Fertigungsfehler: Cisco warnt vor DIMM-Ausfällen

Veröffentlicht am 10. Mai 2022 von Günter Born

Stop - Pixabay[English]Der Anbieter Cisco hat eine Warnung für Speicherbausteine (DIMMs), die wohl in eigenen Produkten wie im Cisco Unified Computing System (UCS) verwendet werden, herausgegeben. Eine begrenzte Anzahl der von Cisco gelieferten DIMMs, die Mitte bis Ende 2020 hergestellt wurden, neigt wegen eines Fertigungsproblems zu Frühausfällen. Bei den meisten DIMMs kann die ECC-Fehlerkorrektur diese Speicherfehler beheben. Es kann aber irgendwann zu einem einem nicht korrigierbaren Speicherereignis kommen. Tritt dies zur der Laufzeit auf, führen nicht korrigierbare Speicherfehler zu einem plötzlichen unerwarteten Server-Reset. Treten die Fehler während des Selbsttests beim Einschalten (POST) auf, wird das DIMM-Modul ausgeblendet und der verfügbare Gesamtspeicher reduziert. In einigen Fällen kann es zu einem Boot-Fehler kommen. Betroffen sind 16-GB-, 32-GB- und 64-GB-DIMMs aus bestimmten Chargen. Cisco stellt ein Tool zur Identifikation der Module bereit, die dann auszutauschen sind. (via)

Veröffentlicht unter Geräte | Verschlagwortet mit , | 4 Kommentare

Schriesheim: Kommunale Daten nach Ransomware-Befall im Darknet

Veröffentlicht am 10. Mai 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Die Stadtverwaltung der Stadt Schriesheim an der Bergstraße wurde im April 2022 Opfer eines Cyberangriffs mit Ransomware. Was von den Verantwortlichen erst als "technische Störung" der IT-Dienste der Verwaltung abgetan wurde, führte jetzt dazu, dass die beim Ransomware-Angriff erbeuteten Daten im Darknet angeboten werden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Gehärteter Online-Banking-Browser S-Protect, ein Totalausfall?

Veröffentlicht am 9. Mai 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Es klingt gut, was der Deutsche Sparkassen- und Giroverband da angestoßen hat. Mit S-Protect legt man einen "gehärteten" Browser vor, der Online-Banking-Kunden vor den Risiken bei Bankgeschäften auf Windows PCs oder Macs besser schützen soll. Der Haken an der Geschichte: Zum Problem wird so etwas, wenn  die Entwickler schlicht ihre Hausaufgaben nicht gemacht haben. Denn der "sichere" S-Protect-Browser ist unter Windows anfällig für DLL-Hijacking und somit ein potentielles Sicherheitsrisiko erster Güte. Zudem lässt das aktuelle Konzept den einfachen Austausch der Anwendung unter Windows zu, so dass auch dort ein Risiko besteht. Ich habe das Ganze mal etwas aufbereitet und zeige, wo es aus meiner Sicht krankt. Ergänzung: Die Entwickler haben nachgebessert, siehe am Artikelende.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 34 Kommentare

Windows Update KB5012599: Fix für Installationsfehler 0x8024200B und 0x800F0831 kommt

Veröffentlicht am 9. Mai 2022 von Günter Born

Windows[English]Das von Microsoft zum 12. April 2022 für Windows 10 und Windows Server freigegebene Sicherheitsupdate KB5012599 führt bei einigen Systemen zu Problemen. Die Installation bricht mit dem Fehlercode 0x800F0831 oder dem Fehlercode 0x8024200B ab. Ich hatte hier im Blog auf das Problem hingewiesen und Lösungsvorschläge für einen individuellen Fix skizziert. Das wird aber vor in Unternehmensumgebungen zum Problem, wenn mehrere hundert Clients die Update-Installation verweigern. Mir liegen nun inoffizielle Informationen vor, dass dieses Problem zum kommenden Patchday, am 10. Mai 2022, durch Microsoft gefixt werden soll.

