Facebook, Instagram und WhatsApp weltweit ausgefallen

Veröffentlicht am 4. Oktober 2021 von Günter Born

[English]Aktuell (4.10.2021, 19:50 Uhr) gibt es eine weltweite Großstörung bei Facebook, die auch die Dienste Instagram und WhatsApp umfasst. Die Störung besteht bereits seit einigen Stunden, die Nutzerschaft des US-Giganten ist in heller Aufruhr – und die Folgen wird man möglicherweise erst in 9 Monaten so richtig bemerken. Ergänzung: Erste Fehleranalysen liegen vor.

Weiterlesen →

Veröffentlicht unter Facebook, Störung | Verschlagwortet mit , | 58 Kommentare

Europol & Co. lassen 2 Ransomware-Operatoren in der Ukraine festnehmen

Veröffentlicht am 4. Oktober 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]In einer konzertierten Aktion der Strafverfolgungsbehörden unter Koordination durch Europol und Interpol konnten bereits am 28. September 2021 zwei mutmaßliche Operateure im Bereich der Ransomware-Kriminalität in der Ukraine festgesetzt werden. Den Beschuldigten wird vorgeworfen, Firmen in Europa und in den USA mit Ransomware infiziert und dann Lösegeld erpresst zu haben.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

OMIGOD: IBM QRadar Azure über CVE-2021-38647 angreifbar

Veröffentlicht am 4. Oktober 2021 von Günter Born

[English]Sicherheitsexperten warnen, dass IBMs QRadar Azure über die OMIGOD-Schwachstelle CVE-2021-38647 angreifbar sei. Remote-Angreifer könnten willkürlichen Code ausführen. Das hätte einen ähnlichen Impact wie der Lieferkettenangriff auf Kaseya VSA, eine Remote Management und Monitoring Software (RMM).

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Jubiläums-Gewinnspiel 2021

Veröffentlicht am 3. Oktober 2021 von Günter Born

Bücher von Günter BornZum 1. Oktober 2021 kann ich ja auf 28 Jahre freiberufliche Tätigkeit als IT-Autor zurückblicken – ich hatte im Beitrag Jubiläum: 28 Jahre Gesamtkunstwerk »Günter Born – ohne Sohn« einige Worte dazu verloren. Heute möchte ich aus diesem Anlass noch ein kleines Gewinnspiel hier im Blog starten. Ich verlose einige Bücher, sowie weitere Gadgets wie PowerBank oder Fitness-Armband.

Weiterlesen →

Veröffentlicht unter Books | Verschlagwortet mit , | 211 Kommentare

Neue Ransomware-as-a-Service (RaaS)-Gruppe vereinfacht Cyber-Erpressung

Veröffentlicht am 3. Oktober 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Ransomware-Gruppen entwickeln ihre Geschäftsmodelle kontinuierlich weiter und verdingen sich auch als Dienstleister, die ihre Tools gegen Erfolgsbeteiligung anbieten. Eine neue Ransomware-as-a-Service (RaaS)-Gruppe versucht das Geschäft mit Cyber-Erpressung nochmals ein Stückchen zu vereinfachen. Kunden können die Leistungen für einen festen Preis buchen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

Windows Server 2022: Microsoft 365 Apps unsupported

Veröffentlicht am 3. Oktober 2021 von Günter Born

[English]Kleiner Hinweis für Administratoren, die planen auf Windows Server 2022 umzusteigen. Microsoft hat gerade bekannt gegeben, dass Microsoft 365 Apps unter diesem Betriebssystem nicht unterstützt werden. Ergänzung: Microsoft rudert 2022 zurück.

Weiterlesen →

Veröffentlicht unter Office, Windows Server | Verschlagwortet mit , | 5 Kommentare

Edge 94.0.992.38 schließt Sicherheitslücken

Veröffentlicht am 2. Oktober 2021 von Günter Born

Edge[English]Microsoft hat zum 1. Oktoberr 2021 einen Sicherheitshinweise für den Edge-Browser veröffentlicht und den Browser auf die Version 94.0.992.38 aktualisiert. Mit dem Update wurden auch dem Chromium-Team gemeldete Sicherheitslücken geschlossen.

Weiterlesen →

Veröffentlicht unter Edge, Sicherheit, Update | Verschlagwortet mit , , | 10 Kommentare

Neue Variante des Banking-Trojaners Hydra zielt auf europäische (Commerzbank) Nutzer

Veröffentlicht am 2. Oktober 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Kleiner Nachtrag von dieser Woche: Ende September 2021 hat der Sicherheitsanbieter Cyble Alarm geschlagen. Seine Sicherheitsspezialisten sind auf eine neue Variante des Banking-Trojaners Hydra gestoßen, die es gezielt auf europäische Nutzer abgesehen hat. Commerzbank-Kunden scheinen wohl eines dieser Ziele zu sein, denn denen wird beim Phishing gezielt ein Trojaner, getarnt als Commerzbank-App für Android untergeschoben.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Preise für Office 2021 bekannt gegeben

Veröffentlicht am 2. Oktober 2021 von Günter Born

[English]Microsoft hat die Verfügbarkeit von Office 2021 und Microsoft 365 sowie die Preise für diese Pakete und Abonnements bekannt gegeben. Am 5. Oktober 2021 soll es mit den Einmal-Lizenz-Paketen für Microsoft Office 2021 los gehen.

Weiterlesen →

Veröffentlicht unter Office | Verschlagwortet mit | 22 Kommentare

Autodiscover-Passwort-Leak-Schwäche seit 5 Jahren bei Microsoft bekannt

Veröffentlicht am 2. Oktober 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Noch ein kleiner Beitrag, in dem ich ein Thema aus voriger Woche aufkehre. Ich hatte ja berichtet, dass es im Autodiscover-Protokoll, welches von Microsoft Exchange benutzt wird, eine Schwachstelle gibt, die Kennwörter verrät. Inzwischen versucht Microsoft sich, auf Grund der Berichterstattung, die missbrauchbaren Autodiscover-Domains zu schnappen. Allerdings ist nun bekannt geworden, dass diese Schwäche bei Microsoft seit mindestens 5 Jahren bekannt war, ohne das etwas passierte.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 9 Kommentare