Thunderbird 78.10.0

Veröffentlicht am 20. April 2021 von Günter Born

[English]Die Entwickler des E-Mail-Clients Thunderbird haben am 19. April 2021 Thunderbird 78.10.0 veröffentlicht. Es handelt sich um ein Wartungsupdate für die 78er Hauptversion des E-Mail-Clients, das verschiedene Fehler und Schwachstellen behebt.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Thunderbird, Update | Verschlagwortet mit , | 3 Kommentare

Firefox 88.0.0 und 78.10.0 ESR verfügbar

Veröffentlicht am 20. April 2021 von Günter Born

Mozilla[English]Die Mozilla-Entwickler haben zum 19. April 2021 die Version 88.0.0 und 78.10.0 des Firefox-Browsers freigegeben. Es handelt sich beim FF 88 um einen neuen Entwicklungszweig und beim ESR um ein Sicherheitsupdate, welches Schwachstellen beseitigt, aber auch Fehler beheben soll.

Weiterlesen →

Veröffentlicht unter Firefox, Update | Verschlagwortet mit , | 6 Kommentare

Windows 10 NTFS-Bug (CVE-2021-28312) gefixt (13.4.2021)

Veröffentlicht am 19. April 2021 von Günter Born

[English]Microsoft hat zum Patchday (13.4.2021) mit den ausgerollten Sicherheitsupdates für Windows 10 auch den Windows-NTFS-Bug, der zur Beschädigung des NTFS-Systemlaufwerks führend konnte, beseitigt. Hier einige Informationen zum Thema.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows 10 | Verschlagwortet mit , , , | 1 Kommentar

Gegenwind für Googles FLoC-Ansatz

Veröffentlicht am 19. April 2021 von Günter Born

Der von Google vorgeschlagene FLoC-Ansatz, um das Cookie-Tracking durch anonyme Benutzergruppenbildung (als privacy-freundlich bezeichnet) für den Werbemarkt zu retten, scheint aktuell mächtig Gegenwind zu bekommen. Neben Browser-Entwicklern, die FLoC in Chromium-Clones ausbauen, sperren sich auch die WordPress-Entwickler gegen diesen Ansatz.

Weiterlesen →

Veröffentlicht unter Internet | Verschlagwortet mit , | 19 Kommentare

KB4598347: Änderungen an Kerberos S4U für CVE-2020-17049 (13.4.2021)

Veröffentlicht am 19. April 2021 von Günter Born

Kleiner Nachtrag von letzter Woche als Information: Microsoft hat zum 13. April 2021 erneut Änderungen bei AD DC-Systemen vorgenommen, um die Authentifizierungs-Schwachstelle CVE-2020-17049 im Kerberos-Ticketing zu stopfen. Mit den Updates vom 13. April 2021 (Patchday) wurde die Möglichkeit, den Registrierungswert PerformTicketSignature=0 zu setzen, entfernt.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , | Kommentar hinterlassen

Preise für Surface-Service außerhalb der Garantiezeit

Veröffentlicht am 19. April 2021 von Günter Born

[English]Microsoft hat eine neue Liste für Reparaturen von Surface-Geräten, die sich außerhalb der Garantiezeit befinden, veröffentlicht. Da kann ein Gerätebesitzer beispielsweise ablesen, was ein Akku-Wechsel oder ein Austausch des Displays kostet, denn es wird mit Pauschalen gearbeitet.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 7 Kommentare

Codecov-Tool gehackt – Entwickler-Zugangsdaten wohl abgezogen

Veröffentlicht am 18. April 2021 von Günter Born

Nächster Lieferkettenangriff mit gravierenden Folgen. Das beliebte Tool code coverage von Codecov, mit dem Entwickler Code auditieren können, wurde bereits im Januar 2021 gehackt. Mutmaßlich war das Ziel, die Zugangsdaten der Entwickler abzugreifen. Ergänzung: Inzwischen wurde bekannt, dass hunderte von Kundennetzwerken wohl gehackt wurden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

SolarWinds-Hack: 6 EU-Organisationen betroffen, neue Hinweise auf Russland als Urheber

Veröffentlicht am 18. April 2021 von Günter Born

Der Lieferketten-Angriff (Supply-Chain-Attack) auf die SolarWinds Orion-Überwachungssoftware hat sechs Organisationen innerhalb der europäischen Union getroffen. Zudem gibt es neue Hinweise auf Russland als Urheber – so dass ich schnell mal die diversen Informationen, die mir unter die Augen gekommen sind, zusammen fasse.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Zwei WhatsApp-Schwachstellen hätten Smartphone-Übernahme ermöglicht

Veröffentlicht am 18. April 2021 von Günter Born

Facebook-Tochter WhatsApp hat kürzlich zwei gravierende Sicherheitslücken geschlossen, über die eine Remote-Übernahme des für WhatsApp-Sitzungen verwendeten Android-Smartphones möglich gewesen wäre.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 8 Kommentare

BSI-Hinweise HomeOffice und (DSiN)-Checklisten: Sicheres digitales Arbeiten

Veröffentlicht am 18. April 2021 von Günter Born

Die Initiative Deutschland sicher im Netz (DSiN) macht sich Gedanken über das sichere Arbeiten im Internet angesichts der Corona-Pandemie und dem Trend zum HomeOffice. DsiN-Tipps im Checklisten-Format zeigen, was es zu beachten gilt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare