Eingeschränkte Aktivitäten/Moderation im Blog

Veröffentlicht am 6. November 2021 von Günter Born

Ich bin bis Dienstag, den 9.11. wieder in privaten Angelegenheiten unterwegs, um eine Angehörige in der Reha zu besuchen und dann wieder nach Hause zu bringen. Daher wird es in dieser Zeit nur eingeschränkte Moderation und Blog-Aktivitäten geben können.

Veröffentlicht unter Allgemein | 1 Kommentar

Digitalisierung im Gesundheitswesen: Ärzteverbände fordern einjähriges Moratorium

Veröffentlicht am 6. November 2021 von Günter Born

Elektronische Arbeitsunfähigkeitsbescheinigung, elektronisches Rezept (eRezept), digitale Patientenakte (ePA), sind Projekte zur Digitalisierung im Gesundheitswesen, die durch Noch-Gesundheitsminister Jens Spahn gepusht wurden. Aber bei allen Projekten hakt es mit der Technik, vieles wurde übereilt eingeführt und funktioniert nicht.  Die Bundesärztekammer und andere Vereinigungen im Gesundheitswesen reißt der Geduldsfaden. Die eingeführten Lösungen behindern die Ärzte und dessen Personal und führen zu Sicherheitsrisiken. Die Fachverbände fordern eine einjährige Pause in der Digitalisierung. Auch an anderer Front hat Jens Spahn nun Ärger mit seiner elektronischen Patientenakte (ePA).

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 12 Kommentare

Modern Solution-Datenleck: Anzeige gegen Entwickler kam vom Hersteller

Veröffentlicht am 6. November 2021 von Günter Born

ParagraphIm Sommer 2021 wurde bekannt, dass ein schlecht gesicherter Zugang des Dienstleisters Modern Solution dazu führte, dass Händlerdaten (Bestellungen, Adressen und auch Kontodaten) für Dritte über das Internet abrufbar bzw. einsehbar waren. Im September 2021 fand dann eine Hausdurchsuchung beim Entdecker der Schwachstelle statt. Grund war eine Anzeige gegen den Entwickler, und auch ein Blogger, der über den Fall berichtete, wurde angezeigt. Jetzt ist klar: Die Anzeige kam von Modern Solution, die Firma, die für das Datenleck verantwortlich war.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 5 Kommentare

Android Trojaner AbstractEmu im Google Play Store

Veröffentlicht am 6. November 2021 von Günter Born

Der Trojaner AbstractEmu bedroht Android-Geräte und rootet diese. Das Problem: Entsprechende Android-Apps mit diesem Trojaner wurden sowohl im Google Play Store als auch in Amazons App Store gefunden. Selbst bei Samsung im Galaxy Store wurden solche Apps entdeckt.

Weiterlesen →

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , , , | 4 Kommentare

DRM macht Spiele auf Windows 10 und 11 Alder Lake PCs kaputt

Veröffentlicht am 6. November 2021 von Günter Born

Windows[English]Besitzer von PCs, die mit der Intel Alder Lake-CPU ausgestattet sind, könnten Ärger bei Spielen bekommen. Der Digital Rights Management (DRM) Schutz macht Spiele unter Windows 10 und Windows 11 kaputt, die lassen sich nicht mehr nutzen. Intel hat inzwischen eine Liste betroffener CPUs veröffentlicht.

Weiterlesen →

Veröffentlicht unter Störung, Windows, Windows 10 | Verschlagwortet mit , , | 25 Kommentare

Babuk-Gang nutzt ProxyShell-Schwachstelle in Exchange für Ransomware-Angriffe

Veröffentlicht am 6. November 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Sicherheitsforscher von Cisco Talos sind darauf gestoßen, dass die Babuk-Ransomware-Gang die ProxyShell-Schwachstelle in Microsoft Exchange verwendet, um eine Web-Shell mit dem Namen "China Chopper" zu installieren. Ein Babuk-Ransomware-Partner namens "Tortilla" ist wohl im Oktober zu der Gruppe gestoßen und stellt diese Web-Shell bereit. Die ProxyShell-Schwachstelle lässt sich längst durch Updates auf on-premises Microsoft Exchange Servern schließen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare

Vorbereitungs-Update KB4023057 für Windows 10 / 11 (Nov. 2021)

Veröffentlicht am 6. November 2021 von Günter Born

Windows[English]Microsoft hat am 5. November 2021 erneut das Vorbereitungsupdates KB4023057 (Update für Windows Update Service-Komponenten) für Maschinen mit Windows 10/11 freigegeben. Das Update soll die Zuverlässigkeit des Windows Update-Diensts verbessern, sprich: Es sollen mal wieder irgendwelche Update-Probleme auf den Windows 10/11-Systemen von Privatanwendern, die ein Upgrade verhindern, gefunden werden.

Weiterlesen →

Veröffentlicht unter Update, Windows, Windows 10 | Verschlagwortet mit , , , | 4 Kommentare

Windows 11: Sonderupdate KB5008295 fixt App-Startprobleme (5.11.2021)

Veröffentlicht am 5. November 2021 von Günter Born

Windows[English]Microsoft hat zum 5. November 2021 ein außerplanmäßiges Update KB5008295 für Windows 11 freigegeben. Zweck dieses Updates ist es, die Startprobleme der mit Windows 11 ausgelieferten Apps zu beheben. Diese Apps starten seit dem 1. November 2021 nicht mehr, weil ein Zertifikat am 31. Oktober 2021 abgelaufen ist. Damit wird auch das streikende Snipping-Tool gefixt.

Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , , | Kommentar hinterlassen

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Festes SA SQL-Passwort bei windata 9-Banking-Software

Veröffentlicht am 5. November 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Bei der Banking-Software windata 9 gab es in älteren Versionen eine Sicherheitslücke, weil das SA-Passwort für die beim Speichern der Daten verwendete SQL-Server-Datenbank bei der Installation fest codiert war. Nachdem der Hersteller von mir auf die Sicherheitslücke aufmerksam gemacht wurde, hat dieser innerhalb einer Woche eine Installationsdatei freigegeben, bei dem dieses Problem behoben wurde. In den windata professional Versionen 9.1.0.3 bis 9.1.0.5 wurde in allen Installationen das Passwort geändert. Nachfolgend erfolgt die Offenlegung des Sachverhalts.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 11 Kommentare

Funktionsupdates auf Windows 10 21H1, 21H2 und Windows 11

Veröffentlicht am 5. November 2021 von Günter Born

Windows[English]Wir haben November 2021, Zeit einen Blick auf die Sachlage bezüglich der Verteilung von Funktionsupdates zu werfen. Microsoft hat vor einigen Tagen begonnen, mehr kompatible Windows 10-Maschinen auf Windows 11 zu aktualisieren. Weiterhin wird Windows 10 21H1 jetzt für alle kompatiblen Maschinen freigegeben – und Windows 10 21H2 dürfte kurz vor der Freigabe stehen. Hier eine kurze Übersicht über diese Einzelthemen.

Weiterlesen →

Veröffentlicht unter Update, Windows, Windows 10 | Verschlagwortet mit , , | 3 Kommentare