Ransomware-Angriff auf US-Pipeline-Betreiber (Mai 2021)

Veröffentlicht am 9. Mai 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Die letzten Tage gab es wieder spektakuläre Fälle von Ransomware-Infektionen auf Firmen und Organisationen. Der größte Fall ereignete sich Donnerstag voriger Woche in den USA, wo die größte U.S.-Pipeline-Firma nach einem erfolgreichen Angriff mit Ransomware ihren Betrieb einstellen musste. Dabei wurde aus Vorsichtsgründen auch die Pipeline, die US-Ostküste mit Treibstoff versorgt, abgeschaltet.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 3 Kommentare

Microsoft 365 an Schulen, Baden-Württembergs Datenschützer sagt Nein

Veröffentlicht am 9. Mai 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Es war eigentlich ein "Scheitern mit Ansage" – Ende April 2021 wurde bekannt, dass der Landesbeauftragte für Datenschutz, Stefan Brink, gravierende Bedenken gegen den Einsatz von Microsoft 365 (samt Office 365) in den Schulen Baden-Württembergs hat. Entgegen der Planung des Kultusministeriums geht Brink nach monatelangen Prüfungen davon aus, dass Microsoft sein Produkt nicht datenschutzkonform bereitstellen kann. Etwas offizielles als Stellungnahmen gibt es aber wohl (noch) nicht.

Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Windows 10 | Verschlagwortet mit , , | 29 Kommentare

Windows 10 V2004/20H2: Alle Upgrade-Blockaden entfernt (Mai 2021)

Veröffentlicht am 9. Mai 2021 von Günter Born

Windows[English]Gute Nachricht für Leute, die noch auf Windows 10 Version 1909 hängen, weil irgend etwas klemmt und das Funktionsupdate auf die Nachfolgeversionen  2004 oder 20H2 verweigert wurde. Es sollte nun mit dem Funktionsupdate klappen, denn Microsoft hat nun alle Upgrade-Blocker in Bezug auf Conexant-Audiotreiber für diese Windows 10-Versionen aufgehoben.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit | 7 Kommentare

Windows Treiber-Update führt ggf. zu BlueScreens bei AMD-Ryzen mit X570-Chipsatz

Veröffentlicht am 8. Mai 2021 von Günter Born

Windows[English]Benutzer von Systemen mit AMD-Ryzen-Prozessor und X570-Chipsatz laufen ggf. in einem Problem, wenn Windows Update zuschlägt und den Windows-eigenen NVMe-SSD-Treiber durch einen AMD-Treiber ersetzt. Im Anschluss kann Windows 10 nicht mehr booten und wirft einen INACCESSIBLE BOOT DEVICE-BlueScreen.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows 10 | Verschlagwortet mit , | 9 Kommentare

Edge 90: Absturz bei Vollbild-YouTube-Videos

Veröffentlicht am 8. Mai 2021 von Günter Born

Edge[English]Einige Internetnutzer beschweren sich, dass der Microsoft Chromium-basierende Edge-Browser Probleme mit YouTube-Videos hat. Kann jemand das bestätigen, dass der Microsoft Edge-Browser hängt oder abstürzt, wenn man YouTube-Videos im Vollbildmodus im Browser abspielen lässt? Microsoft untersucht das Problem bereits und macht Vorschläge, was man versuchen kann.

Weiterlesen →

Veröffentlicht unter Edge | Verschlagwortet mit , | 9 Kommentare

iOS 14.5 Opt-in Rate bei 4 %

Veröffentlicht am 8. Mai 2021 von Günter Born

In iOS 14.5 (ist zum 26. April 2021 freigegeben worden) hat Apple ja das Tracking per ID in Apps von der Benutzerzustimmung abhängig gemacht. Jetzt gab Flurry bekannt, dass nur 4 % der US-Nutzer dieses Tracking aktiv einschalten, 96 % lehnen Tracking ab. Damit dürfte der Werbemarkt für iOS-Apps tot sein. Die Details lassen sich bei Flurry oder Mac Rumors nachlesen.

Veröffentlicht unter Allgemein | Verschlagwortet mit | 5 Kommentare

Chromebooks legen um 275% im 1. Quartal 2021 zu

Veröffentlicht am 8. Mai 2021 von Günter Born

Das Analystenhaus Canalys hat seinen neuesten Bericht über PC-Erkäufe im ersten Quartal 2021 vorgelegt. Chromebooks, die mit Googles ChromeOS arbeiten, konnten einen fulminanten Nachfrageanstieg um 275 % in diesem Quartal verzeichnen.

Weiterlesen →

Veröffentlicht unter Notebook | Verschlagwortet mit | 1 Kommentar

Kredit-Ratings von Amerikanern werden über Experian API offengelegt

Veröffentlicht am 8. Mai 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[German]Die Kredit-Scores von Millionen von Amerikanern wurden über eine fehlerhafte API der Kreditauskunftei Experian offengelegt, wie Krebs on Security hier berichtet. Ein Name und eine E-Mail-Adresse reichten aus, um in die Kreditwürdigkeit von zig Millionen Amerikanern zu schnüffeln. Obwohl Experian das Datenleck gestopft haben will, befürchtet der Sicherheitsexperte, der dieses Leck aufgedeckt hat, dass andere Kredit-Websites, die diese API verwenden, immer noch unter dieser Sicherheitslücke leiden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Pulse Secure behebt VPN-Zero-Day-Schwachstelle

Veröffentlicht am 7. Mai 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)In der Pulse Connect Secure (PCS) SSL-VPN-Appliance gibt es eine 0-day-Schwachstelle, die Pulse Secure behoben hat. Die Schwachstelle wird bereits ausgenutzt, um die internen Netzwerke von US-Verteidigungsunternehmen und Regierungsbehörden zu kompromittieren. Die 0-day-Schwachstelle (CVE-2021-22893) ist bereits seit einiger Zeit bekannt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Audacity und deren Telemetrie: Stinkefinger des Managements an die Community

Veröffentlicht am 7. Mai 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Open Source-Enthusiasten gehen aktuell wohl auf die Barrikaden, denn bei Audacity gibt es ein neues Management. Und dieses hat dem Audio-Player schlicht einen Satz Funktionen zur Telemetriedatenerfassung verpasst. Kommt bei der Community nicht gut an, die es als den "Stinkefinger" gezeigt bekommen interpretiert. Kurzer Überblick, um was es konkret geht. Ergänzung: Das Management rudert zurück.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 17 Kommentare