Microsoft deaktiviert wegen Emotet & Co. MSIX ms-appinstaller Protokoll-Handler in Windows (Feb. 2022)

Veröffentlicht am 5. Februar 2022 von Günter Born

Windows[English]Nachdem Ransomware wie Emotet oder BazarLoader den MSIX ms-appinstaller Protokoll-Handler missbrauchten, hat Microsoft nun erneut reagiert. Der komplette MSIX ms-appinstaller Protokoll-Handler wurde vorerst in Windows – quasi als Schutz vor Emotet, BazarLoader oder ähnlicher Malware – deaktiviert. Das ist jetzt schon die zweite Maßnahme, nachdem im Dezember 2021 gepatcht wurde.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 13 Kommentare

Windows 11: MSSQL-Server-Instanz wegen Sektorengröße nicht mehr lauffähig

Veröffentlicht am 4. Februar 2022 von Günter Born

Windows[English]Windows 11 scheint sich für viele Leute zu einer Herausforderung zu entwickeln, weil es an allen Ecken Probleme mit Treibern und Software gibt. Ein Blog-Leser hat mich auf ein spezielles Problem bei einem Kundenrechner aufmerksam gemacht. Dort kann eine MSSQL-Server-Instanz nicht mehr gestartet werden,  weil sich die Sektorengröße auf einen nicht unterstützt Wert geändert hat. Ergänzung: Scheint auch Windows Server 2022 zu betreffen und hängt wohl mit Samsungs SSD 980 zusammen.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit , , | 22 Kommentare

Cyberangriffe auf Häfen in Deutschland, Belgien und Niederlande

Veröffentlicht am 4. Februar 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Es gab nicht nur den Cyberangriff auf den im Hamburger Hafen ansässigen Tanklager-Betreiber Oiltanking und den Mineralölhändler Mabanaft. Auch die belgischen Häfen Gent und Antwerpen waren Ziel von Cyberangriffen, die zu Störungen der Aktivitäten dieser Häfen führte. Besteht ein Zusammenhang? Die belgische Staatsanwaltschaft untersucht diese Angriffe auf die Häfen bzw. Ölterminals des Landes. Und auch in Deutschland sind Staatsanwälte aktiv.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Edge 98.0.1108.43

Veröffentlicht am 4. Februar 2022 von Günter Born

Edge[English]Microsoft hat zum 3. Februar 2022 den Chromium-Edge Browser auf die Version98.0.1108.43 aktualisiert (danke an den Leser für den Hinweis). Es handelt sich um einen neuen Entwicklungszweig, der mit dem Google Chrome mitzieht (siehe Chrome 98.0.4758.8x erschienen, 27 Schwachstellen gefixt), aber auch Schwachstellen fixt. Microsoft hat neue Funktionen und neue Gruppenrichtlinien mit dem Edge 98 eingeführt.

Weiterlesen →

Veröffentlicht unter Edge, Update | Verschlagwortet mit | 12 Kommentare

Windows: ESET-Virenscanner haben LPE-Schwachstelle

Veröffentlicht am 3. Februar 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Der slowakische Antivirus-Anbieter ESET hat eine Warnung für Nutzer seiner Windows-Produkte veröffentlicht. Bestimmte Antivirus-Produkte weisen in älteren Versionen eine Local Privilege Escalation (LPE) Schwachstelle CVE-2021-37852 auf. Diese ermöglicht einem lokalen Angreifer von einem Standardkonto SYSTEM-Berechtigungen zu erlangen. ESET bietet inzwischen aber Sicherheitsupdates zum Schließen der Schwachstelle an.

Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , | Kommentar hinterlassen

admin.microsoft.com und Office 365 Admin-Center tot (3.2.2022)

Veröffentlicht am 3. Februar 2022 von Günter Born

Stop - Pixabay[English]Bei Microsoft ist wohl die Sub-Domain admin.microsoft.com down, was dazu führt, dass zahlreiche Admin-Center für Microsoft-Dienste (Office 365 etc.) nicht mehr erreichbar sind. Hier ein schneller Überblick, was bisher bekannt ist. Ergänzung: Es scheint Europa, Mittlerer Osten und Afrika zu betreffen. Die Ursache deutet sich auch an – ein Update des Cloud-Gedöns ist schief gelaufen. Microsoft rollt alles zurück und hofft, das Problem damit zu beheben. Ergänzung: Ein Update zur "Verbesserung der User-Experience" hatte wohl einen durchschlagenden Erfolg.

Weiterlesen →

Veröffentlicht unter Cloud, Störung | Verschlagwortet mit | 32 Kommentare

Cyberangriff auf Oiltanking: Black Cat-Ransomware legt Tankversorgung lahm, auch für Colonial Pipeline verantwortlich

Veröffentlicht am 3. Februar 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Noch ein Nachtrag zum Cyberangriff vom Samstag, den 29. Januar 2022 auf die zur Hamburger Firmengruppe Marquard & Bahls gehörende Firma Oiltanking und die IT des zur gleichen Firmengruppe gehörenden Mineralölhändlers Mabanaft. Die lahm gelegten Teile der kritischen Infrastruktur (KRITIS), denn die Ladesysteme von Oiltanking funktionieren nicht mehr, haben ihre Ursache in einer Infektion mit der Black Cat-Ransomware. Und da wird es interessant, denn es scheint sich um die gleichen Cyberkriminellen zu handeln, die auch für den Ransomware-Angriff auf Colonia Pipeline in den USA in 2021 verantwortlich waren.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Windows Server 2019: Boot-Loop durch Update KB5010791?

Veröffentlicht am 3. Februar 2022 von Günter Born

Update[English]Frage in die Runde der Administratoren von Windows Server 2019-Systemen: Wie sind eure Erfahrungen in Bezug auf die Updates vom 11. Januar 2022 und Boot-Schleifen. Auf Domain Controllern sind die Boot-Loops ja bekannt, aber dort hat Microsoft ja Korrektur-Updates freigegeben. Mir ist ein Nutzerhinweis zugegangen, dass das Update KB5009557 einen Windows Server 2019 bisher stabil lief, das Update KB5010791 die Server aber in eine Boot-Schleife gezwungen habe. Ergänzung: Weitere Bestätigungen liegen vor.

Weiterlesen →

Veröffentlicht unter Update, Windows Server | Verschlagwortet mit , , , | 30 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Chrome 98.0.4758.8x erschienen, 27 Schwachstellen gefixt

Veröffentlicht am 3. Februar 2022 von Günter Born

[English]Google hat zum 1. Februar 2022 Updates des Google Chrome 98.0.4758.80/81/82 für Windows sowie 98.0.4758.80 für Mac und Linux freigegeben. Der Android Browser wurde auf die Version 98.0.4758.87 und die iOS-Version auf die 98.0.4758.85 aktualisiert. Die Updates schließen 27 Schwachstellen. Einige Schwachstellen sind mit High klassifiziert. Hier ein kurzer Überblick.

Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit , , | 9 Kommentare

Microsoft Office Updates (1. Februar 2022) korrigieren Access-Probleme

Veröffentlicht am 2. Februar 2022 von Günter Born

[English]Am 1. Februar 2022 (erster Dienstag des Monats, Office Patchday) veröffentlicht Microsoft nicht sicherheitsrelevante Updates für noch unterstützte Versionen von Microsoft Office. In diesem Monat gibt es Updates für Microsoft Office 2013 und 2016, die die Access-Problematik, dass nur ein Nutzer eine Datenbank öffnen kann. Hier ist eine kurze Übersicht.

Weiterlesen →

Veröffentlicht unter Office, Update | Verschlagwortet mit , | 12 Kommentare