HermeticRansom Ransomware Decryptor verfügbar

Veröffentlicht am 6. März 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Sicherheitsforscher haben einen kostenlosen Decryptor für die HermeticRansom-Ransomware veröffentlicht. Dank Fehler im Kryptografie-Algorithmus ist es gelungen, diesen Decryptor zu entwickeln. Opfer können Dateien dieser, speziell in der Ukraine verbreiteten, Ransomware entschlüsseln.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Nvidia-Hack: Daten und Source-Code offen gelegt, Zertifikate gestohlen

Veröffentlicht am 5. März 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Mitte Februar 2022 musste Nvidia einen Hack seiner IT-Infrastruktur eingestehen. Dieser Hack der IT-Systeme des Grafikkartenherstellers Nvidia entwickelt sich immer mehr zum Desaster. So wurden nicht nur die (Anmelde-)Daten von 71.000 Mitarbeitern durch die Hacker gestohlen. Die Angreifer konnten auch Zertifikate erbeuten, mit denen sich Malware für Windows signieren lässt. Diese Malware würde als gültige Windows-Anwendungen von Nvidia daher kommen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 7 Kommentare

Firefox 97.0.2 und 91.6.1 ESR – kritische Sicherheitsupdates

Veröffentlicht am 5. März 2022 von Günter Born

Mozilla[English]Die Mozilla Mozilla-Entwickler haben am 5. März 2022 die Versionen 97.0.2 und 95.6.1esr des Firefox-Browsers veröffentlicht. Es handelt sich um ein Sicherheitsupdate, welches laut Security Advisory zwei kritische Schwachstellen beseitigt. Danke an EP für den Hinweis.

Weiterlesen →

Veröffentlicht unter Firefox, Sicherheit, Update | Verschlagwortet mit , , | 1 Kommentar

Microsoft Teams im Visier von Hackern – eine Einordnung

Veröffentlicht am 5. März 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Anfang März 2022 ging die Nachricht herum, dass Hacker Microsoft Teams zur Verbreitung von Malware nutzen. Die Angriffe erfolgen durch das Anhängen von .exe-Dateien an Teams-Chats. Diese .exe-Dateien enthalten einen Trojaner, der auf dem Computer des Endbenutzers installiert wird. Dieser Trojaner wird dann zur Installation von Malware verwendet.  Wie kritisch ist diese Geschichte aber?

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Sind Kaspersky & Co. als Sicherheitslösungen noch einsetzbar?

Veröffentlicht am 5. März 2022 von Günter Born

Stop - Pixabay[English]Der Einmarsch Russlands in die Ukraine pflügt gerade die Wirklichkeit vieler Zeitgenossen um. Zu einer Wirklichkeit gehört auch die Frage, ob Sicherheitssoftware und Antivirus-Lösungen aus Russland noch einsetzbar sind. Speziell die Produkte von Kasperski sind nun in arge Diskussion gekommen. Ich habe daher mal einen kleinen Exzerpt zum Thema verfasst, da mir einige Informationen vorliegen. Ergänzung: Das BSI hat nun eine eindeutige Empfehlung ausgesprochen – siehe Endlich: Das BSI warnt nun vor dem Einsatz von Kaspersky-Virenschutzprodukten.

Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , | 17 Kommentare

Microsoft stoppt Verkäufe in Russland

Veröffentlicht am 4. März 2022 von Günter Born

[English]Microsoft hat wegen des russischen Einmarschs in die Ukraine ab sofort alle geschäftlichen Verkäufe seiner Produkte und Dienstleistungen in Russland eingestellt. Dieser Verkaufsstopp betrifft sowohl Hardware, wie wie Xbox und Surface-Geräte. Aber auch Online-Dienste wie Microsoft 365 oder der Xbox Game Pass gehören dazu.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 9 Kommentare

Windows 11: Schielt Microsoft auf Kreditkartendaten?

Veröffentlicht am 4. März 2022 von Günter Born

Windows[English]Schielt Microsoft auf die Kreditkartendaten seiner Windows 11-Nutzer, um künftig seine Nutzer genauer identifizieren und ggf. mit Zusatzgebühren belasten zu können? Die Info geht bereits seit Stunden im Internet herum: Microsoft hat bei der neuen Windows 11 Insider Preview Build Build 22567 ein Feld zur Eingabe von Kreditkartendaten eingeführt. Damit sollen Nutzer Apps zahlen und über Abos bzw. ablaufende Kreditkartenzahlungen informiert werden.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | 42 Kommentare

Get WSUS Content .NET Version 2.9.1 ist da

Veröffentlicht am 4. März 2022 von Günter Born

WindowsPeter Schirmer hat vor einigen Tagen (2. März) sein Tool Get WSUS Content .NET in der Version 2.9.1 veröffentlicht (die Version 2.9 kam Anfang Dezember 2021 raus – siehe Get WSUS Content .NET Version 2.9 verfügbar). Das Tool dient zur Verwaltung von Updates unter Windows – was ja bei Windows 10 oder Windows 11 ganz hilfreich sein kann, da diese Versionen dem Nutzer keine Update-Kontrolle mehr erlauben. Weiterlesen →

Veröffentlicht unter Software, Update | Verschlagwortet mit , | Kommentar hinterlassen

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Corel: Stoppt UPP, automatische Umstellung auf CorelDRAW-Abo

Veröffentlicht am 4. März 2022 von Günter Born

Stop - Pixabay[English]Ein Blog-Leser hat mich darüber informiert, dass Corel Software seine Update-Lizenz-Modell (UUP, COREL UPGRADE PROTECTION PLAN) für die Grafik-Software beendet bzw. umstellt, so dass die Leute (ab 8. März 2022) automatisch auf die 365 Tage Abo-Variante von CorelDRAW umgestellt werden. Interessenten benötigen nun ein Abo, um immer die neueste Software nutzen zu können. Das dürfte teuer werden. Wer das nicht will, und ein UPP gekauft hat, muss jetzt handeln. Ich bin nicht so in der Welt der Corel-Software zuhause, und stelle mal eine Info hier im Blog ein. Nutzer können dann ggf. sortieren, wie sie betroffen sind.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | 18 Kommentare

Microsoft Edge 99.0.1150.30 freigegeben

Veröffentlicht am 4. März 2022 von Günter Born

Edge[English]Microsoft hat zum 3. März 2022 den Chromium-Edge Browser auf die Version Edge 99.0.1150.30  aktualisiert. Es handelt sich um einen neuen Entwicklungszweig, der auch eine Reihe Schwachstellen schließt. Microsoft hat dazu eine Update-Information per Mail rundgeschickt.

Weiterlesen →

Veröffentlicht unter Edge, Update | Verschlagwortet mit , | 13 Kommentare