Microsoft und der ungefixte ReFS-Bug in Windows, sieht schlecht aus

Veröffentlicht am 8. Februar 2022 von Günter Born

Windows[English]Am 8. Februar 2022 ist ja wieder Patchday bei Microsoft. Wer aber nach dem Desaster mit dem Januar 2022-Patchday hofft, dass bestimmte Sachen mit den Sicherheitsupdates vom 8. Februar gefixt werden, könnte enttäuscht werden. Zumindest gilt das wohl für die ReFS-Problematik, die in bestimmten Szenarien die entsprechenden Datenträger als RAW zurücklässt. Inzwischen liegt mir eine technische Erklärung vor, warum die Sonderupdates in einigen Szenarien keine Besserung bringen. Ob Microsoft das jemals fixt, steht in den Sternen.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit , , | 14 Kommentare

VMware Converter zurückgezogen (Feb. 2022)

Veröffentlicht am 7. Februar 2022 von Günter Born

Kleine Meldung am Rande, auf die ich hier gestoßen bin: VMware hat vorige Woche den VMware Converter von seinen Download-Seiten zurückgezogen. Das ist ein Tool, mit dem man Abbilder physischer Maschinen in virtuelle VMware-Maschinen transferieren kann (P2V).

Weiterlesen →

Veröffentlicht unter Virtualisierung | Verschlagwortet mit | 17 Kommentare

Aachener devolo beantragt Schutzschirmverfahren nach Insolvenzrecht

Veröffentlicht am 7. Februar 2022 von Günter Born

ParagraphDer Aachener Netzwerkausrüster, die devolo AG, ist in Zahlungsschwierigkeiten und hat den Antrag auf ein Schutzschirmverfahren nach deutschem Insolvenzrecht gestellt. So hofft der angeschlagene Hersteller sein Kerngeschäft retten zu können, welches nach seiner Darstellung durch die Coronavirus-Pandemie in Schieflage geraten ist.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 12 Kommentare

Sophos Central aktuell gestört? (7. Feb. 2022)

Veröffentlicht am 7. Februar 2022 von Günter Born

Kurze Frage in die Runde der Admins, die Sophos einsetzen und auf Sophos Central zur Administration zugreifen müssen. Mir liegt eine Leser-Mail vor, dass Sophos Central wohl gerade gestört sei.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit | 19 Kommentare

Facebook im Sturzflug, Exit-Drohung in Europa? (Feb. 2022)

Veröffentlicht am 7. Februar 2022 von Günter Born

[English]Schwarze Wolken über dem Horizont für Facebook und seine Nutzer? Oder freudige Nachrichten für Internet-Nutzer? Seit Facebook (neuerdings nennen die sich Meta, ich nutze aber noch Facebook hier im Artikel) den letzten Quartalsbericht vorlegte, ist die Aktie im Sturzflug, denn die gewinnen kaum noch neue Nutzer. Und nun gibt es auch noch die Drohung, dass man sich aus Europa zurückziehe, wenn man nicht weiter Daten aus Europa in die USA übertragen und für Micro-Targeting auswerten darf.

Weiterlesen →

Veröffentlicht unter Facebook | Verschlagwortet mit | 45 Kommentare

Vorsicht: audacity.de und keepass.de verbreiten Malware (Feb. 2022)

Veröffentlicht am 7. Februar 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Kleiner Hinweis an Leute, die sich gerne Software aus dem Internet herunterladen. Es sieht so aus, als ob die Domains audacity.de und keepass.de in die Hände von Leuten gekommen sind, die damit Schindluder treiben. Statt ein Audio-Tool oder einen Passwort-Manager zu bekommen, wird über die betreffenden Seiten Malware verteilt. Hier ein kurzer Überblick.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 60 Kommentare

Multi-Cloud-Sicherheit und Compliance – Herausforderungen und Best Practices

Veröffentlicht am 6. Februar 2022 von Günter Born

[English]Unternehmen sind auf dem Marsch in die Cloud. Dabei kommen oft auch mehrere Cloud-Anbieter zum Zug. Multi-Cloud-Strategien machen Cloud-Sicherheit und -Compliance noch komplizierter, da Kontrollen und Richtlinien konsistent über mehrere Cloud-Umgebungen hinweg angewendet werden müssen. Das IT-Sicherheitsunternehmen Orca Security hat sich mit den Herausforderungen und Best Practices in Bezug auf Cloudsicherheit befasst.

Weiterlesen →

Veröffentlicht unter Cloud | Verschlagwortet mit , | 1 Kommentar

Cisco-Drama: Kritische Schwachstellen in Small-Business-Routern (Feb. 2022)

Veröffentlicht am 6. Februar 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Beim Netzwerkausrüster Cisco bzw. dessen Kunden brennt aktuell die Hütte. Denn Cisco hat zum 2. Februar 2022 einen Sicherheitshinweis bezüglich seiner Small-Business-Router (SMB) veröffentlicht, der es in sich hat. In deren Firmware klaffen mehrere Sicherheitslücken, von denen drei CVEs als kritisch mit einem Index 10/10 klassifiziert wurden. Es betrifft wohl Cisco Small Business Router der RV160-, RV260-, RV340- und RV345-Serie.

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 2 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

COBOL-Markt: Dreimal größer als erwartet

Veröffentlicht am 6. Februar 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Gute Berufsaussichten für Leute, die in den 60er und 70er Jahren noch COBOL als Programmiersprache erlernt haben. Micro Focus, ein Anbieter von Unternehmenssoftware, hat in einer aktuellen Umfrage die Marktchancen für die Anwendungsmodernisierung von COBOL Code untersucht. Das überraschende Ergebnis: Der Markt für COBOL scheint dreimal so groß zu sein als vorher erwartet. Und es ist nicht abzusehen, dass COBOL-Anwendungen auf die Schnelle ersetzt werden.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , | 9 Kommentare

Microsoft deaktiviert wegen Emotet & Co. MSIX ms-appinstaller Protokoll-Handler in Windows (Feb. 2022)

Veröffentlicht am 5. Februar 2022 von Günter Born

Windows[English]Nachdem Ransomware wie Emotet oder BazarLoader den MSIX ms-appinstaller Protokoll-Handler missbrauchten, hat Microsoft nun erneut reagiert. Der komplette MSIX ms-appinstaller Protokoll-Handler wurde vorerst in Windows – quasi als Schutz vor Emotet, BazarLoader oder ähnlicher Malware – deaktiviert. Das ist jetzt schon die zweite Maßnahme, nachdem im Dezember 2021 gepatcht wurde.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 13 Kommentare