Avira Crypto: Auch Avira lockt die Nutzer mit Krypto-Miner

Veröffentlicht am 11. Januar 2022 von Günter Born

Stop - PixabayJunge, Junge, kaum hast Du den einen Fail bei Norton 360 abgehandelt, kommt der nächste Fall um die Ecke. Auch der Anbieter Avira bietet nun in seinen Antivirus-Anwendungen die Möglichkeit, Krypto-Geld zu schürfen. Die Funktion Avira Crypto soll Anwendern die Möglichkeit geben, mit der Antivirus-Software in Zeiten, in denen das System nicht ausgelastet ist, per Crypto-Miner noch etwas Krypto-Geld zu schürfen. Nachdem ich auf die entsprechende Information gestoßen bin, hier ein kurzer Abriss des Ganzen.

Weiterlesen →

Veröffentlicht unter Software, Virenschutz | Verschlagwortet mit , , | 7 Kommentare

Datenschutz: Europol muss gesammelte Daten von Personen löschen

Veröffentlicht am 11. Januar 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Die EU-Polizeibehörde Europol hat eine riesige Sammlung an persönlichen Daten von Personen angehäuft, die irgendwo im Zuge von Ermittlungen, Krimialitätsberichten oder gehackten Messenger-Diensten sowie von Asylbewerbern erfasst wurden. Diese Datensammlung ist nach Ansicht des Europäischen Datenschutzbeauftragten unrechtmäßig erfolgt. Europol wurde daher angewiesen, die Daten von Personen zu löschen, die nie in ein Verbrechen verwickelt waren.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 5 Kommentare

Norton 360 Krypto-Miner: Der Anbieter schöpft den Profit ab, Nutzer schauen in die Röhre

Veröffentlicht am 11. Januar 2022 von Günter Born

Stop - PixabayHeute noch ein kleiner Nachfolgebeitrag, der sich auf die Krypto-Miner-Funktion bezieht, die Nutzer von Norton 360 zur Verfügung steht. Die Sicherheits- und Antivirus-Lösung Norton 360 ermöglicht es dem Anwender, so etwas auf geeigneter zu Hardware installieren. Allerdings sieht es im Moment etwas nach einem Nullsummenspiel für den Nutzer aus. Für Krypto-Geld im Wert von einem Euro fallen ggf. – nach Abzug der Kommission für Broadcom (Eigentümer von Norton 360) – Stromkosten in gleicher Höhe an.

Weiterlesen →

Veröffentlicht unter Software, Virenschutz | Verschlagwortet mit , | 22 Kommentare

Canon liefert Toner ohne Herstellerchips aus und gibt Hinweise zur Nutzung

Veröffentlicht am 10. Januar 2022 von Günter Born

Die besten Geschichten schreibt immer noch das Leben. Druckerhersteller Canon muss aktuell Toner-Kartuschen ohne die Chips zur Prüfung, ob es Original-Ware ist, ausliefern. Grund ist wohl die Chip-Knappheit auf dem Markt, die nun auch diesen Hersteller erwischt hat. Damit die Kartuschen funktionieren, hat Canon ein Anleitung mitgeliefert, um die eigene Prüfung, die Fremdkartuschen sperrt, auszutricksen. Zeigt, wie krank dieses System geworden ist und es tut gut, zu sehen, wie die Hersteller jetzt in die eigene "DRM-Falle zur Kundengängelung" rauschen.

