Bürgeramt nur mit der Luca-App betretbar? Meldung erwünscht

Veröffentlicht am 3. Juni 2021 von Günter Born

Gibt es öffentliche Stellen (Bürgerämter), die das Betreten von der Verwendung der Luca-App abhängig machen? Kann nicht sein! Digitalcourage e.V. hat daher eine Seite aufgesetzt, wo Bürger solche Verwaltungen melden können.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 16 Kommentare

DKB will Kreditkarte und Girocard abschaffen

Veröffentlicht am 3. Juni 2021 von Günter Born

Es ist eine kleine Nachricht, die (Neu-)Kunden der DKB betreffen dürfte. Denn die Direktbank will die klassische Kreditkarte, und auch die Girocard abschaffen. Die beiden Karten sollen durch eine Debitkarte von Visa ersetzt werden. Hat den Nachteil, dass man an Stellen, die nur EC-Karte akzeptieren, nicht mehr bezahlen kann. Und die Belastungen der Visa Debitkarte werden nicht monatlich gesammelt, sondern bereits zwei Tage später vom DKB Cash Konto belastet.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 13 Kommentare

Datenpanne bei BRK-Blutspendedienst in Bayern in 2020 bestätigt

Veröffentlicht am 3. Juni 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Im August 2019 hatte ich im Blog-Beitrag Rotes Kreuz übermittelt Daten von Blutspendern an Facebook berichtet, dass beim bayrischen Roten Kreuz Daten von Blutspendern an Facebook übermittelt wurden. Das dies ein Datenschutzvorfall war, wurde jetzt von der Datenschutzaufsicht bestätigt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

PoC für Hyper-V-Schwachstelle (CVE-2021-28476) in vmswitch.sys

Veröffentlicht am 3. Juni 2021 von Günter Born

Windows[English]In Microsofts Virtualisierungslösung Hyper-V gibt es eine Remote Code Execution-Schwachstelle (CVE-2021-28476), die einen Gast-zu-Host-Angriff ermöglicht. Microsoft hat im Mai 2021 Sicherheitsupdates bereitgestellt, die Schwachstelle konnte also geschlossen werden. Nun hat ein Sicherheitsforscher ein Proof of Concept (PoC) für die Schachstelle in vmswitch.sys veröffentlicht.

Weiterlesen →

Veröffentlicht unter Sicherheit, Virtualisierung | Verschlagwortet mit , | Kommentar hinterlassen

Chinesischer UC Browser petzt Nutzerdaten in iOS and Android

Veröffentlicht am 2. Juni 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Das chinesische Unternehmen Alibaba bietet eine App namens UC Browser über seine Tochtergesellschaft UCWeb (residiert in Singapur) für Android und iOS an. Der Browser ist liegt von der Benutzerzahl weltweit auf dem vierten Platz. Nun ist herausgekommen, dass die Tochtergesellschaft UCWeb den Browser- und Suchverlauf von Benutzern, die die App verwenden, abzieht. Das gilt auch für den Inkognito-Modus, und dieses Verhalten ist sowohl auf Android- als auch auf iOS-Geräten konsistent.

Weiterlesen →

Veröffentlicht unter Android, App, iOS, Sicherheit | Verschlagwortet mit , , | 13 Kommentare

Störung bei Exchange Online: Mail und Kalender (2.6.2021)

Veröffentlicht am 2. Juni 2021 von Günter Born

Ist jemand von einer Störung bei Exchange Online betroffen, so dass E-Mail- und Kalenderfunktionen in ihrer Funktion eingeschränkt sind? Blog-Leser Andreas P. hat mir einen entsprechenden Report zugeschickt.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit | 5 Kommentare

Firefox 89.0.0 (mit Proton) sowie 78.11.0 ESR verfügbar

Veröffentlicht am 2. Juni 2021 von Günter Born

Mozilla[English]Die Mozilla-Entwickler haben zum 1. Juni 2021 die Version 89.0.0 mit der neuen Proton -Benutzeroberfläche sowie den und 78.11.0 ESR des Firefox-Browsers freigegeben. Es handelt sich einen neuen Entwicklungszweig, welches Schwachstellen beseitigen, aber auch Fehler beheben soll.

Weiterlesen →

Veröffentlicht unter Firefox | Verschlagwortet mit | 28 Kommentare

Insides zu Fixes beim Edge 91 Startseiten-Bug und beim Nerv-Popup

Veröffentlicht am 2. Juni 2021 von Günter Born

Edge[English]Microsoft hat mit der Freigabe des Edge 91 einige Nutzer wegen des auftretenden Startseiten-Bugs und der angezeigten Popups zu den Browsereinstellungen ziemlich verärgert. Die Tage berichteten Benutzer aber, dass die Fehler wie von Zauberhand plötzlich behoben seien, obwohl keine Updates installiert wurden. Ich hatte auf einen serverseitigen Fix getippt – inzwischen liegt mir aber eine Information vor, wie Microsoft den Fix ohne Updates realisieren konnte.

Weiterlesen →

Veröffentlicht unter Edge, Problemlösung | Verschlagwortet mit , | 12 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Microsoft Office Patchday (1. Juni 2021)

Veröffentlicht am 2. Juni 2021 von Günter Born

[English]Am 1. Juni 2021 (erster Dienstag des Monats, Office Patchday) veröffentlicht Microsoft nicht sicherheitsrelevante Updates für noch unterstützte Versionen von Microsoft Office. Hier ist eine kurze Übersicht – es gab dieses Mal nur jeweils ein Update für Office 2016 und 2013.

Weiterlesen →

Veröffentlicht unter Office, Update | Verschlagwortet mit , | 2 Kommentare

Staat bezahlt StarLink-Empfangsschüssel

Veröffentlicht am 1. Juni 2021 von Günter Born

Bundesminister Scheuer will den Kauf von Satelliten-Empfangsschüsseln und von Hardware für den Internet-Empfang per Satellit bezuschussen. Gefördert sollten rund 200.000 Haushalte im ländlichen Raum werden, die kein schnelles Internet erhalten. Nutznießer ist jetzt der SpaceX-Dienst StarLink, da jeder Nutzer mit 500 Euro Zuschuss rechnen kann. Hier ein kurzer Abriss, was geplant ist, und (m)ein Blick auf die Details hinter dem Zaun. Ergänzung: Weitere Informationen aus einem Test hinzugefügt. Und nun gibt es als Nachtrag ein Dementi des Verkehrsministeriums.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 17 Kommentare