Schwachstelle in MediaTek-Chips von Android-Smartphones

Veröffentlicht am 24. November 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Sicherheitsforscher von Check Point haben in einer Android-APU, die APU ist die AI Processing Unit in MediaTek-Chips, eine Schwachstelle entdeckt. Die Sicherheitsforscher warnen, dass Nutzer über den Audio-Prozessor abgehört werden können. Die Mediatek-Chips sind in 37 % aller Android-Geräte verbaut. Der Zwischenfall erinnert an die Schwachstelle in Qualcomm-Chips.

Weiterlesen →

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , | 3 Kommentare

Zeigt die CovPass-App des RKI seit 20.11.2021 falsche Daten für Impfzertifikate an?

Veröffentlicht am 24. November 2021 von Günter Born

Gesundheit (Pexels, frei verwendbar)Ich hole mal ein Thema hier in den Blog, zu dem ich noch keine wirkliche Meinung habe, aber vielleicht können Betroffene einen Kommentar hinterlassen. Es geht um die CovPass-App des Robert-Koch-Instituts, die zum Nachweis des COVID-19-Impfstatus verwendet werden kann. Mir liegen Berichte vor, dass die App Daten für Impfzertifikate fehlerhaft anzeigt, so dass sie nicht zu den Angaben im gelben Impfpass oder im Personalausweis passen.

Weiterlesen →

Veröffentlicht unter Software, Störung | Verschlagwortet mit , | 54 Kommentare

YARP: Yet Another Reverse Proxy

Veröffentlicht am 24. November 2021 von Günter Born

Heute ein kurzer Infosplitter für Bastler unter der Blog-Leserschaft. Mit YARP (steht für Yet Another Reverse Proxy) steht ein kostenloses Framework bereit, um einen Reverse Proxy zu generieren. Das Framework wurde von Microsoft-Teams bereitgestellt.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Kommentar hinterlassen

Beschädigt das User State Migration Tool das Windows-Startmenü?

Veröffentlicht am 24. November 2021 von Günter Born

Windows[English]Benutzt jemand von Euch das User State Migration Tool, um Daten im Profil zu anderen Rechnern zu übertragen? Es sieht so aus, als ob das User State Migration Tool (USMT) die Startmenü-Einstellungen im Benutzerprofil beschädigen. Hat jemand entsprechende Beobachtung gemacht?

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | 3 Kommentare

Windows 11 SE: FAQ und ein Ratschlag Microsofts "Finger weg"

Veröffentlicht am 24. November 2021 von Günter Born

WindowsWindows 11 SE soll ja auf Billig-Hardware in Konkurrenz zu den erfolgreichen Google Chromebooks punkten und wurde kürzlich vorgestellt. Microsoft hat auch eine Fragen-und-Antworten-Liste zu Windows 11 SE veröffentlicht, die für Interessierte die wichtigsten offenen Antworten rund um dieses Betriebssystem liefern soll. Beim schnellen Überfliegen dieses Dokuments bleibt eine Botschaft hängen. Denn Microsofts Ratschlag für Interessenten, denen ein Rechner mit Windows 11 SE angeboten wird, lautet "das ist nicht für euch vorgesehen".

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | Kommentar hinterlassen

VirtualBox 6.1.30 freigegeben

Veröffentlicht am 24. November 2021 von Günter Born

Virtualbox[English]Oracles Entwickler haben bereits zum 22. November 2021 Virtualbox Version 6.1.30 freigegeben. Es ist ein Wartungsupdate, welches Bugs früherer Versionen beheben soll.

Weiterlesen →

Veröffentlicht unter Virtualisierung | Verschlagwortet mit | Kommentar hinterlassen

Firefox 94.0.2 freigegeben

Veröffentlicht am 23. November 2021 von Günter Born

Mozilla[English]Am 22. November 2021 haben die Mozilla-Entwickler die Version 94.0.2 als Wartungsupdate des Firefox-Browsers freigegeben. Laut den Release-Notes gibt es nur zwei Bug-Fixes.

Weiterlesen →

Veröffentlicht unter Firefox | Verschlagwortet mit , | 9 Kommentare

Windows 10 Updates fixen Drucker- und weitere Bugs (22. November 2021)

Veröffentlicht am 23. November 2021 von Günter Born

Windows[English]Am 22. November 2021 hat Microsoft verschiedene optionale kumulative Updates für Windows 10 Version 1809 (LTSC, Server) sowie Version 2004 bis 21H2 (und Server) freigegeben, die diverse Fehler beheben sollen. Dazu gehören auch Fehler beim Netzwerkdruck sowie im Windows Installer. Hier einige Details zu den jeweiligen Updates.

Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , | 14 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 11 Update KB5007262 fixt Druckerfehler und mehr Bugs (22.11.2021)

Veröffentlicht am 23. November 2021 von Günter Born

Windows[English]Microsoft hat zum 22. November 2021 das Update KB5007262 für Windows 11 freigegeben. Es handelt sich um ein optionales Update, welches eine lange Latte an fetten Bugs in diesem besten aller Windows-Betriebssysteme fixen soll. In diversen Blogs habe ich gesehen, dass die die neuen Icons abfeiern. Das Beef liegt für mich aber im Fix für die Druckerfehler 0x000006e4, 0x0000007c und 0x00000709 im Netzwerk und weiteren Fixes bei der Suche oder beim USB-Druck per Internet Printing Protocol.

Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , | 10 Kommentare

Warnung: ProxyShell, Squirrelwaffle und ein PoC-Exploit, patcht endlich eure Exchange-Server

Veröffentlicht am 23. November 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Wie oft denn noch? Aktuell warne ich fast im Tagesrhythmus vor dem Betrieb ungepatchter Exchange-Schwachstellen und ProxyShell-Angriffen. Vor einigen Tagen hat Trend Micro eine Warnung vor Angriffen auf die ProxyShell-Schwachstellen über den Squirrelwaffle-Exploit und der Übernahme der Exchange-E-Mail-Postfächer gewarnt. Seit wenigen Stunden ist ein weitere Exploit als Proof of Concept öffentlich, die Ausnutzung gegen ungepatchte Exchange-Server ist wahrscheinlich. Patcht also endlich die Systeme.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 7 Kommentare