YARP: Yet Another Reverse Proxy

Veröffentlicht am 24. November 2021 von Günter Born

Heute ein kurzer Infosplitter für Bastler unter der Blog-Leserschaft. Mit YARP (steht für Yet Another Reverse Proxy) steht ein kostenloses Framework bereit, um einen Reverse Proxy zu generieren. Das Framework wurde von Microsoft-Teams bereitgestellt.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Kommentar hinterlassen

Beschädigt das User State Migration Tool das Windows-Startmenü?

Veröffentlicht am 24. November 2021 von Günter Born

Windows[English]Benutzt jemand von Euch das User State Migration Tool, um Daten im Profil zu anderen Rechnern zu übertragen? Es sieht so aus, als ob das User State Migration Tool (USMT) die Startmenü-Einstellungen im Benutzerprofil beschädigen. Hat jemand entsprechende Beobachtung gemacht?

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | 3 Kommentare

Windows 11 SE: FAQ und ein Ratschlag Microsofts "Finger weg"

Veröffentlicht am 24. November 2021 von Günter Born

WindowsWindows 11 SE soll ja auf Billig-Hardware in Konkurrenz zu den erfolgreichen Google Chromebooks punkten und wurde kürzlich vorgestellt. Microsoft hat auch eine Fragen-und-Antworten-Liste zu Windows 11 SE veröffentlicht, die für Interessierte die wichtigsten offenen Antworten rund um dieses Betriebssystem liefern soll. Beim schnellen Überfliegen dieses Dokuments bleibt eine Botschaft hängen. Denn Microsofts Ratschlag für Interessenten, denen ein Rechner mit Windows 11 SE angeboten wird, lautet "das ist nicht für euch vorgesehen".

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | Kommentar hinterlassen

VirtualBox 6.1.30 freigegeben

Veröffentlicht am 24. November 2021 von Günter Born

Virtualbox[English]Oracles Entwickler haben bereits zum 22. November 2021 Virtualbox Version 6.1.30 freigegeben. Es ist ein Wartungsupdate, welches Bugs früherer Versionen beheben soll.

Weiterlesen →

Veröffentlicht unter Virtualisierung | Verschlagwortet mit | Kommentar hinterlassen

Firefox 94.0.2 freigegeben

Veröffentlicht am 23. November 2021 von Günter Born

Mozilla[English]Am 22. November 2021 haben die Mozilla-Entwickler die Version 94.0.2 als Wartungsupdate des Firefox-Browsers freigegeben. Laut den Release-Notes gibt es nur zwei Bug-Fixes.

Weiterlesen →

Veröffentlicht unter Firefox | Verschlagwortet mit , | 9 Kommentare

Windows 10 Updates fixen Drucker- und weitere Bugs (22. November 2021)

Veröffentlicht am 23. November 2021 von Günter Born

Windows[English]Am 22. November 2021 hat Microsoft verschiedene optionale kumulative Updates für Windows 10 Version 1809 (LTSC, Server) sowie Version 2004 bis 21H2 (und Server) freigegeben, die diverse Fehler beheben sollen. Dazu gehören auch Fehler beim Netzwerkdruck sowie im Windows Installer. Hier einige Details zu den jeweiligen Updates.

Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , | 14 Kommentare

Windows 11 Update KB5007262 fixt Druckerfehler und mehr Bugs (22.11.2021)

Veröffentlicht am 23. November 2021 von Günter Born

Windows[English]Microsoft hat zum 22. November 2021 das Update KB5007262 für Windows 11 freigegeben. Es handelt sich um ein optionales Update, welches eine lange Latte an fetten Bugs in diesem besten aller Windows-Betriebssysteme fixen soll. In diversen Blogs habe ich gesehen, dass die die neuen Icons abfeiern. Das Beef liegt für mich aber im Fix für die Druckerfehler 0x000006e4, 0x0000007c und 0x00000709 im Netzwerk und weiteren Fixes bei der Suche oder beim USB-Druck per Internet Printing Protocol.

Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , | 10 Kommentare

Warnung: ProxyShell, Squirrelwaffle und ein PoC-Exploit, patcht endlich eure Exchange-Server

Veröffentlicht am 23. November 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Wie oft denn noch? Aktuell warne ich fast im Tagesrhythmus vor dem Betrieb ungepatchter Exchange-Schwachstellen und ProxyShell-Angriffen. Vor einigen Tagen hat Trend Micro eine Warnung vor Angriffen auf die ProxyShell-Schwachstellen über den Squirrelwaffle-Exploit und der Übernahme der Exchange-E-Mail-Postfächer gewarnt. Seit wenigen Stunden ist ein weitere Exploit als Proof of Concept öffentlich, die Ausnutzung gegen ungepatchte Exchange-Server ist wahrscheinlich. Patcht also endlich die Systeme.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 7 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

0-Day LPE-Schwachstelle im Windows Installer (Nov. 2021)

Veröffentlicht am 23. November 2021 von Günter Born

Windows[English]Ein Sicherheitsforscher hat eine eine 0-Day-Schwachstelle im Windows Installer gefunden, über die ein lokaler Angreifer Administratorrechte erlangen kann. Die 'Windows Installer Elevation of Privilege"-Schwachstelle CVE-2021-41379 ist zwar im November 2021 gepatcht worden. Aber es gibt eine Umgehungslösung, der Patch ist wirkungslos. Betroffen sind alle Windows-Versionen, einschließlich Windows 10, dass brandneue Windows 11 sowie alle Windows Server-Versionen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows, Windows 10 | Verschlagwortet mit , , , | 1 Kommentar

Hoster GoDaddy gehackt und 1,2 Millionen Kunden betroffen

Veröffentlicht am 23. November 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Das ist ein heftiger Schlag für viele Leute mit Web-Auftritten. Der US-Hoster GoDaddy ist Opfer eines Cyberangriffs geworden. Die Angreifer haben es geschafft, Zugriff auf die Managed WordPress-Hosting-Umgebung dieses Anbieters zu erlangen.
Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare