Follina: Angriff über Word-Dokumente und ms-msdt-Protokoll (CVE-2022-30190)

Veröffentlicht am 31. Mai 2022 von Günter Born

Windows[English]Seit dem Wochenende ist ein neuer Angriffsvektor bekannt, der das Microsoft Support Diagnostics Utility über das ms-msdt:-Protokoll missbraucht, um bösartige Word-Dokumente (oder Excel-Arbeitsblätter) aus dem Web herunterzuladen und zu missbrauchen. Microsoft hat inzwischen ein Support-Dokument für CVE-2022-30190 herausgegeben. Ich habe mal den letzten Erkenntnisstand zusammen gefasst.

Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Windows | Verschlagwortet mit , , | 38 Kommentare

EC-Kartenterminal-Ausfall: Scheitern mit Ansage und Status zum 31. Mai 2022

Veröffentlicht am 31. Mai 2022 von Günter Born

Stop - PixabaySeit dem 24. Mai 2022 kommt es im deutschen Handel bundesweit zu Problemen beim bargeldlosen Zahlen mit Kredit- und Girokarten, weil Kartenzahlungsterminals H5000 des Herstellers Verifone ausgefallen sind (ich hatte hier im Blog mehrfach, auch die technischen Details) berichtet. Im Handel haben betroffene Ketten wie Aldi-Nord und Netto begonnen, die Geräte in ihren Filialen auszutauschen. Die aufgetretene Störung ist aber meinen Recherchen nach ein Scheitern mit Ansage. Inzwischen ermittelt die BaFin und versucht sich einen Überblick zu verschaffen, was los ist und wie viele Geräte betroffen sind. Hier ein Statusupdate zum 31. Mai 2022.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit | 9 Kommentare

Nächste Runde: FluBot-Banking-Malware (Mai 2022)

Veröffentlicht am 31. Mai 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Kleines Update in Sachen Flubot. Die Cyberkriminellen hinter FluBot greifen Smartphone-Nutzer in Europa mit einer Neuauflage ihrer Smishing-Kampagne an, um die Malware zum Stehlen persönlicher Banking-Daten auf mobilen Telefonen in Europa zu verbreiten. Deutschland ist von allen Ländern am stärksten betroffen: 37,39 % der von Bitdefender beobachteten Angriffsversuche fanden hierzulande statt. Die Tage warnte Bitdefender, dass sich die Banking-Malware FluBot sich im Zuge neuer Kampagnen wieder auf Smartphones in Deutschland ausbreitet.

Weiterlesen →

Veröffentlicht unter Android, App, iOS, Sicherheit | Verschlagwortet mit , , , | 11 Kommentare

Windows 10 21H2: Explorer-Probleme wegen "HP Development Company, L.P. – Extension – 8.10.5.34686"

Veröffentlicht am 31. Mai 2022 von Günter Born

Windows[English]Kurze Info in die Runde der Besitzer von HP-Windows-PCs zu einem Problem und gleich die Frage, ob jemand betroffen ist. Auf diesen Rechnern kommt es seit kurzem zu Problemen, die Taskleiste friert unter Windows ein, der Explorer stürzt mit Fehlern ab oder der gesamte Windows-PC reagiert nicht mehr. Es schaut so aus, als ob der Treiber "HP Development Company, L.P. – Extension" das Problem verursacht. Ergänzung: Beachtet den Nachfolgeartikel zur Problemursache.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit , | 12 Kommentare

Microsoft findet Schwachstellen in Apps großer Mobilfunkprovider (Mai 2022)

Veröffentlicht am 30. Mai 2022 von Günter Born

[English]Das Microsoft 365 Defender Research Team hat in einem mobilen Framework von mce Systems einige Schwachstellen gefunden. Das Problem: Dieses Framework wird von einigen Apps, die Mobilfunkprovider auf ihren Smartphone vorinstalliert ausliefern, verwendet. So waren Millionen Nutzer über diese Apps angreifbar. Auch wenn Microsoft nur US-Mobilfunkprovider untersucht hat und diese die Apps inzwischen aktualisiert haben, zeigt der Vorfall erneut, wie wackelig das ganze App-Modell durch die Verwendung diverser Frameworks im Grunde ist.

