Zugriffe auf öffentliche/private Überwachungskameras verkauft: Italienische Hacker-Gruppen aufgeflogen

Veröffentlicht am 10. Juni 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]In Italien sind zwei Hacker-Ringe aufgeflogen, deieÜberwachungskameras angezapft und dann die Videos im Internet verkauft haben. Die Infrastruktur der Beteiligten wurde beschlagnahmt, gegen die Personen wird ermittelt. Der Fall zeigt, dass die Opfer sich diese Video-Überwachung oft selbst installiert hatten und ohne weitere Sicherheitsmaßnahmen oder Updates betrieben.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 10 Kommentare

Windows 11 22H2 im Release Preview-Channel, Bug zeigt das Update auf unsupporteter Hardware

Veröffentlicht am 9. Juni 2022 von Günter Born

Windows[English]Microsoft hat Windows 10 22H2 für Insider im Release Preview-Channel freigegeben. Damit kommt das erste große Feature-Update näher. Da dieses Version plötzlich bei Leuten angeboten wurde, die mit nicht unterstützter Hardware arbeiten, kam die Vermutung auf, dass Microsoft seine Politik bezüglich des Rollouts ändert. Gleich vorab: Das ist schlicht ein Bug.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | 5 Kommentare

Windows 10 21H2: Explorer-/Taskbar-Probleme und die Kollision der Search Highlights mit "HP Development Company, L.P. – Extension – 8.10.5.34686"

Veröffentlicht am 9. Juni 2022 von Günter Born

Windows[English]Ich stelle das Thema mal vorsorglich in überarbeiteter Form im Blog ein, da es demnächst mehr Leute treffen könnte. Nutzer von Windows 10 Version 21H2 beklagen sich über Probleme mit dem Explorer und der Taskbar (Einfrieren, Abstürze), die auf HP-Systemen auftreten. Ich hatte bereits ein Treiber-Update "HP Development Company, L.P. – Extension" als Verursacher ausgemacht. Jetzt sieht es so aus, als ob diese "nette" HP-Erweiterung mit den noch netteren Microsoft "Suchhervorhebungen" (Search Highlights) kollidiert. Da Microsoft dieses Feature ab kommende Woche imho auch auf Domains ausrollt, könnte es häufiger knallen.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows, Windows 10 | Verschlagwortet mit , , | 11 Kommentare

Follina-Schwachstelle (CVE-2022-30190): Neue Erkenntnisse, neue Risiken (9.6.2022)

Veröffentlicht am 9. Juni 2022 von Günter Born

Windows[English]Die seit Ende Mai 2022 bekannt gewordene Schwachstelle CVE-2022-30190 (Follina) in Windows entwickelt sich langsam zum Problembär. Die von Microsoft und hier im Blog beschriebenen Gegenmaßnahmen erscheinen nicht ausreichend. Ergänzung: Ich habe den aktuellen Diskussionsstand nachgetragen. Die Schwachstelle wird inzwischen zudem von der QakBot-Malware bei Phishing-Angriffen ausgenutzt. Weiterhin sind mir noch Informationen von Cato zur Schwachstelle zugegangen. Hier ein aktualisierter Überblick zum Sachstand.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 37 Kommentare

Workaround für Edge 102.0.1245.xx PDF-Druckprobleme

Veröffentlicht am 9. Juni 2022 von Günter Born

Edge[English]Der Microsoft Chromium-Edge-Browser verursacht in der am 31. Mai 2022 freigegebenen Version 102.0.1245.30 Probleme beim PDF-Druck. Auch das Bug-Fix-Update auf den Edge 102.0.1245.33 ändert da nichts. Ich habe aber einen einfachen Workaround, den betroffenen Nutzer und Administratoren probieren können.

Weiterlesen →

Veröffentlicht unter Edge, Problemlösung | Verschlagwortet mit , | 15 Kommentare

Fake CCleaner-Suchergebnisse verlinken auf Malware (Trojaner)

Veröffentlicht am 9. Juni 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Der Piriform CCleaner ist zwar kostenlos, aber es gibt auch eine kostenpflichtige Pro-Version. AVAST hat jetzt eine Malware-Kampagne (FakeCleaner) entdeckt, bei der Cyberkriminelle Suchergebnisse nach einem gecrackten CCleaner Pro so manipuliert haben, dass diese als Malware-Schleuder fungierten. Folgen Nutzer den Links dieser Treffer, laden sie sich eine Malware auf System, die Informationen stiehlt (Trojaner bzw. Information Stealer). Könnte natürlich auch passieren, dass bei einer Suche nach "CCleaner" solche manipulierten Ergebnisse auftauchen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 11 Kommentare

USB-C als einheitlicher Ladekabel-Standard kommt 2024 in Europa

Veröffentlicht am 8. Juni 2022 von Günter Born

[English]Das Europaparlament und die EU-Mitgliedsstaaten haben sich am 7.6.2022 auf USB-C als einheitlicher Ladekabel-Standard innerhalb der europäischen Union geeinigt. Damit kann dieser Standard wohl im Mitte 2024 kommen. Dann müssen Smartphones und andere Elektro-Kleingeräte USB-C als einheitliche Ladebuchse aufweisen, um in der EU verkauft zu werden.

Weiterlesen →

Veröffentlicht unter Geräte | Verschlagwortet mit | 17 Kommentare

Microsoft Office Updates (7. Juni 2022)

Veröffentlicht am 8. Juni 2022 von Günter Born

[English]Am 7. Juni 2022 (erster Dienstag des Monats) veröffentlicht Microsoft nicht sicherheitsrelevante Updates für noch unterstützte Versionen von Microsoft Office. In diesem Monat gibt es allerdings nur Updates für Microsoft Office 2016. Es werden wieder Access-Probleme behoben. Hier ist eine kurze Übersicht.

Weiterlesen →

Veröffentlicht unter Office, Update | Verschlagwortet mit , | 6 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Groschengrab? Microsoft Graph und der künftig kostenpflichtige Export

Veröffentlicht am 8. Juni 2022 von Günter Born

Kleiner Hinweis an Administratoren, die für den Einsatz von Microsoft Teams verantwortlich sind und einen Datenexport per Microsoft Graph aus Microsoft Teams nutzen. Ihr habt mitbekommen, dass dieser Export künftig kostenpflichtig wird? Ob sich das zum Groschengrab entwickelt, kann ich nicht beurteilen. Hier einige Informationen, auf die ich zufällig gestoßen bin.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 8 Kommentare

Mandiant: Von LockBit gehackt, oder doch nicht?

Veröffentlicht am 8. Juni 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Aktuell gibt es ein "Hickhack" um die Frage, ob der Sicherheitsanbieter Mandiant durch die Lockbit Ransomware-Gruppe gehackt wurde. Die Gruppe reklamierte, dass sie Daten von Mandiant erbeutet habe und diese veröffentlichen werde. Diese Veröffentlichung war bisher aber "leer". Auch Mandiant gab an, dass man keinen Beweis für eine solche Infektion oder einen Angriff habe und bestreitet den Vorfall. Jetzt kristallisiert sich heraus, dass die ganze Aktion ein Versuch der Cyber-Kriminellen war, sich von einer konkurrierenden Gruppe Evil Corp abzusetzen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen