Ransomware-Angriff auf die US-Pipeline – die Hütte brennt

Veröffentlicht am 11. Mai 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Vorige Woche gab es ja einen Ransomware-Angriff auf den Betreiber einer Pipeline an der US-Ostküste, in dessen Folge die Pipeline still gelegt werden musste. Nun brennt, bildlich gesprochen, überall die Hütte. Der US-Präsident hat den lokalen Notstand ausgerufen. Und die Folgen wirbeln so viel Staub auf, dass die DarkSide-Gang außergewöhnliche Schritte angekündigt hat. Zudem ist gerade bekannt geworden, dass der Versicherungskonzern AXA keine Ransomware-Lösegeld-Zahlungen mehr erstattet.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Dinosaurier Fax: Nicht datenschutzkonform und Fax-Spam

Veröffentlicht am 11. Mai 2021 von Günter Born

Microsoft Fax- und ScanHeute noch ein Sammelbeitrag zu einem Dino der deutschen Büro-Landschaft – das Fax-Gerät. Unter der Rubrik "Hallo Houston, wir haben ein Problem", ist gerade die Information eingeschlagen, dass die Landesbeauftrage für Datenschutz in Bremen zum Schluss kommt: "Telefax ist nicht Datenschutz konform". Zudem hat mich ein Blog-Leser mal wieder auf das Problem "Fax-Spam" hingewiesen, wo die Bundesnetzagentur nach massiven Beschwerden tätig wurde und Anschlüsse gekappt hat.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 20 Kommentare

Kommt heute ein Hotfix für Microsoft Exchange? (11.5.2021)

Veröffentlicht am 11. Mai 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Kurzer Hinweis und Vorwarnung für Administratoren von Microsoft Exchange On-Premises-Installationen. Reserviert euch für heute Abend (11.5.2021) etwas Zeit zum Patchen von Exchange-Servern.  Wenn die vorliegenden Informationen stimmen, rollt Microsoft in den kommenden Stunden (so ab 19:00 Uhr) ein kritisches Hotfix für Microsoft Exchange Server aus, welches zeitnah installiert werden sollte.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 26 Kommentare

VLC 3.0.14 verfügbar

Veröffentlicht am 11. Mai 2021 von Günter Born

Sicherheit[English]Die Entwickler des VLC Player haben gerade die Version 3.0.14 für Linux, macOS und Windows veröffentlicht. Nach der etwas "verzögerten" Version 3.0.14 ist dies nur ein minimales Wartungsupdate, welches Bugs beheben soll.

Weiterlesen →

Veröffentlicht unter Software, Update | Verschlagwortet mit , | 12 Kommentare

Office 365: E-Mails von Google- & LinkedIn-Domains blockiert (10. Mai 2021)

Veröffentlicht am 11. Mai 2021 von Günter Born

[English]Über mehrere Stunden sahen sich Nutzer von Microsoft Office 365 am 10. Mai 2021 mit dem Problem konfrontiert, dass E-Mails von Google- und LinkedIn-Domains blockiert wurden. Microsoft hat das Problem, verursacht durch den Defender, bestätigt und will inzwischen das Problem behoben haben.

Weiterlesen →

Veröffentlicht unter Cloud, Office, Störung | Verschlagwortet mit , , | 2 Kommentare

Office 365: Autovervollständigen in Outlook kaputt (Mai 2021)

Veröffentlicht am 11. Mai 2021 von Günter Born

[English]Seit Ende April 2021 beschweren sich zahlreiche Nutzer über eine kaputte Autovervollständigen-Anzeige in Outlook, die nur noch große Symbole zeigt und die Einträge nicht mehr lesbar sind. Das Ganze tritt wohl mit der Outlook-Version 2016 und 2019 auf und scheint durch ein Update von Microsoft Office 365 von Ende April 2021 ausgelöst worden zu sein. Hier eine Zusammenfassung, was mir bisher unter die Augen gekommen ist.

Weiterlesen →

Veröffentlicht unter Office, Störung | Verschlagwortet mit , | 11 Kommentare

Windows: Versteckte Benutzerkonten anlegen und aufspüren

Veröffentlicht am 11. Mai 2021 von Günter Born

Windows[English]Heute noch ein kleiner Sicherheitsbeitrag zu einem Thema, auf das ich kürzlich per Zufall gestoßen bin. Es geht um die Möglichkeit, unter Windows per net user-Befehl versteckte, aber aktive Benutzerkonten anzulegen. Diese Möglichkeit wird zunehmend durch Malware ausgenutzt, um eine mögliche Backdoor im System einzurichten.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows 10 | Verschlagwortet mit , | 20 Kommentare

Gibt es eine Störung bei Office 365? (10.5.2021)

Veröffentlicht am 10. Mai 2021 von Günter Born

Noch eine Frage in die Runde, die Nutzer von Microsoft Office 365 betrifft. Mich erreichte eine Leseranfrage, die auf Probleme beim Mail-Empfang von externen Sendern an Office 365-Kunden hinweist.

Weiterlesen →

Veröffentlicht unter Office, Störung | Verschlagwortet mit , | 2 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Gibt es eine Großstörung bei Vodafone? (9/10.5.2021)

Veröffentlicht am 10. Mai 2021 von Günter Born

Kurze Frage an Vodafone-Kunden unter der Blog-Leserschaft: Sind bei euch Ausfälle des Vodafone-Internet zu verzeichnen? Ein Blog-Leser hat mich auf das Thema aufmerksam gemacht und ich habe mal auf den einschlägigen Seiten nachgesehen.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit , | 28 Kommentare

Apple AirTag von deutschen Sicherheitscrack gehackt

Veröffentlicht am 10. Mai 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Einem deutschen Sicherheitsforscher ist es wohl gelungen, nach einigen Versuchen in die Firmware des Apple AirTag-Controllers einzudringen, diese zu dumpen und dann zu manipulieren. Dies ermöglichte es dem Sicherheitsforscher, Nutzern, die versuchen, einen AirTag auszulesen, ein YouTube-Video auf dem Handy anzuzeigen. Hier einige Informationen zu diesem Thema.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare