Specops Actice Directory (AD) Tools: Vom Password-Auditor über Password-Recovery bis zum Password-Management

Veröffentlicht am 10. April 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Werbung – Wie kann ich Active Directory-Passwörter überprüfen und mit einem Passwort-Management die Authentifizierung durch Blockieren schwacher Passwörter schützen oder Kennwortregeln durchsetzen sowie die Benutzer AD-Kennwörter selbst zurücksetzen lassen? Specops Software ist ein führender Anbieter von Passwortmanagement- und Authentifizierungslösungen, der eine Reihe an Tools zur Auditierung und zum Management von Kennwörtern in Active Directory-Umgebungen anbietet.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , , | Kommentare deaktiviert für Specops Actice Directory (AD) Tools: Vom Password-Auditor über Password-Recovery bis zum Password-Management

Supportende für .NET Framework 4.5.2, 4.6 und 4.6.1 am 26. April 2022

Veröffentlicht am 10. April 2022 von Günter Born

Update[English]Mit einer Meldung vom 4. April 2022 hat Microsoft das Ende des Support für .NET Framework 4.5.2, 4.6 und 4.6.1 zum 26. April 2022 bekannt gegeben. Danach gibt es keine (Sicherheits-)Updates mehr. Anwender, die die betreffende Laufzeitumgebung verwenden, sollten diese vor dem 26. April 2022 auf mindestens .NET Framework 4.6.2 aktualisieren. Für andere .NET Framework-Versionen, einschließlich .NET Framework 3.5 SP1, ändert sich nichts (siehe).

Veröffentlicht unter Software, Update | Verschlagwortet mit , | 3 Kommentare

Cyber-Sicherheit im Gesundheitswesen

Veröffentlicht am 10. April 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)

Das Gesundheitswesen ist nach wie vor einer der am häufigsten durch Hacker angegriffenen Bereiche. Lieder wurden in der Vergangenheit entsprechende Hausaufgaben lange aufgeschobene. Viele Bereiche im  Gesundheitswesen tun sich schwer, sich den neuen Ansprüchen und Risiken an ein digitalisiertes und geschütztes Gesundheitswesen zu stellen. Zeit, versäumtes nachzuholen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Spring4Shell: Sicherheitslücken in Java Spring Framework

Veröffentlicht am 9. April 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Sicherheitsforscher von Check Point haben mehrere Schwachstellen in der beliebten Java Spring Framework Entwickler-Umgebung entdeckt. Die Schwachstellen werden inzwischen für Angriffe benutzt, und laut Check Point waren 16 Prozent aller Organisationen weltweit bereits nach vier Tagen betroffen. Eine sofortige Aktualisierung der betroffenen Produkte wird dringend empfohlen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

WhatsApp: Warnung vor Betrugsmasche mit Milka-Oster-Geschenkkorb

Veröffentlicht am 9. April 2022 von Günter Born

Auf dem Messenger-Dienst WhatsApp kursieren aktuell Betrugsnachrichten, die Nutzer zu einem Milka-Ostergewinnspiel weiterleiten möchten. Das Unternehmen Mondelez, Besitzer der Marke Milka, warnt vor der Betrugsmasche, die hinter diesen WhatsApp-Nachrichten steckt – den angegebenen Link sollte man keinesfalls anklicken. Denn dort lauern Abo-Fallen, Trojaner oder es sollen Daten abgegriffen werden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 4 Kommentare

Autopatch für Windows 10/11 Enterprise E3/E5 ab Juli 2022

Veröffentlicht am 9. April 2022 von Günter Born

Windows[English]Im Juli 2022 will Microsoft eine neue Funktion Autopatch für Windows 10/11 Enterprise freigegeben. Das kostenpflichtige Produkt Windows Autopatch soll alle Aspekte der Bereitstellung von Qualitäts- und Funktionsupdates, Treiber, Firmware und Microsoft 365 Apps in Unternehmen für Windows 10 und Windows 11 verwalten.

Weiterlesen →

Veröffentlicht unter Update, Windows, Windows 10 | Verschlagwortet mit , , | 9 Kommentare

Antivirusschutz für den PC und für mobile Geräte – die Möglichkeiten

Veröffentlicht am 9. April 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Werbung – Ein wirksamer Schutz vor Viren und Malware ist auf allen Geräten wichtig, mit denen Sie im Internet surfen. Dies gilt für den klassischen PC ebenso wie für mobile Geräte. Wenn Sie im Internet unterwegs sind, merken Sie in der Regel nicht, dass Sie eine Schadsoftware geladen haben. Die Auswirkungen können je nach Art der Software lästig oder gefährlich sein. Erfahren Sie mehr über Viren und andere Schädlinge und wie Sie sich davor schützen können.

Weiterlesen →

Veröffentlicht unter Notebook, Sicherheit, SmartPhone, Tablet PC, Virenschutz | Verschlagwortet mit , , | Kommentare deaktiviert für Antivirusschutz für den PC und für mobile Geräte – die Möglichkeiten

"Smart App Control" & Co.: Sicherheitsfeatures für Windows 11

Veröffentlicht am 9. April 2022 von Günter Born

Windows[English]Microsoft hat am 5. April 2022 nicht nur den künftigen Fahrplan in Sachen Windows 365-Cloud PC-Integration für Windows 11 skizziert. Im Rahmen der Veranstaltung wurden auch neue Sicherheitsfeature bekannt gegeben, die in Windows 11 Einzug verfügbar sind. Der "Smart Screen" des Microsoft Defender erhält einen Phishing-Schutz. Weiterhin sind Sicherheitsfunktionen wie Personal Data Encryption und Smart App Control für Unternehmensumgebungen verfügbar.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 2 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Cyber-News 8. April 2022: Kreml-TV gehackt, Strontium-Domains durch Microsoft übernommen

Veröffentlicht am 8. April 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Heute noch ein paar Nachrichten rund um das Thema Cyber-Sicherheit. Hacker sind im März und im April in das TV-Netz und das interne TV-System des Kremls eingedrungen und haben wohl Hunderte Überwachungskameras unter Kontrolle. Zudem hat Microsoft sieben Domains übernommen, die durch die russische APT28-Hackergruppe (Strontium, Fancy Bear) für Angriffe gegen Einrichtungen in der Ukraine missbraucht wurden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Microsoft Edge 100.0.1185.36 fixt Schwachstelle

Veröffentlicht am 8. April 2022 von Günter Born

Edge[English]Microsoft hat zum 7. April 2022 den Chromium-Edge Browser auf die Version Edge 100.0.1185.36 aktualisiert. Es handelt sich um ein Wartungsupdate, zu dem Microsoft auf der Release Notes-Seite wenig veröffentlicht hat. Auch auf dieser Seite listet Microsoft keine Details auf – der Link zu den gefixten Sicherheitslücken ist gebrochen. Lediglich in einer Mail habe ich die Information erhalten, dass die Schwachstelle CVE-2022-1232 beseitigt wurde. Der Browser sollte automatisch aktualisiert werden, kann aber auch hier heruntergeladen werden.

Veröffentlicht unter Edge, Sicherheit, Update | Verschlagwortet mit , , | 2 Kommentare