Ukraine entlarvt fünf Mitglieder der Gamaredon APT

Veröffentlicht am 7. November 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Der ukrainische Geheimdienst (Ukrainian Security Service, SSU) konnte die wahren Identitäten von fünf Mitgliedern der Cyberspionagegruppe Gamaredon aufdecken. Die fünf Männern operieren von der Krim-Abteilung des russischen Föderalen Geheimdiensts (FSB) aus  Sewastopol auf der Krim.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

Bund und Länder planen Open Source "souveränen Arbeitsplatz" (Nov. 2021)

Veröffentlicht am 7. November 2021 von Günter Born

Kommt doch noch Bewegung in die "wir setzen voll auf Microsoft"-Strategie samt Abhängigkeitsgeschichte? Zumindest gibt es eine Absichtserklärung des Bunds und der Bundesländer hin zu einem "souveränen Arbeitsplatz" auf Open Source-Basis. Der Ansatz zielt auf eine Alternative für Microsoft Office und Microsoft Teams hin.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 20 Kommentare

Fix: Chrome/Edge verlieren angeheftete Icons nach Updates

Veröffentlicht am 7. November 2021 von Günter Born

[English]Bei den Browsern Google Chrome und Microsoft Edge kann es unter Windows passieren, dass das Icon für angeheftete Kacheln bei einem Versionsupdate verloren geht. Es gibt einen einfachen Workaround, den man bei angepinnten Verknüpfungen versuchen kann, um das Symbol wiederherzustellen. Weiterlesen →

Veröffentlicht unter Edge, Google Chrome, Problemlösung | Verschlagwortet mit , , | Kommentar hinterlassen

Eingeschränkte Aktivitäten/Moderation im Blog

Veröffentlicht am 6. November 2021 von Günter Born

Ich bin bis Dienstag, den 9.11. wieder in privaten Angelegenheiten unterwegs, um eine Angehörige in der Reha zu besuchen und dann wieder nach Hause zu bringen. Daher wird es in dieser Zeit nur eingeschränkte Moderation und Blog-Aktivitäten geben können.

Veröffentlicht unter Allgemein | 1 Kommentar

Digitalisierung im Gesundheitswesen: Ärzteverbände fordern einjähriges Moratorium

Veröffentlicht am 6. November 2021 von Günter Born

Elektronische Arbeitsunfähigkeitsbescheinigung, elektronisches Rezept (eRezept), digitale Patientenakte (ePA), sind Projekte zur Digitalisierung im Gesundheitswesen, die durch Noch-Gesundheitsminister Jens Spahn gepusht wurden. Aber bei allen Projekten hakt es mit der Technik, vieles wurde übereilt eingeführt und funktioniert nicht.  Die Bundesärztekammer und andere Vereinigungen im Gesundheitswesen reißt der Geduldsfaden. Die eingeführten Lösungen behindern die Ärzte und dessen Personal und führen zu Sicherheitsrisiken. Die Fachverbände fordern eine einjährige Pause in der Digitalisierung. Auch an anderer Front hat Jens Spahn nun Ärger mit seiner elektronischen Patientenakte (ePA).

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 12 Kommentare

Modern Solution-Datenleck: Anzeige gegen Entwickler kam vom Hersteller

Veröffentlicht am 6. November 2021 von Günter Born

ParagraphIm Sommer 2021 wurde bekannt, dass ein schlecht gesicherter Zugang des Dienstleisters Modern Solution dazu führte, dass Händlerdaten (Bestellungen, Adressen und auch Kontodaten) für Dritte über das Internet abrufbar bzw. einsehbar waren. Im September 2021 fand dann eine Hausdurchsuchung beim Entdecker der Schwachstelle statt. Grund war eine Anzeige gegen den Entwickler, und auch ein Blogger, der über den Fall berichtete, wurde angezeigt. Jetzt ist klar: Die Anzeige kam von Modern Solution, die Firma, die für das Datenleck verantwortlich war.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 5 Kommentare

Android Trojaner AbstractEmu im Google Play Store

Veröffentlicht am 6. November 2021 von Günter Born

Der Trojaner AbstractEmu bedroht Android-Geräte und rootet diese. Das Problem: Entsprechende Android-Apps mit diesem Trojaner wurden sowohl im Google Play Store als auch in Amazons App Store gefunden. Selbst bei Samsung im Galaxy Store wurden solche Apps entdeckt.

Weiterlesen →

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , , , | 4 Kommentare

DRM macht Spiele auf Windows 10 und 11 Alder Lake PCs kaputt

Veröffentlicht am 6. November 2021 von Günter Born

Windows[English]Besitzer von PCs, die mit der Intel Alder Lake-CPU ausgestattet sind, könnten Ärger bei Spielen bekommen. Der Digital Rights Management (DRM) Schutz macht Spiele unter Windows 10 und Windows 11 kaputt, die lassen sich nicht mehr nutzen. Intel hat inzwischen eine Liste betroffener CPUs veröffentlicht.

Weiterlesen →

Veröffentlicht unter Störung, Windows, Windows 10 | Verschlagwortet mit , , | 25 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Babuk-Gang nutzt ProxyShell-Schwachstelle in Exchange für Ransomware-Angriffe

Veröffentlicht am 6. November 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Sicherheitsforscher von Cisco Talos sind darauf gestoßen, dass die Babuk-Ransomware-Gang die ProxyShell-Schwachstelle in Microsoft Exchange verwendet, um eine Web-Shell mit dem Namen "China Chopper" zu installieren. Ein Babuk-Ransomware-Partner namens "Tortilla" ist wohl im Oktober zu der Gruppe gestoßen und stellt diese Web-Shell bereit. Die ProxyShell-Schwachstelle lässt sich längst durch Updates auf on-premises Microsoft Exchange Servern schließen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare

Vorbereitungs-Update KB4023057 für Windows 10 / 11 (Nov. 2021)

Veröffentlicht am 6. November 2021 von Günter Born

Windows[English]Microsoft hat am 5. November 2021 erneut das Vorbereitungsupdates KB4023057 (Update für Windows Update Service-Komponenten) für Maschinen mit Windows 10/11 freigegeben. Das Update soll die Zuverlässigkeit des Windows Update-Diensts verbessern, sprich: Es sollen mal wieder irgendwelche Update-Probleme auf den Windows 10/11-Systemen von Privatanwendern, die ein Upgrade verhindern, gefunden werden.

Weiterlesen →

Veröffentlicht unter Update, Windows, Windows 10 | Verschlagwortet mit , , , | 4 Kommentare