Weiterlesen →

Veröffentlicht unter Update, Windows 10, Windows Server | Verschlagwortet mit , , , , , | 9 Kommentare

Trend Micro Sicherheitslösungen: Registry-Änderungen nach Fehlalarm (3. Mai 2022) zurücknehmen

Veröffentlicht am 9. Mai 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Am 3. Mai 2022 kam es zu einem Fehlalarm bei der Sicherheitslösungen Trend Micro Apex One sowie Worry Free Business Security, die die Datei msedge_200_percent.pak aus dem Edge 101.0.1210.32 unter Windows als Malware/Trojaner einstufte. Das Problem wurde zwar durch ein Signatur-Update behoben, aber durch den Vorfall gibt es geänderte Registrierungseinträge. Nun liegt auch eine Lösung von Trend Micro vor, auch diese ungewollten Registrierungsänderungen zu korrigieren.

Weiterlesen →

Veröffentlicht unter Problemlösung, Sicherheit, Virenschutz | Verschlagwortet mit , | Kommentar hinterlassen

Schatten-Administratoren, die permanente Gefahr

Veröffentlicht am 8. Mai 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Unternehmen laufen ständig Gefahr, sicherheitstechnisch durch unerkannte sogenannte Schatten-Administratoren besonders gefährdet zu sein. Kompromittiert ein Hacker ein Schatten-Admin-Konto, stellt dies ein hohes Risiko für die Unternehmenssicherheit dar, da der Angreifer damit weitere privilegierte Konten kapern kann, um auf deren Zielsysteme zuzugreifen und diese zu gefährden. Die Identifizierung von Schatten-Admins und die Einschränkung ihrer Berechtigungen ist jedoch keine einfache Aufgabe.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 7 Kommentare

Achtung: Weiterhin falsche Europol-Anrufe von Betrügern

Veröffentlicht am 8. Mai 2022 von Günter Born

eScooterDie letzten Wochen wurden in Deutschland wohl Tausende Menschen durch Betrüger angerufen, die sich als Ermittler von Europol, Interpol, dem Bundeskriminalamt oder anderen Polizeibehörden (z.B. FBI) ausgeben. Ziel der betrügerischen Anrufe ist es, das Opfer zu einem Rückruf zu veranlassen, so dass dann entweder persönliche Daten vom Opfer erfragt – oder noch perfider: Geldbeträge über wiesen – werden sollen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 17 Kommentare

Windows Server unterstützen jetzt monatliche .NET-Updates

Veröffentlicht am 8. Mai 2022 von Günter Born

Windows[English]Noch eine kleine Informationen für Administratoren von Windows Servern. Seit April 2022 unterstützt Windows Server monatliche Updates für .NET (.NET Core) über Windows Update. Administratoren können für diese Funktion optieren, automatisch wird aber nichts umgestellt. Möglicherweise ist das ja bekannt – mir ist es durchgerutscht, obwohl das am 12. April 2022 bekannt gegeben wurde.

Weiterlesen →

Veröffentlicht unter Software, Update, Windows Server | Verschlagwortet mit , , , | 1 Kommentar

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Aus dem Maschinenraum: 15 Jahre "Borns IT- und Windows-Blog"

Veröffentlicht am 8. Mai 2022 von Günter Born

Heute noch ein kleiner Bericht aus dem Maschinenraum, denn ich habe gestern festgestellt, diesen Blog gibt es schon 15 Jahre. Sozusagen "15 Jahre und kein bisschen w(l)eise", geleite ich immer noch die Anwenderschaft und Administratoren durch die zahlreichen Klippen der heutigen IT-Landschaft.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 17 Kommentare

XBox ist weltweit aktuell ausgefallen (6./7.5.2022)

Veröffentlicht am 7. Mai 2022 von Günter Born

Stop - PixabayMicrosofts XBox-Dienst ist seit Stunden weltweit ausgefallen. Nutzer berichten, dass sie weder offline noch online in der Cloud spielen können. Die Gaming-Plattform lässt sich nicht mehr nutzen. Beim Zugriff auf Cloud-Spiele werden die Spieler einfach getrennt. Microsoft ist das Problem bereits bekannt und man arbeitet an einer Behebung.

Weiterlesen →

Veröffentlicht unter Cloud, Störung | Verschlagwortet mit , , | 13 Kommentare