Datenschutzkonferenz 2022: Microsoft 365 weiterhin nicht datenschutzkonform

Veröffentlicht am 26. November 2022 von Günter Born

[English]Der Einsatz von Microsoft 365 (inklusive Office 365) ist weiterhin nicht mit dem europäischen Datenschutz konform. Wer das Produkt verwendet, handelt datenschutzwidrig – zumindest, was die von Microsoft vorgegebene Standardkonfiguration betrifft. Trotz Nachbesserungen ist es Microsoft bisher nicht gelungen, die DSGVO-Konformität von Microsoft 365 sicherzustellen. Das ist das Fazit der Datenschutzkonferenz 2022.

Weiterlesen →

Veröffentlicht unter Cloud, Office, Sicherheit | Verschlagwortet mit , | 27 Kommentare

Windows Remote Desktop-Verbindungsprobleme über FQDN seit Oktober 2022

Veröffentlicht am 26. November 2022 von Günter Born

Windows[English]Mir liegen inzwischen Berichte über Probleme mit Remote Desktop-Verbindungen unter Windows vor, wenn diese über FQDN (Fully Qualified Domain Name) erfolgen. Die Verbindungen können dann nicht mehr aufgebaut werden. Das Problem tritt seit Oktober 2022 auf und ein Zusammenhang mit den Schwierigkeiten in Verbindung mit Remote Desktop-Problemen scheint gegeben.

Weiterlesen →

Veröffentlicht unter Störung, Windows | Verschlagwortet mit , , | 21 Kommentare

Windows Server November 2022-Updates verursachen LSASS-Memory Leak

Veröffentlicht am 25. November 2022 von Günter Born

Windows[English]Ein Blog-Leser hatte bereits in einem Kommentar die Frage gestellt, ob jemand etwas zu einem Speicherleck durch November 2022-Updates bei Windows Server 2016 bemerkt habe. Ich wollte es gerade separat aufgreifen, aber Microsoft ist mir knapp zuvor gekommen und hat ein Speicherleck in LSASS, verursacht durch die Sicherheitsupdates vom 8. November 2022 in diversen Windows Server-Versionen bestätigt. Das Problem kann durch einen Workaround abgeschwächt werden.

Weiterlesen →

Veröffentlicht unter Problemlösung, Update, Windows Server | Verschlagwortet mit , , | 3 Kommentare

Chrome 107.0.5304.121/122 Sicherheitsupdates

Veröffentlicht am 25. November 2022 von Günter Born

Chrome[English]Google hat zum 24. November 2022 einen Schwung an Sicherheitsupdates des Google Chrome im 107er Zweig im Stable Channel für Mac, Linux und Windows sowie für Android freigegeben. Es werden dabei bereits ausgenutzte Schwachstellen geschlossen.

Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit | Verschlagwortet mit | 6 Kommentare

iSpoof-Seite im Nov. 2022 ausgehoben, 142 Nutzer inhaftiert

Veröffentlicht am 25. November 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Noch eine kleine Meldung vor dem Wochenende. Justiz- und Strafverfolgungsbehörden in Europa, Australien, den Vereinigten Staaten, der Ukraine und Kanada haben eine Spoofing-Website (iSpoof) abgeschaltet, und den Betreiber sowie weitere Personen inhaftiert. Die Spoofing-Seite ermöglichte es Betrügern, sich telefonisch als vertrauenswürdige Unternehmen oder Kontakte auszugeben, um an vertrauliche Informationen der Opfer zu gelangen. Die Webseite hat jährlich einen geschätzten Schaden von 115 Millionen Euro durch weltweite Betrügereien ermöglicht.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Neues von Twitter: Entwicklern gekündigt, Büro in Brüssel geschlossen, Klage in Frankfurt, Account Reaktivierungen

Veröffentlicht am 25. November 2022 von Günter Born

Es vergeht aktuell kein Tag, wo nicht neue Entwicklungen bei Twitter oder über Twitter die Runde machen. Elon Musk hat vor, deaktivierte Twitter-Konten im Rahmen einer "Amnestie" wieder zu reaktivieren – so, als wäre nichts gewesen. Es gibt Berichte, dass Software-Entwicklern gekündigt wurde, weil deren Code den "Standards nicht entspreche", andere hätten eine Verwarnung erhalten. In Brüssel wurde das Twitter-Büro geschlossen, welches zu Konflikten mit der EU führen könnte. Und bezüglich der gestrigen Verhandlung der Klage gegen Twitter in Frankfurt gibt es erste Verlautbarungen des klagenden Anwalts Jun.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 1 Kommentar

Fast 500 Millionen WhatsApp-Benutzerdaten in Untergrundforum angeboten (Nov. 2022)

Veröffentlicht am 25. November 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Bereits am 16. November 2022 hat ein Unbekannter einen riesigen Datensatz mit ca. 487 Millionen WhatsApp-Benutzerdaten in einem Untergrundforum angeboten. Der Datensatz enthält angeblich WhatsApp-Nutzerdaten aus 84 Ländern, darunter ca. 6 Millionen aus Deutschland. Mit in den Datensätzen die Mobilfunknummern der betreffenden WhatsApp-Kontenbesitzer.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 18 Kommentare

Microsoft und das Trauerspiel um seine Partner

Veröffentlicht am 25. November 2022 von Günter Born

[English]Heute mal ein kurzer Ausflug in Sachen Umfrage bzw. Versuch einer Meinungsbildung, der sich im Hinblick auf den Blog-Beitrag an Microsoft Partner (Gold Partner etc.) richtet. Wie zufrieden seid ihr eigentlich mit der Unterstützung als Partner durch Microsoft. Mir liegt eine Informationen aus diesem Kreis vor, der sich über ein "Trauerspiel von Microsoft im Hinblick auf die Unterstützung seiner Partner beklagt".

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 14 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 11 22H2: Upgrade-Blockade für verringerte Spiele-Performance reduziert

Veröffentlicht am 24. November 2022 von Günter Born

WindowsMicrosoft hatte zum 10. November 2022 ein Problem mit der Spiele-Leistung unter Windows 11 Version 22H2 bestätigt (siehe Windows 11 22H2: Verringerte Spiele-Performance durch Microsoft bestätigt). Bei einigen Spielen und Anwendungen kann es zu Stottern oder ähnlichen Problemen kommen. Ursache ist wohl eine unbeabsichtigte Aktivierung der GPU-Leistungsdebugging-Funktionen. Die durch Microsoft gesetzte Upgradesperre wurde nun gelockert, was ich in obigem Blog-Beitrag nachgetragen habe.

Veröffentlicht unter Windows | Verschlagwortet mit | Kommentar hinterlassen

Hat das Bundesjustizministerium einen Deal mit Twitter zum NetzDG gemacht?

Veröffentlicht am 24. November 2022 von Günter Born

ParagraphGibt es eine Absprache des deutschen Justizministeriums mit Twitter (und Google/Facebook) das Netzwerkdurchsetzungsgesetz (NetzDG) vorerst nicht anzuwenden? Das geht aus der Erwiderung von Twitter-Anwälten hervor, deren Schriftsätze dem Würzburger Rechtsanwalt Chan-jo Jun im Rahmen seiner Klage gegen Twitter zugingen. Aktuell ist unklar, was sich daraus ergibt – die heutige Verhandlung vor einem Gericht in Frankfurt in einer Klage gegen Twitter könnten da Klarheit bringen – oder auch nicht.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 29 Kommentare