Pixel Feature Updates

Veröffentlicht am 7. Dezember 2022 von Günter Born

Google hat bereits zum 5. Dezember 2022 Feature-Updates (Feature Drop) für seine Pixel-Familie (Smartphones, Watch und EarBudy) veröffentlicht. Von einer kostenlosen VPN-Funktion für die Pixel 7/7 Pro über verbesserte Sicherheitseinstellungen bis hin zu Clear Calling und erweiterter Schlafüberwachung ist einiges dabei.

Weiterlesen →

Veröffentlicht unter Android | Verschlagwortet mit , , , | 4 Kommentare

Microsoft Office Updates (6. Dezember 2022)

Veröffentlicht am 7. Dezember 2022 von Günter Born

[English]Zum 6. Dezember 2022 (erster Dienstag des Monats) hat Microsoft nicht sicherheitsrelevante Updates für noch unterstützte Versionen von Microsoft Office veröffentlicht. In diesem Monat gibt es nur ein Update für Microsoft Office 2016. Microsoft Office 2013 hat keine Updates erhalten. Hier ist eine kurze Übersicht über die Updates. Weiterlesen →

Veröffentlicht unter Office, Update | Verschlagwortet mit , | 2 Kommentare

Windows: November 2022-Updates verursachen ODBC-Verbindungsprobleme bei SQL-Datenbanken

Veröffentlicht am 6. Dezember 2022 von Günter Born

Update[English]Es sieht so aus, als ob die im November 2022 von Microsoft veröffentlichten Windows-Updates zu Problemen beim Zugriff auf SQL-Datenbanken führen können. Dann löst der ODBC-Treiber einen Datenbank-Zugriffsfehler aus. Laut Microsoft sind alle noch unterstützten Windows-Versionen (sowohl Clients als auch Server) von diesem Problem betroffen. Eine  Lösung für dieses Problem gibt es noch nicht.

Weiterlesen →

Veröffentlicht unter Störung, Update, Windows | Verschlagwortet mit , , , | 13 Kommentare

Schwachstelle in Citrix Workspace App for Windows ermöglicht Passwort-Klau

Veröffentlicht am 6. Dezember 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Der Hersteller Citrix warnt seit September 2022 vor einiger Schwachstelle in seiner Citrx Workspace App. Es gibt Berichte, dass sich Citrix SSON gespeicherte Passwörter im Prozessspeicher auf Benutzerebene mit abrufen lassen. In der Aktualisierung vom 2. Dezember 2022 werden Updates zum Schließen der Schwachstelle angeboten. Es sieht aber so aus, als ob die Informationen bei Administratorkonten nach wie vor erreichbar sind.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 1 Kommentar

Microsoft 365 und der Datenschutz, wie geht es weiter?

Veröffentlicht am 6. Dezember 2022 von Günter Born

Seit die Datenschutzkonferenz (DSK) Microsoft 365 als nicht DSGVO-konform eingestuft hat, ist die Unsicherheit groß. Firmen, Behörden, Schulen, die auf Office 365 oder Microsoft 365 setzen, handeln dem Beschluss der DSK nach (vermutlich) datenschutzwidrig. Microsoft hat eine eigene Stellungnahme herausgegeben und Juristen bringen sich in Stellung, um den DSGVO-konformen Einsatz zu begründen. Der Thüringer Datenschutzbeauftragte Lutz Hasse will jetzt mit Firmen über dieses Thema reden – am Ende des Prozesses könnte ein Verbot drohen. Hier ein kleiner Abriss, um was es geht, wo wir stehen, und wie es weiter gehen könnte.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 86 Kommentare

Edge 108.0.1462.42 als Sicherheitsupdate

Veröffentlicht am 6. Dezember 2022 von Günter Born

Edge[English]Microsoft hat am 5. Dezember 2022 den Edge-Browser im Stable Channel und Extended Stable Channel auf die Version 108.0.1462.42 angehoben. Es ist ein neuer Entwicklungszweig (108er Version), der auch Schwachstellen behehebt, die vom Chromium-Team berichtet wurden und in freier Wildbahn bereits ausgenutzt werden.

