Stunk zwischen BSI und BMI: Schönbohm, der Verfassungsschutz und der Cyber-Sicherheitsrat

Veröffentlicht am 15. Oktober 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Es gibt Zoff zwischen dem Bundesamt für Sicherheit in der Informationsverarbeitung (BSI) und dem Bundesinnenministerium. Der Chef des BSI, Arne Schönbohm, steht ja mitten in einem Skandal um die von einem ehemaligen Angehörigen des russischen KGBs gegründete Sicherheitsfirma Protelion GmbH. Nun werden neue Einzelheiten bekannt. So hatte der Bundesverfassungsschutz vor Protelion und deren Produkten gewarnt, und der Vorsitzende des Vereins Cyber-Sicherheitsrats Deutschland e.V., Dünn wurde sogar abgehört – was auch Telefonate mit Arne Schönbohm betrifft.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Lansweeper Windows 11 Readyness-Test: Auch im Oktober 2022 fast 50 % der Systeme nicht kompatibel

Veröffentlicht am 15. Oktober 2022 von Günter Born

Windows[English]Der Anbieter Lansweeper hat ein Jahr nach der Freigabe von Windows 11 eine Analyse des Markts vorgestellt. In dieser Analyse wurde untersucht, ob die vorhandene Hardware-Ausstattung der Geräte mit Windows 11 kompatibel ist. Das Ergebnis überrascht mich nicht wirklich, aber fast die Hälfte der im Feld vorhandenen Hardware ist nicht mit Windows 11 kompatibel, weil CPU, RAM oder TPM und Secure Boot nicht den Vorgaben Microsofts entsprechen.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | 14 Kommentare

Microsoft killt Office; das Ganze heißt zukünftig Microsoft 365

Veröffentlicht am 14. Oktober 2022 von Günter Born

[English]Im Rahmen der Ignite 2022-Konferenz ist auch bekannt geworden, dass die Strategen aus Redmond die Produktmarke Office aufgeben wollen. Die bisher unter Microsoft Office vermarkteten Anwendungen sollen künftig unter dem Namen Microsoft 365 angeboten werden.

Weiterlesen →

Veröffentlicht unter Office | Verschlagwortet mit , | 14 Kommentare

Outlook-Bugs: Fix für Kontakte Overlay; Workaround für Passwort-Problem

Veröffentlicht am 14. Oktober 2022 von Günter Born

[English]Kleiner Nachtrag von dieser Woche für Outlook-Nutzer bzw. Administratoren. Microsoft scheint zum 11. Oktober 2022 den Bug, dass die Outlook Kontakte-Ansicht "Personen" Fenster verdeckt, behoben zu haben. Zudem liegt mir ein Workaround für das Problem vor, dass Outlook plötzlich ein Passwort zum Synchronisieren mit dem E-Mail-Server anfordert. Beide Probleme waren hier im Blog in Beiträgen angesprochen worden.

Weiterlesen →

Veröffentlicht unter Office, Problemlösung | Verschlagwortet mit , | 9 Kommentare

Google droht neue Geldbuße wegen Wettbewerbsverstößen in der EU

Veröffentlicht am 14. Oktober 2022 von Günter Born

[English]Die EU plant 2023 ein weiteres Kartellverfahren gegen Google. Es geht erneut um das digitale Werbegeschäfts Googles und die EU-Wettbewerbsbehörden können die vierte Geldstrafe in der EU in Höhe von mehr als einer Milliarde Euro droht, verhängen.  Das berichtet die Nachrichtenagentur Reuters mit Verweis auf mit der Angelegenheit vertraute Personen.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 2 Kommentare

Sicherheitsfirma Dream Security: Neugründung von Sebastian Kurz und Ex-NSO Chef Shalev Hulio

Veröffentlicht am 14. Oktober 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[German]Es ist eine Neugründung im Sicherheitsbereich, die aufhorchen lässt, aber gleichzeitig (zumindest bei mir) für Kopfschütteln sorgt. Es gibt eine neuen Sicherheitsfirma Dream Security, die sich auf den Schutz kritischer Infrastrukturen – vor allem in europäischen Ländern – konzentrieren will. Gründer sind Sebastian Kurz (Ex-Bundeskanzler von Österreich) und Shalev Hulio (Ex-Chef des Spyware-Anbieters NSO).

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | 7 Kommentare

Microsoft rüstet Brute-Force-Schutz von Administratorkonten für Windows nach

Veröffentlicht am 13. Oktober 2022 von Günter Born

Windows[English]Microsoft hat mit dem Oktober-Update (11. Oktober 2022) eine Gruppenrichtlinie für alle unterstützten Windows-Versionen nachgerüstet, die lokale Administratorkonten vor Brute-Force-Angriffen schützen soll. Damit soll eine der heute zu den drei häufigsten Angriffsmethoden auf Windows-Rechner gehörende Angriffsmethode erschwert werden. Denn Administratoren können über die Gruppenrichtlinie vorgeben, dass ein Administratorkonto nach einer gewissen Anzahl Anmeldeversuche gesperrt werden soll.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 14 Kommentare

Windows 11 22H2: Upgrade-Stopper wegen Windows Hello wird Mitte Oktober 2022 aufgehoben

Veröffentlicht am 13. Oktober 2022 von Günter Born

Windows[English]Wenn das Upgrade auf Windows 11 22H2 auf eigentlich kompatiblen Maschinen nicht angeboten wird, kann die Ursache an einem Problem mit Windows Hello liegen. Das hat Microsoft in einem eigenen Status-Beitrag zum 10. Oktober 2022 bestätigt. Das Problem lässt sich aber durch ein Update beseitigen – und daher will Microsoft den Upgrade-Blocker Mitte Oktober 2022 beseitigen.

Weiterlesen →

Veröffentlicht unter Windows | 3 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Fortinet Warnung vor Schwachstelle CVE-2022-40684

Veröffentlicht am 13. Oktober 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]In den FortiGate-Firewalls, FortiProxy-Webproxys und FortiSwitch Manager (FSWM) gibt es eine Authentifizierungs-Bypass-Schwachstelle CVE-2022-40684 , die Angreifer einen Zugriff auf die Produkte ohne Authentifizierung ermöglicht. Fortinet hatte bereits Anfang Oktober 2022 gewarnt – inzwischen erfolgen aber wohl Angriffe auf die Systeme. Administratoren sollten die betreffenden Produkte schnellstmöglich auf Kompromittierung prüfen und die Systeme absichern. Ergänzung: Inzwischen ist ein Proof of Concept öffentlich.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit | Kommentar hinterlassen

.NET Framework-Updates Oktober 2022

Veröffentlicht am 13. Oktober 2022 von Günter Born

UpdateZum 11. Oktober 2022 hat Microsoft noch einige Updates für das .NET Framework veröffentlicht. Update KB55018543 ist das Security and Quality Rollup for .NET Framework 3.5, 4.8 and 4.8.1 for Windows 10, Version 20H2. Dann gibt es noch KB501935 (.NET 6.0 Update) und diese GitHub-Seite für .NET Core 3.1.3.  Die Kollegen von deskmodder.de haben hier einen Überblick mit Links zu Release Notes veröffentlicht.

Veröffentlicht unter Software, Update | Verschlagwortet mit , | 1 Kommentar