Windows 11: Microsoft AMA, die HW-Anforderungen, App-Updates und weitere Einsichten

Veröffentlicht am 28. Juli 2021 von Günter Born

Windows[English]Microsoft hat kürzlich eine "Ask me anything" (AMA) Sitzung zu Windows 11 veranstaltet, auf der einige Strategien vorgestellt wurden. So wird es kein Pardon für Systeme geben, die die Hardwareanforderungen nicht erfüllen – Tricks zur Umgehung der Installationshürden soll es nicht geben. Zudem wurden einige Informationen zum Thema App-Update bekannt – so müssen diese nicht über den Store aktualisiert werden. Hier eine kurze Übersicht zu diesen Themen, angereichert um meine Gedanken in Sachen Nachhaltigkeit sowie Microsoft Teams als Trojanisches Pferd für die IT-Lösungen der kommenden Jahre.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | 24 Kommentare

Hotfix für MBAM-Bitlocker-Wiederherstellungsschlüssel-Problem im ConfigMgr 2013

Veröffentlicht am 27. Juli 2021 von Günter Born

Windows[English]Kurzer Hinweis für Administratoren, die den MBAM-Agenten zur Hinterlegung von BitLocker-Wiederherstellungsschlüsseln verwenden. Es kann dabei zu einer Erzeugung übermäßiger Richtlinien im Configuration Manager Version 2103 kommen. Microsoft hat nun einen Hotfix bereitgestellt, um dieses Problem zu beheben.

Weiterlesen →

Veröffentlicht unter Problemlösung, Tipps, Windows | Verschlagwortet mit , , , | Kommentar hinterlassen

Windows zeigt in Statussymbol in Taskleiste kein Internet

Veröffentlicht am 27. Juli 2021 von Günter Born

In Windows gibt es gelegentlich das Problem, dass das Icon für Netzwerkverbindungen im Statusbereich der Taskleiste keine Internetverbindung anzeigt. Ein Blog-Leser hat im Diskussionsbereich einen Hinweis auf die Behebung des Problems hinterlassen.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows | Verschlagwortet mit , | Kommentar hinterlassen

Microsoft Edge 92: Security Baseline verfügbar

Veröffentlicht am 27. Juli 2021 von Günter Born

Edge[English]Kurze Meldung für Administratoren im Firmenumfeld. Zum 26. Juli 2021 hat Microsoft im Techcommunity-Beitrag Security baseline for Microsoft Edge v92 die Verfügbarkeit der Security Baseline für den Microsoft Edge Version 92 bekannt gegeben. In der neuen Version wurden 3 Einstellungen in den Richtlinien hinzugefügt und eine Einstellugn entfernt. Das Paket lässt sich im Download Center als Security Compliance Toolkit herunterladen. (via)

Veröffentlicht unter Edge, Sicherheit | Verschlagwortet mit , | 3 Kommentare

Auf sicherem Transport geklaute SSD über YouTuber zurückbekommen

Veröffentlicht am 27. Juli 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Krasser Fundsplitter in den Weiten des Internet. Dem französischen Cloud-Anbieter Scaleway war eine SSD während eines speziell gesicherten Transports zwischen zwei Rechenzentren "abhanden gekommen". Doof, weil dort Kundendaten drauf gespeichert waren. Nach über einem Jahr meldete sich ein YouTuber, der die SSD auf einer Internetseite gekauft hatte und den Ursprung anhand der gefundenen Daten ermitteln konnte.

Weiterlesen →

Veröffentlicht unter Datenträger, Sicherheit | Verschlagwortet mit , , | 13 Kommentare

iOS 14.7.1 und macOS 11.5.1

Veröffentlicht am 27. Juli 2021 von Günter Born

[English]Apple hat am 26. Juli 2021 iOS 14.7.1 und macOS 11.5.1 freigegeben. Es handelt sich um Updates, die Bugs und vor allem Sicherheitslücken beseitigen. Eine Schwachstelle wird bereits praktisch in freier Wildbahn für Angriffe ausgenutzt wird.

Weiterlesen →

Veröffentlicht unter iOS, Update | Verschlagwortet mit , , | Kommentar hinterlassen

Nachtrag zum Malwarebefall bei Gigaset Android-Smartphones

Veröffentlicht am 27. Juli 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Wie steht es eigentlich um das Thema Malware-Befall durch eine Supply-Chain-Attacke bei den Gigaset Android-Smartphones, die uns vor Ostern ereilte? Ein Blog-Leser hat mir im Nachgang zum Lieferkettenangriff auf Gigaset Android-Smartphones noch einige Informationen zukommen lassen. Die Säuberung klappte nicht wirklich, und der Leser hat einen "Honeypot" betrieben, um zu sehen, ob und welche Malware nachgeladen wird. Ich stelle seine Beobachtungen hier im Blog ein – vielleicht kann ein  Betroffener noch was damit anfangen.

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , , | 15 Kommentare

Stadtverwaltung von Thessaloniki Opfer von Ransomware

Veröffentlicht am 26. Juli 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Die IT der Stadtverwaltung von Thessaloniki, der zweitgrößten Stadt in Griechenland ist wohl Opfer eines Ransomware-Angriffs geworden. In den Medien wird zwar von einem "Hackerangriff" geschrieben, aber das Wort Ransom erwähnt. Das Ganze ereignete sich bereit von einigen Tagen, wie ich gerade erfahren habe. Ergänzung: Die Grief-Ransomware-Gruppe reklamiert den Angriff für sich.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

RemotePotato0: Privilege Escalation-Schwachstelle im Windows RPC Protocol

Veröffentlicht am 26. Juli 2021 von Günter Born

Windows[English]Jedes Windows-System ist anfällig für eine bestimmte NTLM-Relay-Attacke, die es Angreifern ermöglichen könnte, die Privilegien vom Benutzer zum Domain-Admin zu erweitern. Diese Schwachstelle besitzt den Status "wird nicht behoben" und war Gegenstand des PetitPotam-Ansatzes, den ich am Wochenende thematisiert hatte. Nun hat Antonio Cocomazzi  auf die RemotePotato0 genannte Schwachstelle hingewiesen. Diese verwendet das Windows RPC Protocol für eine Privilegien-Ausweitung.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 20 Kommentare

Microsoft Edge 92.0.902.55 verursacht Freezes bei PDFs

Veröffentlicht am 26. Juli 2021 von Günter Born

Das Update des Edge-Browser zum 22. Juli 2021 auf die Version 92.0.902.55  schließt zwar diverse Schwachstellen. Allerdings melden sich Nutzer, dass diese Edge-Version ein Einfrieren beim Öffenen von PDF-Dateien verursacht (siehe Microsoft Edge 92.0.902.55: Fixt Schwachstellen, verursacht Freezes bei PDFs).

Veröffentlicht unter Edge | Verschlagwortet mit , , | 18 Kommentare