Weiterlesen →

Veröffentlicht unter Edge, Sicherheit, Update | Verschlagwortet mit | 13 Kommentare

Vernichtendes Urteil an elektronischer Patientenakte auf Freie Ärzteschaft (FA) Kongress (3.12.2022)

Veröffentlicht am 5. Dezember 2022 von Günter Born

Gesundheit (Pexels, frei verwendbar)Die jüngsten Diskussionen um den Austausch der Praxis-Konnektoren und die geplante zentrale elektronische Patientenakte haben es mal wieder gezeigt: in puncto Digitalisierung geht im deutschen Gesundheitswesen Vieles schief. Auf dem 10. Kongress der Freie Ärzteschaft (FA) in Berlin, wies der Tübiger Psychoanalytiker Prof. Reinhard Plassmann auf die drohenden Gefahren der elektronischen Patientenakte (ePA) hin. Plassmann warnt die auf dem Kongress anwesenden Ärzte vor "toxischen elektronischen Zugriffen" auf die zufällig oder gezielt in der ePA erhobenen Daten und sieht die Ärztliche Schweigepflicht aufs Spiel gesetzt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 13 Kommentare

Windows 11 22H2: Bug erzeugt Script-Fehler in Group Policy Preferences (GPP) z.B. für Task-Scheduler

Veröffentlicht am 5. Dezember 2022 von Günter Born

Windows[English]Microsofts Entwickler haben einen Bug im neuen Windows 11 Version 22H2 eingebaut (trifft wohl auch Windows 11 Version 21H2), der einerseits so gut wie nicht thematisiert wurde, aber Administratoren massiv behindern könnte (wenn sie den Client für administrative Aufgaben nutzen). Wer versucht, im Group Policy Management Editor eine geplante Aufgabe einzurichten, wird mit einem Script-Fehler scheitern. Denn in den Preferenzes von Scheduled Tasks wird eine DLL mit einem kaputten Script verwendet. Der Fehler tritt auch in der Gruppenrichtlinien-Verwaltungskonsole (GPMC) auf. Ich nehme es nach einem Leserhinweis hier im Blog auf, um Betroffenen eine lange Fehlersuche zu ersparen.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit , | 3 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 7/8.1: Google Chrome Upgrade-Hinweis auf Windows 10 unter deaktivieren

Veröffentlicht am 4. Dezember 2022 von Günter Born

[English]Mit dem Auslaufen des Supports für die Betriebssysteme Windows 7 und Windows 8.1 wird Google auch die Unterstützung für den Google Chrome-Browser beenden. Google hat daher damit begonnen, Nutzer dieses Browsers unter Windows 7 und Windows 8.1 (sowie die Server Pendants) darauf hinzuweisen, dass der Support ausläuft und man auf Windows 10 wechseln solle. Nachdem ich im Blog gefragt wurde, wie man diese Warnung deaktivieren könne, hier ein kurzer Überblick zur Thematik.

Weiterlesen →

Veröffentlicht unter Google Chrome | Verschlagwortet mit , | 81 Kommentare

Windows: Neue Defender-Kontrollfunktionen für Wechseldatenträger wie USB-Sticks

Veröffentlicht am 4. Dezember 2022 von Günter Born

Windows[English]Externe USB-Speichermedien und USB-Geräte sind zwar in der täglichen Praxis im Einsatz, stellen aber eine Bedrohung für Unternehmensdaten dar. Zu schnell können Daten kopiert werden. Und es besteht das Risiko, dass Malware über USB-Sticks oder andere USB-Speichermedien eingeschleppt wird. Microsoft hat daher den Microsoft Defender for Endpoint um eine Reihe von Funktionen zur Kontrolle solcher Geräte unter Windows eingeführt.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 20 Kommentare