KB4598347: Änderungen an Kerberos S4U für CVE-2020-17049 (13.4.2021)

Veröffentlicht am 19. April 2021 von Günter Born

Kleiner Nachtrag von letzter Woche als Information: Microsoft hat zum 13. April 2021 erneut Änderungen bei AD DC-Systemen vorgenommen, um die Authentifizierungs-Schwachstelle CVE-2020-17049 im Kerberos-Ticketing zu stopfen. Mit den Updates vom 13. April 2021 (Patchday) wurde die Möglichkeit, den Registrierungswert PerformTicketSignature=0 zu setzen, entfernt.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , | Schreibe einen Kommentar

Preise für Surface-Service außerhalb der Garantiezeit

Veröffentlicht am 19. April 2021 von Günter Born

[English]Microsoft hat eine neue Liste für Reparaturen von Surface-Geräten, die sich außerhalb der Garantiezeit befinden, veröffentlicht. Da kann ein Gerätebesitzer beispielsweise ablesen, was ein Akku-Wechsel oder ein Austausch des Displays kostet, denn es wird mit Pauschalen gearbeitet.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 7 Kommentare

Codecov-Tool gehackt – Entwickler-Zugangsdaten wohl abgezogen

Veröffentlicht am 18. April 2021 von Günter Born

Nächster Lieferkettenangriff mit gravierenden Folgen. Das beliebte Tool code coverage von Codecov, mit dem Entwickler Code auditieren können, wurde bereits im Januar 2021 gehackt. Mutmaßlich war das Ziel, die Zugangsdaten der Entwickler abzugreifen. Ergänzung: Inzwischen wurde bekannt, dass hunderte von Kundennetzwerken wohl gehackt wurden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

SolarWinds-Hack: 6 EU-Organisationen betroffen, neue Hinweise auf Russland als Urheber

Veröffentlicht am 18. April 2021 von Günter Born

Der Lieferketten-Angriff (Supply-Chain-Attack) auf die SolarWinds Orion-Überwachungssoftware hat sechs Organisationen innerhalb der europäischen Union getroffen. Zudem gibt es neue Hinweise auf Russland als Urheber – so dass ich schnell mal die diversen Informationen, die mir unter die Augen gekommen sind, zusammen fasse.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

Zwei WhatsApp-Schwachstellen hätten Smartphone-Übernahme ermöglicht

Veröffentlicht am 18. April 2021 von Günter Born

Facebook-Tochter WhatsApp hat kürzlich zwei gravierende Sicherheitslücken geschlossen, über die eine Remote-Übernahme des für WhatsApp-Sitzungen verwendeten Android-Smartphones möglich gewesen wäre.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 8 Kommentare

BSI-Hinweise HomeOffice und (DSiN)-Checklisten: Sicheres digitales Arbeiten

Veröffentlicht am 18. April 2021 von Günter Born

Die Initiative Deutschland sicher im Netz (DSiN) macht sich Gedanken über das sichere Arbeiten im Internet angesichts der Corona-Pandemie und dem Trend zum HomeOffice. DsiN-Tipps im Checklisten-Format zeigen, was es zu beachten gilt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Bericht: Firmware-Angriffe auf dem Vormarsch

Veröffentlicht am 18. April 2021 von Günter Born

[English]Microsoft hat einen Sicherheitsbericht vorgelegt, der besagt, dass 83 % aller Firmen in den letzten zwei Jahren einen Angriff auf die Firmware ihrer Geräte erlitten hätten. Dies suggeriert, dass Sicherheitsverantwortliche in Firmen das im Auge behalten und die Systeme diesbezüglich absichern sollten.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Adobe Acrobat (Reader) DC 21.001.20149

Veröffentlicht am 17. April 2021 von Günter Born

[English]Adobe hat am 16. April 2021 ein Update für den Adobe Acrobat (Reader) DC auf die Version 21.001.20149 für Windows und macOS vorgenommen. In den Release Notes finden sich die Download-Adressen für die Windows- und macOS-Installer. Behoben werden zwei Probleme: FDF-Dokumente lassen sich in der Web-App nicht öffnen, und Acrobat sowie der Reader erzeugen falsche Signaturdaten für Signaturen mit elliptischer Kurve, wenn das elliptische Zertifikat im Windows-Zertifikatspeicher gespeichert ist. (via)

Veröffentlicht unter Problemlösung, Software, Update | Verschlagwortet mit , , | Ein Kommentar

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Patchday-Nachlese (April 2021)

Veröffentlicht am 16. April 2021 von Günter Born

Windows Update[English]Zum 13. April 2021 wurde von Microsoft ja ein Schwung an Sicherheitsupdates für Windows und andere Microsoft-Produkte freigegeben. Im Rahmen einer Patchday-Nachlese möchte ich einige Informationen rund um diese Updates zusammenfassen.

Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , , , | 35 Kommentare

Windows 10: Verwirrung über Timeline-Ende

Veröffentlicht am 16. April 2021 von Günter Born

Die Tage gab es etwas Verwirrung um die Frage, ob die Windows 10-Funktion Timeline bald stirbt. Diese Funktion war in Windows 10 Version 1803 mal eingeführt worden, aber die gleichzeitig angekündigten Sets verschwanden in der Versenkung. Nun stirbt die Timeline ebenfalls.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit | 6 Kommentare