Litauen warnt vor Kauf chinesischer 5G-Smartphones

Veröffentlicht am 24. September 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Die Regierung Litauens – oder genauer, dass Verteidigungsministerium – hat eine Warnung an ihre Bürgerinnen und Bürger herausgegeben, keine chinesischen Smartphones mehr zu kaufen. Selbst bestehende Geräte sollten außer Betrieb genommen werden. Der Hintergrund dieser Warnung ist die Erkenntnis, dass in allen drei überprüften 5G-Smartphones der Hersteller Huawei oder Xiomei Zensurfunktionen gefunden wurden.

Weiterlesen →

Veröffentlicht unter Sicherheit, SmartPhone | Verschlagwortet mit , | 18 Kommentare

Windows 10 1909 Preview-Updates 21. September 2021

Veröffentlicht am 24. September 2021 von Günter Born

Windows[English]Kleiner Nachtrag von dieser Woche, denn Microsoft hat zum 21. Sept. 2021 zwei Preview-Updates (KB500562, KB5005625) für Windows 10  (Enterprise/Education und Server-Varianten von 1809 und 1909) freigegeben. Die Vorschau-Updates sind optional uns sollen verschiedene Probleme beheben. Hier ein Überblick über dieses Update.

Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , | Kommentar hinterlassen

EU-Gesetzesvorschlag für einheitliche Ladeschnittstelle bei Elektronikgeräten

Veröffentlicht am 24. September 2021 von Günter Born

Paragraph[English]Die EU-Kommission hat zum 23. September 2021 einen Gesetzesvorschlag angekündigt, um das Problem des Elektroschrotts durch unterschiedliche Ladeschnittstellen bei Elektronikgeräten in den Griff zu kommen. Der Schritt scheint notwendig, nachdem die Industrie jahrelang an einem freiwilligen Ansatz gearbeitet hat, die Zahl der Ladeschnittstellen aber nur von 30 auf 3 Varianten reduzieren konnte. Die einheitliche Ladeschnittstelle dürfte kommen.

Weiterlesen →

Veröffentlicht unter Geräte | Verschlagwortet mit , | 17 Kommentare

OneDrive for Business-Störung vom 22.9.2021

Veröffentlicht am 23. September 2021 von Günter Born

Zum 22. September 2021 gab es wohl Probleme bei der Anmeldung an OneDrive for Business – die Anmeldung fror eine Zeitlang ein. Ursache war ein Patch für Windows (Windows 10 Version 1809, Windows Server 2019). Auch heute habe ich Nachfragen zu Störungen bei Microsoft Online-Diensten gesehen.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit | 6 Kommentare

Schwachstelle in 100 Millionen IP-Kameras von Hikvision und OEMs

Veröffentlicht am 23. September 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Im Webserver einiger Hikvision-Produkte gibt es auf Grund einer unzureichenden Eingabevalidierung eine Command-Injection-Schwachstelle. Unbefugte könnten über diese Schwachstelle Nachrichten mit schädlichen Befehlen an den Webserver senden. Der Hersteller hat ein Firmware-Update zum Schließen dieser Schwachstelle bereitgestellt. Betroffen sind auch OEMs wie ABUS oder TRENDnet.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | Kommentar hinterlassen

Microsoft Exchange Autodiscover-Designfehler ermöglicht Abgriff von Zugangsdaten

Veröffentlicht am 22. September 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Sicherheitsforscher von Guardicore sind auf einen Designfehler im von Microsoft Exchange benutzten Autodiscover-Protokoll gestoßen, der es Angreifern ermöglicht, über externe Autodiscover-Domains die Anmeldedaten von Domains abzugreifen. Möglich wird dies, weil sich Autodiscover-Domains außerhalb der Domäne des Nutzers (aber noch in derselben TLD) missbrauchen lassen. Hier einige Hinweise zu diesem Sachverhalt.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 32 Kommentare

Windows-PrintNightmare: Stand, Probleme und Workarounds (22. Sept. 2021)

Veröffentlicht am 22. September 2021 von Günter Born

Windows[English]Seit dem Patchday vom 14. September 2021, an dem weitere Sicherheitsupdates zum Schließen der PrintNightmare-Schwachstellen ausgeliefert werden, gibt es in einigen Umgebungen massive Probleme mit Netzwerkdruckern. Hintergrund ist, dass Microsoft im August und im September 2021 bestimmte Sicherheitsmaßnahmen umgesetzt hat. Der Beitrag gibt den Stand zum 22. September 2021 wieder und fasst Lösungen sowie Workarounds zur Lösung von Druckproblemen aus diversen Beiträgen hier im Blog zusammen.

Weiterlesen →

Veröffentlicht unter Problemlösung, Update, Windows | Verschlagwortet mit , , , , | 15 Kommentare

Chrome 94.0.4606.54 Sicherheitsupdate

Veröffentlicht am 22. September 2021 von Günter Born

[English]Google hat zum 21. September 2021 die Stable Version des Google Chrome 94.0.4606.54 für Windows, Mac und Linux freigegeben. Es ist ein Sicherheitsupdate, welches 19 Schwachstellen schließt. Hier ein kurzer Überblick, was man vom Update erwarten kann. Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit , , | 1 Kommentar

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Adobe Reader DC 21.007.20091 wirft Error 0xc0000142

Veröffentlicht am 21. September 2021 von Günter Born

[English]Adobe hat zum 14. September 2021 ein Sicherheitsupdate für den Adobe Acrobat (Reader) DC auf die Version 21.005.20091 veröffentlicht, welches kritische Fehler beseitigen soll. Das Problem dabei: Bei einigen Systemen kann der Adobe Reader DC 21.007.20091 im Anschluss nicht mehr verwendet werden, da er mit dem Fehler 0xc0000142 abstürzt. Eine Lösung habe ich noch nicht, ziehe aber mal einige Informationen zusammen. Ergänzung: Weitere Informationen zum 29. September 2021 hinzugefügt.

Weiterlesen →

Veröffentlicht unter Software, Störung | Verschlagwortet mit , , | 13 Kommentare

Windows September 2021-Update: Workaround für Druckprobleme

Veröffentlicht am 20. September 2021 von Günter Born

Windows[English]Zum Patchday am 14. September 2021 hat Microsoft für die unterstützten Windows-Systeme Sicherheitsupdates freigegeben, die auch weitere PrintNightmare-Schwachstellen beseitigen sollen. Diese Updates verursachen aber Probleme, so dass Netzwerkdrucker nicht mehr angesteuert werden können. In einigen Fällen könnte ein einfacher Workaround helfen, ohne dass das Sicherheitsupdate deinstalliert werden muss.

Weiterlesen →

Veröffentlicht unter Problemlösung, Update, Windows 10, Windows Server | Verschlagwortet mit , , , , | 30 Kommentare