Gibt es deutsche Opfer des SolarWinds-Hacks?

Veröffentlicht am 6. Januar 2021 von Günter Born

Auch deutsche Ministerien und Behörden setzen die SolarWinds Orion-Software ein. Insgesamt scheinen 16 dieser Organisationen unter den Kunden der SolarWinds Orion-Software zu sein, wie eine Anfrage an die Bundesregierung ergeben hat. Diese Institutionen sind auch potentielle Opfer der SOLARBURST-Backdoor. Speziell, wenn es sich um Einrichtungen der Bundeswehr oder die zentrale IT des Bundes handelt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Windows 10: Achtung, Treibersignierung ändert sich 2021, Alt-Treiber nicht mehr nutzbar

Veröffentlicht am 6. Januar 2021 von Günter Born

[English]Microsoft beendet in der ersten Hälfte des Jahres 2021 die Unterstützung für Root-Zertifikate mit Kernel-Mode-Signaturfunktionen im Microsoft Trusted Root Programm. Das führt dazu, dass nicht aktualisierte Treiber unter Windows 10 irgendwann nicht mehr geladen oder installiert werden können.

Weiterlesen →

Veröffentlicht unter Störung, Windows 10 | Verschlagwortet mit , , | 15 Kommentare

2,5 Millionen Benutzerdaten bei italienischer Vodafone-Tochter ho. Mobile geklaut

Veröffentlicht am 6. Januar 2021 von Günter Born

Hacker sind bei der italienischen Vodafone-Tochter Ho Mobile eingedrungen und konnten die persönlichen Daten von 2,5 Millionen Nutzern erbeuten. Der Mobilfunkprovider bietet den Betroffenen jetzt den Austausch der SIM-Karten an.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Brexit: 81.000 .eu-Domains von Briten suspendiert

Veröffentlicht am 6. Januar 2021 von Günter Born

Die EU hat 81.000 .eu-Domains, die von in Großbritannien ansässigen Personen  registriert wurden, nach dem Brexit am 1. Januar 2021 suspendiert. Die Domain-Inhaber bekommen 3 Monate, um die Domäne eventuell zurück zu bekommen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 10 Kommentare

Windows 7: ESU-Lizenzen für Supportverlängerung 2021 nun verfügbar

Veröffentlicht am 6. Januar 2021 von Günter Born

win7[English]Kurze Information für Administratoren, die noch Windows 7-Systeme betreuen und eine ESU-Lizenz für 2021 benötigen. Die Verlängerungslizenzen stehen jetzt zur Verfügung und die Quelle, die ich ausgegraben habe, beginnt mit der Auslieferung.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit , | Schreibe einen Kommentar

Neue Speicherbedingungen für Google-Konten ab 1. Juni 2021

Veröffentlicht am 6. Januar 2021 von Günter Born

Paragraph[English]Google ändert zum 1. Juni 2021 seine Nutzungsbedingungen für Google-Konten (Gmail, Google Drive) etc. Das betrifft auch die Frage, was passiert, wenn ein solches Konto längere Zeit nicht genutzt wird. Für Android gilt ja, dass die gespeicherten Backups nach einiger Zeit gelöscht werden. Hier ein kurzer Überblick über dieses Thema.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 2 Kommentare

Microsoft Office Patchday (5. Januar 2021)

Veröffentlicht am 6. Januar 2021 von Günter Born

[English]Am 5. Januar 2021 (erster Dienstag im Monat, Office Patchday) hat Microsoft mehrere nicht sicherheitsrelevante Updates für Versionen von Microsoft Office veröffentlicht, die noch unterstützt werden. Hier ist eine kurze Übersicht.

Weiterlesen →

Veröffentlicht unter Office, Update | Verschlagwortet mit , , | Schreibe einen Kommentar

Massiver Ausfall des Diensts Slack am 4. Jan. 2021

Veröffentlicht am 5. Januar 2021 von Günter Born

Der Anbieter Slack, ein webbasierter Instant-Messaging-Dienst, musste am 4. Januar 2021 eine weltweite, massive Störung verzeichnen. Anwender verzeichneten Anmeldeprobleme und konnten den Dienst nicht nutzen.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit | 2 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 7: Nicht tot zu kriegen (Jan. 2021)

Veröffentlicht am 5. Januar 2021 von Günter Born

win7 [English]Am 14. Januar 2020, also vor einem Jahr, ist der breite Support mit Sicherheitsupdates für Windows 7 ausgelaufen. Aber Millionen Systeme werden weiterhin mit dieser Betriebssystemversion betrieben und hängen am Internet. Hier ein kurzer Blick auf dieses Thema.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 42 Kommentare

SolarWinds-Hack: Motive der Angreifer; Outsourcing als Schwachstelle?

Veröffentlicht am 4. Januar 2021 von Günter Born

[English]Es kommen immer mehr Details zum SolarWinds-Hack ans Tageslicht und es tauchen mehr und mehr Fragen auf. Es gibt eine große Zahl Betroffener, so dass sich die Frage nach den Zielen der Angreifer stellt. Zudem wird die Frage lauter, warum die Frühwarnsysteme der USA nicht anschlugen und es wird geprüft, ob ein Outsourcing an SolarWinds-Dependanzen in Osteuropa den Angriff erst ermöglichte.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 6 Kommentare