Cyberangriffe: Kreisverwaltung des Rhein-Pfalz-Kreises; 75 Schulen in Oberbayern; DPA

Veröffentlicht am 25. Oktober 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Es gibt mal wieder zwei gravierende Cyberangriffe in Deutschland zu melden, bei der Systeme wohl durch Ransomware ins digitale Nirvana geschickt wurden. Die Kreisverwaltung des Rhein-Pfalz-Kreises ist wegen eines mutmaßlichen Hackerangriffs zur Zeit nicht erreichbar. Ergänzung: Die Angreifer drohen mit Veröffentlichung der Daten. Und nach einem Cyberangriff auf das Medienzentrum München-Land können derzeit zahlreiche Schulen in Oberbayern nicht mehr auf ihre Daten zugreifen. Ergänzung 1: Vor einigen Tagen gab es einen Hack bei einem Dienstleister der Deutsche Presseagentur (DPA), der wohl gravierender als angenommen ist. Ergänzung 2: Die Daten aus dem Hack werden inzwischen veröffentlicht.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 46 Kommentare

Windows 11 22H2: Problemlösung für Upgrade-Stopper Druckertreiber (21. Okt. 2022)

Veröffentlicht am 25. Oktober 2022 von Günter Born

Windows[English]Microsoft hat bereits letzten Freitag (21. Oktober 2022) einen Troubleshooter zum Beheben von Druckerproblemen veröffentlicht. Diese Problemlösung hilft gegen die Ende September 2022 bestätigten Kompatibilitätsprobleme mit den Treibern bestimmter Drucker unter Windows 11 21H2 und 22H2. Das kann dazu führen, dass die Drucker sich nur mit Standard-Druckoptionen nutzen lassen. Microsoft hat bei den betroffenen Systemen das Funktionsupdate auf Windows 11 Version 22H2 blockiert.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows | Verschlagwortet mit , , | Kommentar hinterlassen

IT-Probleme bei Metro nach Cyberangriff: Bleiben Regale in Metro-Filialen bald leer?

Veröffentlicht am 24. Oktober 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Wie stark beeinträchtigt der Cyberangriff auf die IT-Systeme des Gastro-Großhändlers Metro den Filialbetrieb? Seit vorigen Montag, den 17. Oktober 2022, hakt es bei der IT-Infrastruktur der Metro-Gruppe, was die Filialen weltweit betrifft. Diese sind offline, Warenwirtschaftssysteme sind nicht verfügbar, digitale Touchpoints streiken. Es könnte dazu kommen, dass sich die Regale in einzelnen Metro Filialen nicht mehr füllen lassen, weil die betreffenden Waren nicht geordert werden können.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 36 Kommentare

Google entfernt schädliche 16 Apps mit mehr als 20 Millionen Downloads

Veröffentlicht am 24. Oktober 2022 von Günter Born

[English]Google hat erneut 16 Android-Apps aus einem Google Play Store entfernen müssen. Der Grund: Die Apps enthalten eine "Clicker-Malware", die auf Werbebetrug ausgelegt ist. Betroffen waren scheinbar nützliche Apps (Taschenlampe, QR-Code, Fotos/Kamera), die von mehr als 20 Millionen Nutzern heruntergeladen worden waren.

Weiterlesen →

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , | 4 Kommentare

Adobe Acrobat (Reader) DC 2022.003.20263 fixt Installationsfehler "2251.Database: Transform"

Veröffentlicht am 24. Oktober 2022 von Günter Born

Adobe hat zum 22. Oktober 2022 den Adobe Acrobat (Reader) DC 2022.003.20263 als ein Hotfix freigegeben. Gemäß den Release Notes wird der Installationsfehler Error "2251.Database: Transform", der beim Update vom 11. Oktober 2022 auftreten kann, gefixt. Ich hatte die betreffenden Details zum Problem im Blog-Beitrag Adobe Acrobat (Reader) DC 2022.003.20258; Installationsfehler "2251.Database: Transform" erwähnt, von der deutschsprachigen Blog-Leserschaft war aber wohn niemand betroffen, während es im englischen Blog einige Rückmeldungen gab.

Veröffentlicht unter Problemlösung, Software, Update | Verschlagwortet mit , , | 3 Kommentare

Edge 106.0.1370.52

Veröffentlicht am 24. Oktober 2022 von Günter Born

Edge[English]Kurzer Nachtrag: Microsoft hat zum 20. Oktober 2022 den Edge-Browser im Stable und Extended Stable Channel auf die Version 106.0.1370.52 aktualisiert. Ist ein Bug-Fix-Update, in den Release Notes heißt es: Fixed various bugs and performance issues for Stable and Extended Stable release.

Veröffentlicht unter Edge | Verschlagwortet mit | Kommentar hinterlassen

IT-Tools zum Support von Windows 10 Version 22H2

Veröffentlicht am 24. Oktober 2022 von Günter Born

Windows[English]Nachdem Microsoft Windows 10 Version 22H2 offiziell freigegeben hat und per Windows Update verteilt, stellt sich die Frage, welche Tools für diese neue Windows-Version aktualisiert wurden. Es gibt eine Enterprise-Evaluation-Version, die aktualisiert wurde, die die Gruppenrichtlinien wurden ebenfalls aktualisiert und so weiter.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit | Kommentar hinterlassen

Outlook speichert IMAP-Kennwort DAPI-verschlüsselt in der Registry

Veröffentlicht am 23. Oktober 2022 von Günter Born

[English]Noch ein kleiner Infosplitter zum Sonntag. Microsofts Entwickler legen die Kennwörter für den Zugriff auf IMAP-Konten für Outlook in der Registrierung ab. Ist zwar DAPI-encrypted, lässt sich aber im System mit einem API-Aufruf entschlüsseln. Dieser Ansatz wird auch von Tools genutzt, um das Kennwort zu ermitteln.

Weiterlesen →

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , | 32 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

VMware-Schwachstelle CVE-2022-22954 durch Ransomware bedroht, Support-Ende für ESXi 6.5 & 6.7

Veröffentlicht am 23. Oktober 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Kleine Sammelmeldung rund um VMware Virtualisierungslösungen. Zum 15. Oktober 2022 ist der Support für ESXi 6.5 & 6.7 ausgelaufen – wer keinen erweiterten Support gebucht hat, bekommt keine Updates mehr. Cyberkriminelle zielen zudem auf ungepatchte VMware-Virtualisierungslösungen, um diese mit Ransomware oder Minern zu infizieren.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 1 Kommentar

Warnung vor WhatsApp-Betrugsmasche: Eltern um Tausende Euro erleichert

Veröffentlicht am 23. Oktober 2022 von Günter Born

eScooterDie Polizei warnt vor einer alten Betrugsmasche, die eine angebliche Notlage von Kindern gegenüber Eltern suggeriert. Die Nachrichten kommen dabei über WhatsApp und veranlassen die Eltern, Geldbeträge zu überweisen. Geschädigte haben im Kreis Segeberg wohl Beträge von mehreren Tausend Euro an die Betrüger überwiesen – das Geld ist weg.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 27 Kommentare