteht, dass dort Kasse auf Kosten der Versicherten gemacht werden sollte.

Weiterlesen →

Veröffentlicht unter Allgemein, Geräte | Verschlagwortet mit , , , | 19 Kommentare

Firmware-Update fixt Jabra (z.B. Engage 75) Headsets Probleme mit MS Teams (15. Dez. 2022)

Veröffentlicht am 18. Dezember 2022 von Günter Born

Teams[English]Kurzer Hinweis für Administratoren und Nutzer, die im Firmenumfeld die Jabra Engage 75 (oder anderer Jabra) Headsets verwenden. Wer von den seit Dezember 2022 aufgetretenen Problemen in Verbindung mit Microsoft Teams betroffen ist, sollte nach Firmware-Updates Ausschau halten. Nach mir vorliegenden Informationen werden die Probleme behoben. Ich stelle mal die Informationen zusammen, die mir über Nutzer zugegangen sind – vielleicht ist noch jemand betroffen. Weiterlesen →

Veröffentlicht unter Software, Störung, Update, Windows | Verschlagwortet mit , , , | 10 Kommentare

BSI legt 19 IT-Grundschutz-Bausteine als Final Draft vor

Veröffentlicht am 18. Dezember 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Kurzer Hinweis für Administratoren und IT-Dienstleister, die im Unternehmensumfeld aktiv sind. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat diese Woche 19 sogenannte IT-Grundschutz-Bausteine als sogenannte Final Drafts vorgelegt. Das reicht von .NET über Active Directory Domain Services bis hin zu Windows Server. Diese Bausteine beschreiben einen bestimmten Aspekt der Informationssicherheit, typische Gefährdungen und Sicherheitsanforderungen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Mehrere Sicherheitslücken [CVE-2022-38023, CVE-2022-37966, CVE-2022-37967, CVE-2022-45141] in Samba

Veröffentlicht am 17. Dezember 2022 von Günter Born

[English]In der Samba-Software, die einen Zugriff von Linux auf Windows Datei- und Druckdienste ermöglicht, gibt es in älteren Versionen gravierende Schwachstellen. Die Entwickler haben zum 15. Dezember 2022 einen Sicherheitshinweise veröffentlicht und korrigierte Samba-Versionen veröffentlicht, die diese Schwachstellen beseitigen.

Weiterlesen →

Veröffentlicht unter Linux, Sicherheit, Software, Windows | Verschlagwortet mit , , | Kommentar hinterlassen

Günstige Wallboxen und Ladezubehör für E-Autos bei Lidl im Angebot

Veröffentlicht am 17. Dezember 2022 von Günter Born

Kleiner Tipp: Der Discounter Lidl vertickt nicht nur Gurken, Klopapier und sonstige Lebensmittel. Die haben seit 15. Dez. 2022 auch unverschämt günstige Wallboxen (ab 333 Euro), ein Ladekabel (129 Euro) und eine mobile Ladestation (129 Euro) im Angebot. Die Details habe ich drüben im 50Plus-Blog im Artikel Lidl hat günstige Wallboxen für E-Auto im Angebot (15. Dez. 2022) zusammen getragen.

Veröffentlicht unter Allgemein, Tipps | Verschlagwortet mit , | 6 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

.Net Update vom 13. Dez. 2022 verursacht Druckprobleme bei DATEV-Briefköpfen mit Grafiken

Veröffentlicht am 17. Dezember 2022 von Günter Born

UpdateAnwender der DATEV-Software klagen seit dieser Woche darüber, dass beim Ausdrucken von Rechnungen etc. keine Logos oder andere Grafiken mehr in den Briefköpfen oder in den Dokumenten erscheinen. Ursache ist wohl das .NET Framework Sicherheitsupdate vom 13. Dezember 2022, von dem bekannt ist, dass es zu Problemen mit Anwendungen kommt, die das Windows Presentation Framework (WPF) zur Aufbereitung von Grafiken im XPS-Format verwenden.

Weiterlesen →

Veröffentlicht unter Software, Störung, Update | Verschlagwortet mit , , , , , | 4 Kommentare

Edge 108.0.1462.54 und mehr VPN-Volumen (15 GB), IE wird am 14. Feb. 2023 deaktiviert

Veröffentlicht am 17. Dezember 2022 von Günter Born

Edge[English]Microsoft hat am 16. Dezember 2022 den Edge-Browser im Stable Channel auf die Version 108.0.1462.54 angehoben. Das Update enthält die neuesten Fixes des Chromium-Teams. Zweites Thema: Es gibt es wohl eine Ausweitung des freien VPN-Datenvolumen im Edge von 1 auf 15 Gbyte. Und letzter Punkt: Ein Edge-Update zum 14. Februar 2023 wird den Internet Explorer unter Windows 10 stilllegen. Weiterlesen →

Veröffentlicht unter Edge | Verschlagwortet mit | 2 Kommentare