Analyse des Cyberangriffs auf Axis Communications

Veröffentlicht am 1. März 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Kleine Ergänzung zum Cyberangriffs auf den (zu Canon gehörenden) schwedischen Anbieter Axis Communication. Der Anbieter von (IP-)Sicherheitskameras war ja seit dem 20. Februar 2022 mit vielen seiner Dienste nicht mehr per Internet erreichbar. Zum 27.2.2022 hat Axis Communications Informationen veröffentlicht, was gewesen ist (siehe mein Nachtrag in Cyberangriff auf axis.com bestätigt (23. Feb. 2022)).

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Windows-Fehler ID 2001: "First Counter" kann in "usbperf\Performance" nicht gelesen werden

Veröffentlicht am 1. März 2022 von Günter Born

Windows[English]Gelegentlich stellen Nutzer von Windows Clients und Windows Server eine Häufung von Fehlereinträgen in der Ereignisanzeige fest, die auf ein spezielles Problem hinzuweisen scheinen. In der Ereignisanzeige wird permanent ein Fehler mit der ID 2001 gemeldet. Der Fehlertext besagt, dass "First Counter" in "usbperf\Performance" nicht gelesen werden kann. Das deutet darauf hin, dass der Dienst "usbhub" ein Problem beim Aufruf hat. Nachdem der Fehler mir vor einiger Zeit unter die Augen kam, bereite ich das Thema als Blog-Beitrag auf.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows, Windows 10, Windows Server | Verschlagwortet mit , | 1 Kommentar

Cyberangriffe auf Ukraine starteten laut Microsoft Stunden vor dem russischen Einmarsch

Veröffentlicht am 1. März 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Microsoft hat zum 28. Februar 2022 einige Informationen zu Cyberangriffen auf Einrichtungen in der Ukraine offen gelegt. Laut dem US-Anbieter begannen die Cyberangriffe Stunden vor dem Einmarsch russischer Truppen in die Ukraine, wie man man über eigene Telemetrie feststellte. Microsoft informierte die Regierung der Ukraine über diese Angriffe und aktualisierte binnen drei Stunden die Signaturen des Microsoft Defender, um verwendete Malware zu erkennen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 13 Kommentare

Mehr als 60.000 Chats der Conti-Ransomware-Gang geleakt

Veröffentlicht am 28. Februar 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Der russische Einmarsch in die Ukraine hat einen ungeahnten Effekt auf den Bereich Cyber-Sicherheit. Erst gab es gravierende Cyberangriffe auf Einrichtungen in der Ukraine. Dann bekannte sich die Conti-Ransomware-Gang zur russischen Regierung und drohte für Cyberangriffe auf russische Einrichtungen mit Vergeltung. Nun hat ein Hacker aus der Ukraine, der Zugriff auf den Chat-Server hat, mehr als 60.000 Chats öffentlich gemacht und will weiteres Material veröffentlichen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

Microsoft Office 2021/365: AutoSave nur in der Cloud

Veröffentlicht am 27. Februar 2022 von Günter Born

[English]Es ist wohl den jeweiligen Nutzern von Microsoft Office 2021 und Office 365 schon aufgefallen. Die Funktion AutoSave (Automatisches Speichern) sichert die Dateien aus Word, Excel, PowerPoint nur noch in der Cloud (auf OneDrive oder Sharepoint). Eine lokale AutoSave-Speicherung oder eine Speicherung in Fremd-Coulds ist wohl nicht vorgesehen.

Weiterlesen →

Veröffentlicht unter Cloud, Office | Verschlagwortet mit , | 57 Kommentare

Januar 2022-Updates verhindern Netlogon Secure Channel-Verbindungen in Windows Server

Veröffentlicht am 26. Februar 2022 von Günter Born

Windows[English]Die von Microsoft zum 11. Januar 2022 ausgerollten Sicherheitsupdates können unter Windows Server ein Problem verursachen. Bestimmte Anwendungen oder Geräte sind möglicherweise nach Installation dieser Sicherheitsupdates nicht mehr in der Lage, Netlogon Secure Channel-Verbindungen zu Windows Servern herzustellen. Das betrifft verschiedene Server-Versionen, wie Microsoft in einer Mitteilung bekannt gegeben hat.

Weiterlesen →

Veröffentlicht unter Update, Windows Server | Verschlagwortet mit , , , | 1 Kommentar

Windows 11: Fix Explorer-Absturz beim Öffnen des Win+X Menüs in Build 22563

Veröffentlicht am 26. Februar 2022 von Günter Born

Windows[English]Benutzer von Windows 11 beklagen sich über Abstürze des Windows Explorers, sobald das Kontextmenü Win+X per Rechtsklick geöffnet wird. Das Ganze bezieht sich wohl auf die Insider Preview Windows 11 Build 22563.1. Aber Explorer-Abstürze gehören seit dem Release von Windows 11 zum Alltag von Nutzern. Es gibt aber einen Workaround, der mit Hilfe eines Fremdtools diese Abstürze verhindern kann.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows | Verschlagwortet mit , | 1 Kommentar

Nvidia und McDonalds von Cyberangriff betroffen (25. Feb. 2022)

Veröffentlicht am 26. Februar 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Der Hersteller von Grafikkarten und -Chips, Nvidia, ist wohl Opfer eines Cyberangriffs geworden. Aktuell untersucht der Hersteller noch die Details, die Teile seines internen Netzwerks betroffen haben. Nach meinen Informationen war es ein als relativ geringfügig eingestufter Angriff, der aktuell in Bezug auf seine Auswirkungen noch untersucht wird. Der interne Betrieb der Nvidia-IT war für zwei Tage beeinträchtigt, ob Daten abgeflossen sind, ist derzeit unklar. Zudem reklamiert die Snatch-Cyber-Gang einen Angriff auf McDonald in den USA.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Microsoft bestätigt Wipe-Problem beim Windows 10/11 (20H2 – 21H2)-Reset

Veröffentlicht am 26. Februar 2022 von Günter Born

Windows[English]In Windows 10 und Windows 11 gibt es bei bestimmten Builds ein Problem beim Zurücksetzen des Betriebssystems. Auch wenn die Option, alle Dateien mit zu löschen gewählt wurde, bleiben diese (Benutzer-)Dateien unter bestimmen Szenarien – wenn OneDrive benutzt wurde – erhalten. Ich hatte dies kürzlich in einem Blog-Beitrag angesprochen. Jetzt hat Microsoft diesen Bug für diverse Versionen von Windows 10 sowie für Windows 11 bestätigt.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows, Windows 10 | Verschlagwortet mit , , | Kommentar hinterlassen

Windows 11: A/B-Test zeigt Wasserzeichen auf nicht unterstützten Systemen

Veröffentlicht am 26. Februar 2022 von Günter Born

Windows[English]Noch ein kleiner Nachtrag von dieser Woche. Anwender, die Windows 11 mit einem Trick auf Hardware installieren, die die Mindestanforderungen nicht unterstützt, bekommen plötzlich einen entsprechenden Hinweis als Wasserzeichen auf dem Desktop eingeblendet. Scheint sich um einen Test zu handeln, und es gibt die Möglichkeit, dieses Wasserzeichen auszublenden.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | 1 Kommentar