Ungepatchte ABUS Secvest-Alarmanlagen remote abschaltbar

Veröffentlicht am 30. April 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Es ist keine sonderlich schöne Vorstellung – die teure Alarmanlage von ABUS kann von Angreifern schlicht remote deaktiviert werden. Hintergrund ist, dass offenbar Tausende ABUS Secvest Funk-Alarmanlagen mit veralteter Firmware betrieben und nicht aktualisiert wurden. Dadurch kommt ein Patch, der eine kritische Schwachstelle (CVE-2020-28973) in der Authentifizierung schließt, nicht auf die Geräte – und diese können von Angreifern übernommen werden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Deaktivierte Windows 10 Experiments blocken Known Issue Rollback (KIR)-Fixes

Veröffentlicht am 30. April 2021 von Günter Born

Windows[English]Benutzer, die aus Datenschutzgründen diverse Telemetriefunktionen, darunter die Funktion Windows Experiments in Windows 10 blockieren, verlieren dadurch zusätzliche Optionen, die das Betriebssystem bietet. Gerade wurde bekannt, dass eine deaktivierte Funktion Windows Experiments auch das ab Windows 10 Version 2004 eingeführte Known Issue Rollback (KIR) blockieren. Konkret können die benötigten Fixes nicht mehr angewandt werden. Hier einige Informationen zu diesem Thema.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit , | 13 Kommentare

Prüfung: Wurde meine E-Mail-Adresse durch die Schadsoftware Emotet erbeutet?

Veröffentlicht am 30. April 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Die Schadsoftware Emotet (Trojaner und Ransomware) war recht erfolgreich und hat auf befallenen Systemen E-Mail-Adressen abgegriffen. Zum 25. April 2021 wurde die Emotet-Malware automatisch von Windows-Maschinen entfernt. Jetzt hat das FBI 4 Millionen E-Mail-Adressen, die man während der Beschlagnahme mit geloggt hat, an die Webseite Have I Been Pwned übergeben. Dort kann man nachsehen, ob die Adressen kompromittiert sind.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 13 Kommentare

Schwachstellen in iOS und macOS fixen (April 2021)

Veröffentlicht am 30. April 2021 von Günter Born

Auch bei Apple ist die Softwarewelt in Bezug auf Schwachstellen nicht so ganz edel. Auf Macs mit macOS kann Malware die im Betriebssystem vorhandenen Schutzmechanismen umgehen. Und auch in iOS klaffen Sicherheitslücken. Für die Betriebssysteme stehen aber Updates bereit.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , , | 2 Kommentare

Trojaner Qakbot kommt über präparierte Excel-Dateien

Veröffentlicht am 30. April 2021 von Günter Born

CERT-Bund warnt aktuell vor dem Qakbot-Trojaner, der aktuell wohl in weiteren Kampagnen über präparierte Excel-Dateien mit schädlichen Makros verteilt wird. Qakbot späht u. a. E-Mails und Kontakte aus, um diese für weitere Kampagnen zu verwenden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

QNAP untersucht Angriffe durch AgeLocker-Ransomware (29.4.2021)

Veröffentlicht am 30. April 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Erst kürzlich waren QNAP-NAS-Laufwerke durch eine Ransomware-Attacke verschlüsselt worden – ich bin im Blog-Beitrag Das QNAP-Desaster: Ransomware-Angriff auf NAS-Einheiten auf dieses Thema eingegangen. Jetzt ist der nächste Angriff fällig. Der Anbieter hat zum 29. April 2021 erneut eine Sicherheitswarnung zu seinen QNAP-Produkten veröffentlicht. Es gibt Hinweise, dass die Geräte bzw. NAS-Laufwerke aktiv durch die AgeLocker-Ransomware angegriffen und die Laufwerksinhalte verschlüsselt werden. Der Hersteller untersucht diese Fälle und fordert die Nutzer auf, die Systeme zu aktualisieren. über das Thema.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

MEDION AKOYA E14304 Notebook mit AMD Ryzen™ bei Aldi

Veröffentlicht am 29. April 2021 von Günter Born

MEDION® bietet ab dem 29. April 2021 (also heute) ein Windows Notebook für mobiles Arbeiten mit AMD Ryzen™ bei ALDI  Nord und ALDI Süd zum Preis von 429 Euro an. Das MEDION AKOYA E14304 kommt mit einem AMD Ryzen 3 4300U, einer SSD und im Aluminium Design.

Weiterlesen →

Veröffentlicht unter Notebook | Verschlagwortet mit | 4 Kommentare

Microsoft will Office neue Standard-Fonts verpassen – alles aus der Cloud?

Veröffentlicht am 29. April 2021 von Günter Born

[English]Microsoft ist aktuell auf der Suche nach einer neuen Standard-Schriftart für seine Office-Module. Zumindest geht das aus einem Tweet und einem Blogbeitrag vom 28.4.2021 hervor. Das Ganze wirft aber mehr Fragen auf, als es Antworten darauf gibt. Wenn mein Bauchgefühlt nicht trügt, ist das ein weiterer Schritt in Richtung Cloud. Hier einige Informationen und Gedanken dazu.

Weiterlesen →

Veröffentlicht unter Office | Verschlagwortet mit | 9 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 10 Mai 2021 Update kommt wohl im Mai als 21H1

Veröffentlicht am 29. April 2021 von Günter Born

Windows[English]Microsoft bereitet das nächste Funktionsupdate für das Frühjahr-Release von Windows 10 vor. Diese neue Windows 10-Build wird als Version 21H1 veröffentlicht und soll – große Überraschung – als Windows 10 Mai 2021 Update kommen. Zumindest hat Microsoft das gerade bekannt gegeben und will die betreffende Build heute festlegen. Hier einige Informationen zu dem, was bisher bekannt ist.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit | 21 Kommentare

Nachlese zum QNAP-NAS-Ransomware-Angriff (April 2021)

Veröffentlicht am 29. April 2021 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Benutzer von QNAP-NAS-Laufwerken wurden ja im April 2021 Opfer einer breit angelegten Ransomware-Kampagne, bei dem die Laufwerksinhalte verschlüsselt wurden. Der Hersteller hat mit einem Sicherheitspatch reagiert und auch ein "Bereinigungstool" bereitgestellt. Letzteres stieß aber nicht bei jedem Verantwortlichen auf Begeisterung – ich habe gleich auf mehreren Kanälen Rückmeldungen von IT-Leuten bekommen. Daher eine Nachlese zu diesem Thema.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare