Mitglieder der Egregor-Ransomware-Gang verhaftet

Paragraph[English]Den Strafverfolgern ist erneut ein Schlag gegen Cyberkriminelle gelungen. Ermittler der französischen und ukrainischen Polizei konnten Mitglieder der Egregor-Ransomware-Gruppe identifizieren und jetzt wohl in der Ukraine verhaften. Das geht aus einem Medienbericht von Inter France hervor.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Doch Super Micro Computer durch Spionage-Chips aus China infiltriert?

Wurden Super Micro Computer durch in China auf die Platinen aufgebrachte Spionage-Chips Bauteile per Lieferkettenangriff kompromittiert? Es ist ein altes Thema, welches mir aktuell wieder unter die Augen gekommen ist. Hier ein Überblick, um was es geht.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 12 Kommentare

Zerstoben: Microsofts Hoffnung auf den Quantencomputer

Es war eine elektrisierende Meldung im Jahr 2018: Forscher im Auftrag Microsofts vermeldeten damals große Fortschritte im Bereich Quantencomputer. Nun hat sich diese Vision sozusagen pulverisiert, denn die ursprüngliche Meldung wurde wegen Fehlern zurückgezogen.

Weiterlesen

Veröffentlicht unter Allgemein | Verschlagwortet mit | 2 Kommentare

Dating-Apps als Gefahr für Arbeitsgeräte

Dating-Apps, von Firmenmitarbeitern auf ihren Arbeitsgeräten installiert, stellen eine Gefahr für die Sicherheit der Firmen-IT dar. Sicherheitsanbieter Kaspersky hat sich dieses Themas angenommen.

Weiterlesen

Veröffentlicht unter App, Sicherheit | Verschlagwortet mit , , | 4 Kommentare

Fix für Windows 10/Server 1607 Update-Hänger bei 24 % durch SSU KB4601392

[English]Administratoren von Windows 10 Version 1607-Clients und Windows Server 1607-Systemen beklagen, dass die Installation des Sicherheitsupdates vom 9. Februar 2021 bei 24 % hängen bleibt. Microsoft hat ein Update zurückgezogen und nun ein revidierten Servicing Stack-Update KB5001078 als Lösung veröffentlicht.

Weiterlesen

Veröffentlicht unter Problemlösung, Update, Windows 10, Windows Server | Verschlagwortet mit , , , , | 15 Kommentare

Windows/Office: Patchday-Nachlese Februar 2021

Windows Update[English]Zum 9. Februar 2021 hat Microsoft ja zum Februar-Patchday eine ganze Latte an Sicherheitsupdates für Windows, Office und so weiter freigegeben. Im Beitrag möchte ich in einer Art Nachlese einige Punkte zu gefixten Bugs aufgreifen und zudem (erstaunlich wenige) Probleme, die mir untergekommen sind, zusammen tragen. Für Admins, deren Windows Server 2016 bei der Update-Installation bei 24% hängen bleibt, hat Microsoft KB4601392 zurückgezogen und ein neues SSU KB5001078 freigegeben.

Weiterlesen

Veröffentlicht unter Office, Sicherheit, Software, Update, Windows 10, Windows Server | Verschlagwortet mit , , , , | 7 Kommentare

.NET Core und Visual Studio: Schwachstelle CVE-2021-1721 revidiert

[English]Microsoft hat zum 9. Februar 2021 (Patchday) auch Sicherheitsupdates für eine Denial of Service-Schwachstelle in .NET Core und Visual Studio veröffentlicht. Nun wurde eine Revision der Informationen zum 11. Februar 2021 nachgeschoben.

Weiterlesen

Veröffentlicht unter Sicherheit | Schreibe einen Kommentar

WordPress-Plugin Responsive Menu: Schwere Sicherheitslücke gepatcht

[English]Administratoren einer WordPress-Installation, die das Plugin Responsive Menu einsetzen, sollten dieses (sofern nicht automatisch geschehen) dringend updaten. Die Entwickler haben mehrere schwere Schwachstellen beseitigt, die eine   Übernahme der WordPress-Installation ermöglichen.

Weiterlesen

Veröffentlicht unter Sicherheit, Software, Update, WordPress | Verschlagwortet mit , | Schreibe einen Kommentar

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Neue Lücken in TCP/IP-Stacks entdeckt, Patches für Windows TCP/IP-Schwachstellen

[English]Sicherheitsforscher haben (nach Amnesia:33) Schwachstellen in neun TCP/IP-Stacks gefunden, und eine Warnung herausgegeben. Microsoft hat zum 9. Februar 2021, anlässlich des Februar Patchday, drei kritische Schwachstellen im TCP/IP-Stack von Windows geschlossen.

Weiterlesen

Veröffentlicht unter Netzwerk, Sicherheit, Software, Update, Windows | Verschlagwortet mit , , , | 2 Kommentare

Wichtiges Sicherheitsupdate für McAfee Total Protection

Administratoren von McAfee Total Protection sollten sicherstellen, dass das Produkt auf dem aktuellen Stand ist. Der Hersteller hat einen Sicherheitshinweis veröffentlicht, demzufolge vier kritische Schwachstellen (CVE-2021-23873, CVE-2021-23874, CVE-2021-23875, CVE-2021-23876) durch ein Update vom 9. Februar 2021 geschlossen wurden. Diese ermöglichen die Software abstürzen zu lassen oder möglicherweise Remote Code auszuführen. Einige Hinweise auf deutsch finden sich bei heise.

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , | 5 Kommentare