Smishing: Warnung vor Abzock-Welle mit Paket-SMS

Veröffentlicht am 23. April 2021 von Günter Born

Seit Anfang des Monats laufen wohl wieder Phishing- und Betrugs-Kampagnen, die über fingierte SMS-Benachrichtigungen von angeblichen Paketdiensten Nutzer in Abofallen locken oder mit Malware infizieren wollen. Nach CERT-Bund und Polizei warnen auch die Verbraucherzentralen vor dieser Welle. Da das Thema von verschiedenen Blog-Lesern und -Leserinnen an mich herangetragen wurde (danke für die Hinweise), greife ich es nochmals auf. Ergänzung: Gerade noch brandfrisch was rein bekommen – "Sparkassen-SMS" zum Ablauf einer pushTAN mit Trojaner.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 20 Kommentare

Exchange Online gestört (22.4.2021)?

Veröffentlicht am 22. April 2021 von Günter Born

Es gibt wohl Probleme mit Microsofts Exchange Online, wo Benutzer Probleme mit der Zustellung von Mails in Nordamerika haben. Gleich die Frage: Tangiert das auch Nutzer unter den Blog-Lesern (zumindest habe ich einzelne Meldungen gefunden)?

Weiterlesen →

Veröffentlicht unter Cloud, Störung | Verschlagwortet mit , | 2 Kommentare

Discord-Übernahme durch Microsoft abgelehnt

Veröffentlicht am 22. April 2021 von Günter Born

Ich gestehe, ich habe mich mal wieder geirrt. Im Blog-Beitrag Discord in Verkaufsverhandlungen, schlägt Microsoft für 10 Milliarden zu? spekuliert, dass Redmond den Anbieter Discord übernehmen wird. Und es gab einige unverblümte Gedanken diesbezüglich von mir. Wer Discord ist und warum ich da Bauchschmerzen hatte, lässt sich im oben verlinkten Artikel nachlesen. Ich hätte mir das alles aber sparen können, wenn ich damals geahnt hätte, dass Microsoft nicht zum Zuge kommen wird. Denn Discord hat Microsofts Angebot abgelehnt und will an die Börse. Wer mehr wissen möchte, findet z.B. bei den Kollegen von heise ein paar Informationen zum zurückgewiesenen Übernahmeangebot. Jau, §2 des Kölsche Grundgesetzes mal wieder: Et kütt wie et kütt.

Veröffentlicht unter Allgemein | Verschlagwortet mit | 2 Kommentare

Windows 10: Bald Supportende für 1909 und Vorbereitungsupdate KB4023057 im April 2021 erneut freigegeben

Veröffentlicht am 22. April 2021 von Günter Born

[English]Es tut sich was – wohl in Sachen Windows 10 Version 21H1, denn Microsoft hat vor einigen Stunden wohl wieder das Vorbereitungsupdates KB4023057 auf Maschinen mit Windows 10 verteilt. Das Update soll die Zuverlässigkeit des Windows Update-Diensts verbessern. Zudem erreicht Windows 10 Version 1909 in manchen SKUs im Mai 2021 das Supportende. Hier einige Informationen rund um dieses Thema.

Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , , | 10 Kommentare

Veeam Backup for Microsoft Office 365 5b Cumulative Patch KB4135

Veröffentlicht am 21. April 2021 von Günter Born

Windows Update[English]Kleiner Hinweis für Nutzer von Veeam Backup for Microsoft Office 365 5b: Es gibt den kumulativen Patch KB4135. Blog-Leser Michel P. hat mich kürzlich darauf hingewiesen und diesen Link gepostet. Dort werden die Voraussetzungen und Verbesserungen für den Patch KB4135 aufgeführt.

Veröffentlicht unter Software | Verschlagwortet mit | 2 Kommentare

Achtung: 0-Day-Schwachstellen in SonicWall Email Security (20. April 2021)

Veröffentlicht am 21. April 2021 von Günter Born

[English]Kurze Information für Administratoren, die von SonicWall noch deren SonicWall Email Security auf On-Premises Windows Server-Installationen einsetzen. Der Hersteller hat eine Warnung vor 0-Day-Schwachstellen im Produkt veröffentlicht und empfiehlt ein sofortiges Update betroffener Produkte.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Kostenfalle Handy-Vertrag bei Telekom, Vodafone & Co.

Veröffentlicht am 21. April 2021 von Günter Born

Kleiner Beitrag zum Thema Mobilfunkvertrag mit subventioniertem Smartphone. In Deutschland setzen Mobilfunkanbieter wie Telekom, Vodafone etc. darauf, dass Kunden bei Verträgen mit subventionierten Handys den Vertrag nach 24 Monaten nicht kündigen. Dann zahlen die Kunden Monat für Monat kräftig für die längst beim Anbieter amortisierten Geräte weiter. Der Vertrag ist damit zur Kostenfalle geworden.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 36 Kommentare

Urteil: Vodafone darf für nicht zurückgegebene Router/Receiver keinen Neupreis verlangen

Veröffentlicht am 20. April 2021 von Günter Born

ParagraphEs war so schön: Ein Vodafone-Kunde schickte den gemieteten Router nicht zurück oder konnte die Rückmeldung nicht belegen – schon drückte Vodafone ihm die Kosten für ein Neugerät in Höhe bis zu 250 Euro als "Schadensersatz" gemäß AGB aufs Auge – egal, wie lange der Router bereits im Betrieb war. Dem haben jetzt sowohl das Landgericht Düsseldorf als auch die gleiche Kammer in München in der ersten Instanz eine Abfuhr erteilt. Das haben Verbraucherschützer jetzt bekannt gegeben.

Weiterlesen →

Veröffentlicht unter Geräte | Verschlagwortet mit , | 11 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Codecov-Lieferkettenangriff: Hunderte Kundennetzwerke wohl betroffen

Veröffentlicht am 20. April 2021 von Günter Born

Der Anbieter Codecov, der eine Online-Plattform für gehostete Code-Testing-Berichte und -Statistiken anbietet und über 29.000 Kunden verfügt, wurde Ende Januar 2021 Opfer eines Lieferkettenangriffs. Gemerkt hat man das erst zum 1. April 2021. In der Zwischenzeit konnten die Angreifer ein Bash Uploader-Script für die Plattform modifizieren und dann die Zugangsdaten der Entwickler abgreifen. Ich hatte im Blog-Beitrag Codecov-Tool gehackt – Entwickler-Zugangsdaten wohl abgezogen darüber berichtet. Jetzt wird bekannt, dass hunderte an Kundennetzwerken in Folge dieses Angriffs wohl kompromittiert wurden. Kunden wie IBM oder HPE untersuchen noch, ob und inwieweit sie betroffen sind. Ich habe ein paar Informationen im verlinkten Artikel nachgetragen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Name:Wreck – TCP/IP-Schwachstelle bedroht Millionen Geräte

Veröffentlicht am 20. April 2021 von Günter Born

Israelische Sicherheitsforscher haben letzte Woche eine Schwachstelle in der Domain Name System (DNS) Implementierung diverser TCP/IP-Stack-Produkte offen gelegt. Die Schwachstelle, die eine Remote Code Execution (RCE) oder einen Denial of Service (DoS) Angriff ermöglicht, betrifft Millionen Geräte (Drucker, Kontrollsysteme in der Industrie etc.).

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 7 Kommentare