QNAP Firmware-Update Version QTS 5.0.0.1891 build 20211221 und log4j-Schwachstelle

Veröffentlicht am 26. Dezember 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Der Hersteller QNAP hat kurz vor Weihnachten ein Firmware-Update für sein QTS 5 freigegeben. Das Update schließt einige Schwachstellen. Zudem wurde eine log4j-Schwachstelle in QNAP-Software gemeldet. Weiterhin leidet die Nutzerschaft von QNAP NAS-Laufwerken aktuell wohl an Cyber-Angriffen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Amazon Alexa: 25% der Käufer nutzen das Teil nur eine Woche …

Veröffentlicht am 26. Dezember 2021 von Günter Born

Stop - Pixabay[English]Auch so ein Alexa-Teil von Amazon als Weihnachtsgeschenk bekommen? Ich selbst meide dieses Zeugs aus Datenschutzgründen wie der Teufel das Weihwasser – und sehe auch noch nicht so den Sinn darin. Aber Geräte mit der Sprachassistentin Alexa werden seit 2015 jährlich in Massen gekauft. Ist ein beliebtes Geschenk, wenn einem sonst nichts einfällt. Interne Unterlagen von Amazon belegen, dass 25 Prozent der Benutzer das Teil nach einer Woche nicht mehr benutzen.

Weiterlesen →

Veröffentlicht unter Geräte | Verschlagwortet mit | 38 Kommentare

Frohe Weihnachten 2021

Veröffentlicht am 25. Dezember 2021 von Günter Born

wünsche ich allen Blog-Lesern und –Leserinnen. Und immer daran denken: Irgendwann ist Corona auch vorbei – bleibt also gesund.
Rose mit Eiskristallen
Rose mit Eiskristallen, Canon A20, Dezember 2004

Veröffentlicht unter Allgemein | Verschlagwortet mit | 9 Kommentare

Weihnachten 1968 umkreisen drei Apollo-Astronauten den Mond und sahen erstmals einen Erdaufgang

Veröffentlicht am 25. Dezember 2021 von Günter Born

Zu Weihnachten ein kleiner Rückblick in das Jahr 1968, als eine Raumfahrtmission stattfand, die die Menschheit in Atem gehalten hat.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 16 Kommentare

Rückblick: Sicherheits-Adventskalender 2021

Veröffentlicht am 25. Dezember 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Er ist aus einer Laune heraus am 1. Dezember 2021 entstanden, Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Facebook-Phishing: Finde heraus, wer dein Profil besucht hat …

Veröffentlicht am 25. Dezember 2021 von Günter Born

[English]Heute noch ein Sicherheitsthema, was mir auf Facebook öfters unter die Augen kommt. Da wird mir von einem der Leute in meiner Facebook-Freundeliste mitgeteilt, ich sei markiert worden und ich könne herausfinden, wer mein Profil besucht habe. Nicht das mich dies sonderlich interessieren täte. Aber hinter diesem "sich nett lesenden" Ansatz steckt eine fiese Phishing-Masche.

Weiterlesen →

Veröffentlicht unter Facebook, Sicherheit | Verschlagwortet mit , , | 6 Kommentare

Ischa irgendwie wieda Weihnachten, oder …

Veröffentlicht am 24. Dezember 2021 von Günter Born

Gerade festgestellt, dass es wohl wieder Weihnachten ist – jedenfalls sind alle Türchen im Sicherheits-Adventskalender offen. Überall bereitet man sich auf die Festtage vor …

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 2 Kommentare

Den Weihnachtsmann tracken …

Veröffentlicht am 24. Dezember 2021 von Günter Born

Volker hat mich mal wieder daran erinnert (danke, hätte es sonst verpasst), dass man auf der Seite flightradar24.com  den Weihnachtsmann auf seiner Reise verfolgen kann. Einfach im Suchfeld mal "hohoho" eingeben und schauen.

Veröffentlicht unter Allgemein | Verschlagwortet mit | Ein Kommentar

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Ransomware-Angriff auf französischen IT-Dienstleister Inetum

Veröffentlicht am 24. Dezember 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Zum Sonntag, den 19. Dezember 2021 gab es wohl einen erfolgreichen Cyberangriff mit Ransomware auf den französischen IT-Dienstleister Inetum. Der Angriff tangiert die IT-Funktionen des Konzerns in Frankreich, nicht jedoch in den anderen Ländern, wie das Unternehmen schreibt. Mit 2 Milliarden Euro Jahresumsatz und 19.000 Mitarbeitern (2018) ist das schon einer der Großen in der Branche.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

0patch fixt ms-officecmd RCE-Schwachstelle in Windows

Veröffentlicht am 24. Dezember 2021 von Günter Born

Windows[English]Das Sicherheitsteam von ACROS Security rund um den Gründer Mitja Kolsek hat gerade einen Micro-Patch zum Schließen einer Remote Code Execution-Schwachstelle im ms-officecmd-Handler von Windows entwickelt und für Kunden mit einer 0patch PRO oder Enterprise-Lizenz freigegeben. Für diese Schwachstelle gibt es noch keine CVE. Hier einige Informationen dazu.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | Ein Kommentar