Adobe Acrobat (Reader) DC 21.005.20048

Veröffentlicht am 9. Juni 2021 von Günter Born

[English]Adobe hat am 8. Juni 2021 ein Sicherheitsupdate für den Adobe Acrobat (Reader) DC auf die Version 21.005.20048 freigegeben. In den Release Notes finden sich die Download-Adressen für die Windows- und macOS-Installer, sowie Hinweise, was an Bug gefixt wurde. Im Security-Bulletin APSB21-37 gibt an, dass das Update des Produkts mehrere kritische und wichtige Sicherheitslücken beheben soll. Eine erfolgreiche Ausnutzung kann zur Ausführung von beliebigem Code im Kontext des aktuellen Benutzers führen.  (via)

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , , | 1 Kommentar

Ironside: Polizei trickst Kriminelle mit ANOM-Messenger-App aus

Veröffentlicht am 9. Juni 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Es ist der Stoff für einen Krimi. Bei Kriminellen waren Handys, auf denen eine verschlüsselte Kommunikation mittels des Messenger-Diensts ANOM sehr beliebt. Was die Kriminellen nicht wussten: Das amerikanisch FBI hatte die Firma ANOM übernommen und konnte die Gespräche und die Kommunikation der Kriminellen mithören. Nun gab es im Rahmen der Operation Ironside weltweite Verhaftungen.

Weiterlesen →

Veröffentlicht unter Sicherheit | 6 Kommentare

Endet Windows 10 am 14. Oktober 2025? Ein bisschen …

Veröffentlicht am 8. Juni 2021 von Günter Born

Windows[English]Aktuell berichten einige Webseiten, dass Microsoft Windows 10 am 14. Oktober 2025 auslaufen lässt. Das Ganze habe mit dem angekündigten Windows-Event zum 24. Juni 2021 zu tun, wo das "nächste Windows" erwartet werden. Ganz so einfach ist das aber nicht, denn man muss schon sehr genau hinschauen. Microsoft lässt zwar Windows 10 Home, Pro, Workstation, Education und Enterprise zum Oktober 2025 aus dem Support fallen. Zumindest bis zum 9. Januar 2029 wird es noch Support für einige Windows 10 LTSC-Systeme geben. Hier ein genauerer Blick auf diesen Sachverhalt.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit | 13 Kommentare

StackOverflow, Twitch, Reddit, etc. down – Fastly CDN-Ausfall (8.6.2021, 12:00 Uhr)

Veröffentlicht am 8. Juni 2021 von Günter Born

Aktuell (8.6.2021, 12:00 Uhr) gibt es wohl einen Ausfall des Content Delivery Networks (CDN) Fastly. Das führt dazu, dass Webseiten wie StackOverflow, Twitch, Reddit, etc. nicht mehr erreichbar sind und einen Fehler 503 liefern. Es liegt also nicht an euch, wenn ihr nicht auf die Seiten kommt.

Weiterlesen →

Veröffentlicht unter Internet, Störung | Verschlagwortet mit , | 5 Kommentare

Wurde Microsoft Visual C++ 2010 SP1 Update KB2565063 im WSUS vergessen?

Veröffentlicht am 8. Juni 2021 von Günter Born

Windows Update[English]Kurze Frage an die Administratoren unter den Blog-Lesern, die Updates mit dem WSUS verwalten. Ist bei euch die aktuelle Version des Update KB2565063 (Microsoft Visual C++ 2010 SP1 Redistributable Package) auf dem WSUS bereitgestellt worden? Oder hat Microsoft das schlicht vergessen bzw. rollt keine Sicherheitsupdates mehr aus?

Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update, Windows | Verschlagwortet mit , , , , , | 22 Kommentare

Schweizer Covid-Zertifikat – Public Security Test

Veröffentlicht am 8. Juni 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Kleine Info für Knobler: Die Schweizer Eidgenossenschaft ist gerade dabei ein Covid-Zertifikat in den Kantonen einzuführen. Parallel laufen diverse Sicherheitsanalysen. Um das Sicherheitsniveau dieses Zertifikats überprüfen zu lassen, hat das Nationale Testinstitut für Cybersicherheit (NTC) lediglich Stichproben durchgeführt. Allerdings steht der Quellcode des Covid-Zertifikats auch öffentlich auf GitHub zur Verfügung.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Liefert Microsoft Hinweise auf Windows 11?

Veröffentlicht am 8. Juni 2021 von Günter Born

Windows[English]Es ist ja noch einige Tage bis zum 24. Juni, dem Datum, an dem Microsoft über sein "what's next for Windows" informieren will. Im Web wird bereits in zahlreichen Artikeln spekuliert, dass dort ein Windows 11 vorgestellt werden könnte. Nun scheint Microsoft selbst auf einer eigenen Webseite Hinweise auf Windows 11 zu geben – oder man spielt bewusst mit der Gerüchteküche, um am 24. Juni um 11:00 Uhr US-Ostküstenzeit "ätsch, wird doch kein Windows 11 geben" zu sagen.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | 15 Kommentare

Vorsicht Betrugs-Mails mit Auszahlung eines Guthabens für inaktive Konten

Veröffentlicht am 8. Juni 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Kurze Information an die Leserschaft – wobei der Großteil kaum auf so etwas hereinfallen wird. Ich habe die letzten Tage Mails erhalten, in denen ich über die Auszahlung eines Guthabens auf einem meiner Online-Konten informiert wurde. Es müsse nur eine Zahlungsmethode angegeben werden. Finger weg und keinesfalls reagieren, wenn man eine solche Mail erhält. Die Details habe ich drüben im 50Plus-Blog in diesem Artikel zusammen gefasst.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Neues zu Colonial Pipeline: Hack über VPN-Zugang, FBI holt Lösegeld teilweise zurück

Veröffentlicht am 8. Juni 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Der Ransomware-Befall bei der US Colonial Pipeline ging vermutlich auf einen früheren Phishing-Angriff zurück, bei dem die Hacker VPN-Zugangsdaten für die IT-Systeme erbeuteten. Solche Zugangsdaten werden inzwischen für zahlreiche Firmen im Darknet gehandelt. Zudem ist es dem FBI gelungen, einen Teil des gezahlten Lösegelds zurück zu holen. Hier ein Überblick über diese neuen Entwicklungen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Siloscape-Malware zielt auf Windows Container in Kubernetes-Clustern

Veröffentlicht am 7. Juni 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Sicherheitsforscher von Palo Alto Networks schlagen Alarm, sind sie doch auf die Siloscape genannte Malware gestoßen. Die Malware versucht Windows-Container, die in Kubernetes-Clustern in der Cloud laufen, zu kompromittieren. Im Anschluss wird versucht, alle Container im Kubernetes-Cluster zu infiltieren. Während dies bisher nur für Linux bekannt war, ist jetzt auch eine Siloscape genannte Malware dabei, Windows-Systeme zu befallen.

Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit, Windows | Verschlagwortet mit , , , | Kommentar hinterlassen