Weiterlesen →

Veröffentlicht unter Geräte | Verschlagwortet mit | 8 Kommentare

Entwickler sabotiert Open Source Module colors.js und faker.js in NPM, betrifft Tausende Projekte

Veröffentlicht am 10. Januar 2022 von Günter Born

Stop - Pixabay[English]Da deutet sich eine größere Sache im Bereich Open Source an. Tausende Projekte, die die Open Source-Module colors.js und faker.js über den Paketmanager npm eingebunden haben, sind jetzt in ein fettes Problem gelaufen. Denn die Nutzerschaft, die Software einsetzt, die auf diese Module angewiesen ist, steht vor nicht mehr funktionierenden oder abstürzenden Programmen. Die Vermutung, dass die betreffenden NPM-Bibliotheken kompromittiert worden sind, stellte sich als falsch heraus. Vielmehr baute der Entwickler dieser Bibliotheken absichtlich eine Endlosschleife in den Code ein. Der Grund: Frust, dass sich Mega-Konzerne und kommerzielle Nutzer von Open-Source-Projekten an dieser kostenlosen Bibliothek bedienen, ohne etwas zurück zu geben.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , | 33 Kommentare

Bug: Outlook.com erlaubt keine Kontakterstellung mehr

Veröffentlicht am 10. Januar 2022 von Günter Born

[English]Keine Ahnung, ob jemand aus der Leserschaft outlook.om verwendet. Wie ich gerade gelesen habe, scheint die Webvariante von Outlook seit kurzer Zeit einen Bug zu haben, der dazu führt, dass Nutzer keine Kontakte mehr anlegen können.

Weiterlesen →

Veröffentlicht unter Office | Verschlagwortet mit , | 3 Kommentare

Windows Terminal Emulator: Titeländerung führt zu "White Screen of Death"

Veröffentlicht am 10. Januar 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Windows bietet die Möglichkeit, den Fenstertitel von Fenstern eines Terminal-Emulators über Steuerzeichen (ANSI Escape Characters) zu ändern. Manche Blog-Leser kennen das noch, wurde benutzt, um beispielsweise Farben eines DOS-Fensters anzupassen. Ein Sicherheitsforscher hat gezeigt, dass damit auch so etwas wie DoS-Angriffe möglich sind, die über Schwachstellen in den Anwendungen ein weißes Fenster ("White Screen of Death") oder gar einen Absturz des Systems ermöglichen. Das ist vor allem in Umgebungen (Kubernetes) ein Problem, wo Terminal Emulatoren verwendet werden und der Windows-Rechner zum Absturz gebracht werden kann.

Weiterlesen →

Veröffentlicht unter Störung, Windows | Verschlagwortet mit , | 4 Kommentare

VeraCrypt 1.25.7 (für Windows 7, 8.x, 10)

Veröffentlicht am 9. Januar 2022 von Günter Born

[English]Im Dezember 2021 hatten die Entwickler der Verschlüsselungssoftware VeraCrypt die Version 1.25.4 veröffentlicht, die zwar für MacOSX auf Apples Silicon M1-Prozessoren ertüchtigt wurde. Aber für Windows wurden nur noch Systeme ab Windows 10 unterstützt. Das hat man mit der am 7. Januar 2022 freigegebenen Version 1.25.7 korrigiert, denn diese unterstützt wieder Windows Vista, Windows 7 und Windows 8/8.1.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | Kommentar hinterlassen

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Als IT-Saurier auf dem virtuellen Sofa

Veröffentlicht am 9. Januar 2022 von Günter Born

Kleiner Hinweis für Leute, die noch eine sonntägliche Lektüre suchen und möglicherweise etwas Hintergrundinformationen zum Kopf und Hausmeister hinter diesem Blog erfahren möchten. Es gab ein kleines Interview zu meiner Person, welches nun online ist.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 9 Kommentare

Auch bei Honda und Acura gab es einen Year 2K22-Bug

Veröffentlicht am 9. Januar 2022 von Günter Born

Kleines Sonntagsthema: Über den Year 2K22-Bug, der am 1.1.2022 Programme wie Exchange oder die Sonicwall E-Mail Security Applicance lahm legte, hatte ich ja schon berichtet. Aber auch Besitzer eines Honda oder eines Acura werden durch diesen Fehler genervt, da die Uhrzeit des Navis auf den 1.1.2002 springt.

Weiterlesen →

Veröffentlicht unter Software, Störung | Verschlagwortet mit , | 3 Kommentare