Weiterlesen →

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , | 5 Kommentare

Microsoft Access: Gibt es Probleme beim SQL-Datenbankzugriff wegen ODBC-Treiber?

Veröffentlicht am 30. Mai 2022 von Günter Born

[English]Kurze Information für die Leserschaft und gleichzeitig die Frage, ob jemand bereits betroffen ist. Ich habe eine Nutzermeldung erhalten, dass Microsoft Access plötzlich Probleme beim SQL-Datenbankzugriff habe. Alle Datenbanken zeigten in den Tabellen plötzlich den Wert '#DELETED' an. Problem ist der (mit Windows ausgelieferte) Microsoft SQL Server ODBC-Treiber, der wohl nach Office-Updates streikt.

Weiterlesen →

Veröffentlicht unter Office, Problemlösung | Verschlagwortet mit , , | 19 Kommentare

Störung der Verifone H5000 EC-Kartenlesegeräte, neue Infos (29.5.2022)

Veröffentlicht am 29. Mai 2022 von Günter Born

Stop - PixabaySeit dem 24. Mai 2022 streikten in zahlreichen Geschäften, Supermärkten, Tankstellen etc. die H5000 EC-Terminals für Kartenzahlungen mit Giro- und EC-Karten des US-Herstellers Verifone, da die Geräte eine Kommunikation mit dem Zahlungsdienstleister verweigern. Abschalten und neu starten brickt die Geräte, angeblich wegen eines Softwarefehlers. Inzwischen hat der Hersteller eine offizielle Erklärung, die man als Nebelkerze ansehen kann, veröffentlicht. Von einem IT-Experten habe ich einige Informationen zur Problematik, die er von einem betroffenen Gerät abgezogen hat, erhalten. Hier eine Ergänzung und der Versuch einer Einordnung. Da tun sich Abgründe auf – da haben viele gepennt und es scheint einiges schief gelaufen zu sein.

Weiterlesen →

Veröffentlicht unter Software, Störung | Verschlagwortet mit | 53 Kommentare

Nachlese von der Microsoft Build 2022

Veröffentlicht am 29. Mai 2022 von Günter Born

Diese Woche fand von Microsoft die Entwicklerkonferenz Build 2022 statt, auf der einige Entwicklertools und neue Anwendungen vorgestellt wurden. Von Microsoft habe ich eine Übersicht hinsichtlich dieser Themen bekommen, die ich hier zur Information für Interessierte mal einstelle.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | 4 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Das BSI aktualisiert Windows-Sicherheitsanalyse "SiSyPHuS Win10" (Mai 2022)

Veröffentlicht am 29. Mai 2022 von Günter Born

WindowsDas Bundesamt für Sicherheit in der Informationstechnik (BSI) hat seine technischen Analysen von Windows 10 im Projekt "SiSyPHuS Win10" aktualisiert, wie die Behörde am 24. Mai 2022 mitteilte. Das Projekt betrachtet die sicherheitskritischen Funktionen in Windows 10 und gibt Empfehlungen zur Härtung des Betriebssystems. Auch die Deaktivierung der Telemetrie wurde erneut betrachtet. Viele der Ergebnisse lassen sich, so das BSI, auf Windows 11 übertragen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 13 Kommentare

Vier Jahre DSGVO: Baustelle statt großer Wurf

Veröffentlicht am 28. Mai 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Die Datenschutz-Grundverordnung (DSGVO oder GDPR) bildet seit dem 25. Mai 2018 den gemeinsamen Datenschutzrahmen in der Europäischen Union. Sie ist darüber hinaus seit dem 20. Juli 2018 auch in den Nicht-EU-Staaten des Europäischen Wirtschaftsraumes (EWR) Island, Liechtenstein und Norwegen geltendes Recht. Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates wurde aber bereits am 27. April 2016 erlassen und soll zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr, dienen. Nach vier Jahren DSGVO fällt die Bilanz allerdings gemischt aus.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare