Achtung: Weiterhin falsche Europol-Anrufe von Betrügern

Veröffentlicht am 8. Mai 2022 von Günter Born

eScooterDie letzten Wochen wurden in Deutschland wohl Tausende Menschen durch Betrüger angerufen, die sich als Ermittler von Europol, Interpol, dem Bundeskriminalamt oder anderen Polizeibehörden (z.B. FBI) ausgeben. Ziel der betrügerischen Anrufe ist es, das Opfer zu einem Rückruf zu veranlassen, so dass dann entweder persönliche Daten vom Opfer erfragt – oder noch perfider: Geldbeträge über wiesen – werden sollen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 17 Kommentare

Windows Server unterstützen jetzt monatliche .NET-Updates

Veröffentlicht am 8. Mai 2022 von Günter Born

Windows[English]Noch eine kleine Informationen für Administratoren von Windows Servern. Seit April 2022 unterstützt Windows Server monatliche Updates für .NET (.NET Core) über Windows Update. Administratoren können für diese Funktion optieren, automatisch wird aber nichts umgestellt. Möglicherweise ist das ja bekannt – mir ist es durchgerutscht, obwohl das am 12. April 2022 bekannt gegeben wurde.

Weiterlesen →

Veröffentlicht unter Software, Update, Windows Server | Verschlagwortet mit , , , | 1 Kommentar

Aus dem Maschinenraum: 15 Jahre "Borns IT- und Windows-Blog"

Veröffentlicht am 8. Mai 2022 von Günter Born

Heute noch ein kleiner Bericht aus dem Maschinenraum, denn ich habe gestern festgestellt, diesen Blog gibt es schon 15 Jahre. Sozusagen "15 Jahre und kein bisschen w(l)eise", geleite ich immer noch die Anwenderschaft und Administratoren durch die zahlreichen Klippen der heutigen IT-Landschaft.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 17 Kommentare

XBox ist weltweit aktuell ausgefallen (6./7.5.2022)

Veröffentlicht am 7. Mai 2022 von Günter Born

Stop - PixabayMicrosofts XBox-Dienst ist seit Stunden weltweit ausgefallen. Nutzer berichten, dass sie weder offline noch online in der Cloud spielen können. Die Gaming-Plattform lässt sich nicht mehr nutzen. Beim Zugriff auf Cloud-Spiele werden die Spieler einfach getrennt. Microsoft ist das Problem bereits bekannt und man arbeitet an einer Behebung.

Weiterlesen →

Veröffentlicht unter Cloud, Störung | Verschlagwortet mit , , | 13 Kommentare

Modemzwang: Verbraucherschützer mahnen Vodafone und Deutsche Glasfaser ab

Veröffentlicht am 7. Mai 2022 von Günter Born

ParagraphSeit 2016 ist die freie Wahl des Endgeräts bei Telekommunikationsanschlüssen gesetzlich vorgeschrieben. Das Problem: Anbieter drücken den Kunden eigene Router auf's Auge. Speziell Glasfaseranbieter halten sich nicht an die Vorgabe einer freien Wahl des Endgerätes und bieten beim Vertragsabschluss standardmäßig die Nutzung eines kundeneigenen Glasfasermodems/Glasfaserrouter an. Dagegen geht die Verbraucherzentrale Rheinland-Pfalz vor.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 8 Kommentare

Basic Authentication in Exchange Online wird ab Oktober 2022 eingestellt

Veröffentlicht am 7. Mai 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Es war ja bereits im September 2021 angekündigt worden, dass die Basic Authentication in Exchange Online deaktiviert werden soll. Der Stichtag, an dem diese Abschaltung beginnt, ist der 1. Oktober 2022. Zum 3. Mai 2022 hat Microsoft nun erneut auf diesen Stichtag hingewiesen und schreibt, dass man in etwa 150 Tagen damit beginnen werde, die Basisauthentifizierung für bestimmte Protokolle in Exchange Online für die Kunden zu deaktivieren, die sie noch verwenden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Firefox/Safari: Darstellungsprobleme (dünne Schrift) bei heise.de & Co. unter Windows 7/macOS

Veröffentlicht am 6. Mai 2022 von Günter Born

MozillaBenutzer des Firefox (Version 99 und 100) beklagen sich über eine schlechte Lesbarkeit der Webseiten von heise.de. Die Schrift wird sehr dünn dargestellt. Ich konnte das Problem unter Windows 7 mit dem Firefox 99.0.1 nachvollziehen. Es gibt aber möglicherweise einen temporärern Workaround für dieses Problem. Ergänzung: Auch Windows 8.1 ist betroffen – und es gibt eine Meldung zu Safari unter macOS, sowie unter Ubuntu. Ergänzung 2: Das Problem wurde durch heise behoben.

Weiterlesen →

Veröffentlicht unter Firefox, Problemlösung | Verschlagwortet mit , , | 24 Kommentare

Sophos Intercept X Neuinstallation oder Update stirbt mit HTTP Error 403 (6. Mai 2022)

Veröffentlicht am 6. Mai 2022 von Günter Born

Stop - Pixabay[English]Kurze Information für Administratoren einer Sophos Intercept X Endpoint-Lösung. Der Hersteller scheint seine Kunden gerade über ein gravierendes Problem zu informieren. Nach einer Neuinstallation von Sophos Intercept X Endpoint für Windows oder einem Update ist sus.sophosupd.com nicht mehr erreichbar, sondern meldet einen HTTP Error 403. Inzwischen hat Sophos ein entsprechendes Advisory (KB-000043980 vom 6. Mai 2022) zu diesem Problem veröffentlicht. Hier einige Informationen zu diesem Sachverhalt.

Weiterlesen →

Veröffentlicht unter Software, Störung | Verschlagwortet mit , | 3 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Apple, Google, Microsoft unterstützen neue Initiative der FIDO-Allianz für "Passwordless Sign-Ins"

Veröffentlicht am 6. Mai 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Am gestrigen 5. Mai war ja "World Password Day" – und aus dieser Sicht ist die Ankündigung der FIDO-Allianz,  das Internet sicherer und für alle nutzbar zu machen, nur folgerichtig. Von der FIDO Alliance und dem World Wide Web Consortium wurde ein Verfahren zur passwortlosen Benutzeranmeldung entwickelt. Apple, Google und Microsoft haben mit der FIDO-Allianz am 5. Mai 2022 nun Pläne angekündigt, die Unterstützung für einen gemeinsamen Standard für passwortlose Anmeldungen zu erweitern, der auf der FIDO-Lösung aufsetzt. Die neue Funktion soll es Websites und Anwendungen ermöglichen, Nutzern auf allen Geräten und Plattformen einheitliche, sichere und einfache passwortlose Anmeldungen anzubieten. Microsoft will bestimmten Funktionen bereits im Mai und Juni 2022 für Windows und den Microsoft Authenticator freigeben.

Weiterlesen →

Veröffentlicht unter Android, iOS, Sicherheit, Windows, Windows 10 | Verschlagwortet mit , , , | 10 Kommentare

TLStorm 2.0: 5 kritische Schwachstellen in Netzwerk-Switches (Aruba und Avaya)

Veröffentlicht am 6. Mai 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Netzwerkswitches von Aruba und Avaya sind durch 5 Schwachstellen für RCE-Angriffe anfällig. Sicherheitsforscher des auf vernetzte Geräte spezialisierten Unternehmens Armis, die die Schwachstellen entdeckten, nennen diese "TLStorm 2.0" – weil es bereits den Fall TLStorm gab (ich hatte diesen Artikel TLStorm: 3 kritische 0-day-Schwachstellen gefährden Smart-UPS von APC zu der ursprünglichen Entdeckung der Schwachstelle TLStorm bei intelligenten UPS-Einheiten hier im Blog veröffentlicht).

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 3 Kommentare