Cyberangriffe auf Ukraine starteten laut Microsoft Stunden vor dem russischen Einmarsch

Veröffentlicht am 1. März 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Microsoft hat zum 28. Februar 2022 einige Informationen zu Cyberangriffen auf Einrichtungen in der Ukraine offen gelegt. Laut dem US-Anbieter begannen die Cyberangriffe Stunden vor dem Einmarsch russischer Truppen in die Ukraine, wie man man über eigene Telemetrie feststellte. Microsoft informierte die Regierung der Ukraine über diese Angriffe und aktualisierte binnen drei Stunden die Signaturen des Microsoft Defender, um verwendete Malware zu erkennen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 13 Kommentare

Mehr als 60.000 Chats der Conti-Ransomware-Gang geleakt

Veröffentlicht am 28. Februar 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Der russische Einmarsch in die Ukraine hat einen ungeahnten Effekt auf den Bereich Cyber-Sicherheit. Erst gab es gravierende Cyberangriffe auf Einrichtungen in der Ukraine. Dann bekannte sich die Conti-Ransomware-Gang zur russischen Regierung und drohte für Cyberangriffe auf russische Einrichtungen mit Vergeltung. Nun hat ein Hacker aus der Ukraine, der Zugriff auf den Chat-Server hat, mehr als 60.000 Chats öffentlich gemacht und will weiteres Material veröffentlichen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

Microsoft Office 2021/365: AutoSave nur in der Cloud

Veröffentlicht am 27. Februar 2022 von Günter Born

[English]Es ist wohl den jeweiligen Nutzern von Microsoft Office 2021 und Office 365 schon aufgefallen. Die Funktion AutoSave (Automatisches Speichern) sichert die Dateien aus Word, Excel, PowerPoint nur noch in der Cloud (auf OneDrive oder Sharepoint). Eine lokale AutoSave-Speicherung oder eine Speicherung in Fremd-Coulds ist wohl nicht vorgesehen.

Weiterlesen →

Veröffentlicht unter Cloud, Office | Verschlagwortet mit , | 57 Kommentare

Januar 2022-Updates verhindern Netlogon Secure Channel-Verbindungen in Windows Server

Veröffentlicht am 26. Februar 2022 von Günter Born

Windows[English]Die von Microsoft zum 11. Januar 2022 ausgerollten Sicherheitsupdates können unter Windows Server ein Problem verursachen. Bestimmte Anwendungen oder Geräte sind möglicherweise nach Installation dieser Sicherheitsupdates nicht mehr in der Lage, Netlogon Secure Channel-Verbindungen zu Windows Servern herzustellen. Das betrifft verschiedene Server-Versionen, wie Microsoft in einer Mitteilung bekannt gegeben hat.

Weiterlesen →

Veröffentlicht unter Update, Windows Server | Verschlagwortet mit , , , | Ein Kommentar

Windows 11: Fix Explorer-Absturz beim Öffnen des Win+X Menüs in Build 22563

Veröffentlicht am 26. Februar 2022 von Günter Born

Windows[English]Benutzer von Windows 11 beklagen sich über Abstürze des Windows Explorers, sobald das Kontextmenü Win+X per Rechtsklick geöffnet wird. Das Ganze bezieht sich wohl auf die Insider Preview Windows 11 Build 22563.1. Aber Explorer-Abstürze gehören seit dem Release von Windows 11 zum Alltag von Nutzern. Es gibt aber einen Workaround, der mit Hilfe eines Fremdtools diese Abstürze verhindern kann.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows | Verschlagwortet mit , | Ein Kommentar

Nvidia und McDonalds von Cyberangriff betroffen (25. Feb. 2022)

Veröffentlicht am 26. Februar 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Der Hersteller von Grafikkarten und -Chips, Nvidia, ist wohl Opfer eines Cyberangriffs geworden. Aktuell untersucht der Hersteller noch die Details, die Teile seines internen Netzwerks betroffen haben. Nach meinen Informationen war es ein als relativ geringfügig eingestufter Angriff, der aktuell in Bezug auf seine Auswirkungen noch untersucht wird. Der interne Betrieb der Nvidia-IT war für zwei Tage beeinträchtigt, ob Daten abgeflossen sind, ist derzeit unklar. Zudem reklamiert die Snatch-Cyber-Gang einen Angriff auf McDonald in den USA.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Microsoft bestätigt Wipe-Problem beim Windows 10/11 (20H2 – 21H2)-Reset

Veröffentlicht am 26. Februar 2022 von Günter Born

Windows[English]In Windows 10 und Windows 11 gibt es bei bestimmten Builds ein Problem beim Zurücksetzen des Betriebssystems. Auch wenn die Option, alle Dateien mit zu löschen gewählt wurde, bleiben diese (Benutzer-)Dateien unter bestimmen Szenarien – wenn OneDrive benutzt wurde – erhalten. Ich hatte dies kürzlich in einem Blog-Beitrag angesprochen. Jetzt hat Microsoft diesen Bug für diverse Versionen von Windows 10 sowie für Windows 11 bestätigt.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows, Windows 10 | Verschlagwortet mit , , | Schreibe einen Kommentar

Windows 11: A/B-Test zeigt Wasserzeichen auf nicht unterstützten Systemen

Veröffentlicht am 26. Februar 2022 von Günter Born

Windows[English]Noch ein kleiner Nachtrag von dieser Woche. Anwender, die Windows 11 mit einem Trick auf Hardware installieren, die die Mindestanforderungen nicht unterstützt, bekommen plötzlich einen entsprechenden Hinweis als Wasserzeichen auf dem Desktop eingeblendet. Scheint sich um einen Test zu handeln, und es gibt die Möglichkeit, dieses Wasserzeichen auszublenden.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | Ein Kommentar

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

CVE-2022-21920-Fix blockt ggf. NTLM-Authentication

Veröffentlicht am 25. Februar 2022 von Günter Born

WindowsIch hatte, auf Grund eines Leserhinweises, im Blog-Beitrag Windows 10 20H2: Zerschießt das Jan. 2022-Update den AGPM-Server? auf ein Problem beim AGPM-Server in Verbindung mit den Sicherheitsupdates von Januar 2022 hingewiesen. Nun gibt es eine Erklärung von Microsoft, der dem Blog-Leser geholfen hat.

Weiterlesen →

Veröffentlicht unter Problemlösung, Update, Windows | Verschlagwortet mit , , | 2 Kommentare

CISA warnt: 2 Zabbix-Schwachstellen werden aktiv ausgenutzt, patchen

Veröffentlicht am 25. Februar 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Keine Ahnung, ob jemand aus der Leserschaft das Netzwerk-Monitoring-System Zabbix einsetzt. Vor einigen Tagen wurden zwei Schwachstellen CVE-2022-23131 und CVE-2022-23134 öffentlich. Und es gibt ein Zabbix-Update, um diese Schwachstellen zu beseitigen. Jetzt warnt die CISA, dass die beiden Schwachstellen bereits aktiv in Angriffen ausgenutzt werden. Ich habe mal nachgesehen, auch in Deutschland ist wohl eine dreistellige Anzahl an Zabbix-Servern per Internet erreichbar – sagt jedenfalls Shodan.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare