Passwordstate Passwort-Manager per Lieferkettenangriff gehackt (April 2021)

Veröffentlicht am 24. April 2021 von Günter Born

[English]Unschöne Nachricht für Nutzer des Passwort-Manager Passwordstate. Click Studios, der australische Anbieter hinter dem Passwort-Manager hat bekannt gegeben, Opfer eines Lieferkettenangriffs geworden zu sein. Man sollte davon ausgehen, dass seine per Passwordstate Passwort-Manager gespeicherten Kennwörter abgeflossen sind.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Hacker verbreiten Malware für Telegram

Veröffentlicht am 24. April 2021 von Günter Born

[English]Sicherheitsexperten von Check Point Research warnen vor neuer Kampagne, die Millionen von Nutzern bedroht. Die Angreifer können über Telegram verseuchte Dateien auf Computern installieren und diese Programme dann remote steuern. Hier einige Informationen, die ich von Check Point direkt erhalten habe.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Adobe Acrobat (Reader) DC 21.001.20150

Veröffentlicht am 24. April 2021 von Günter Born

[English]Adobe hat am 23. April 2021 ein Update für den Windows-Installer des Adobe Acrobat (Reader) DC auf die Version 21.001.20150 freigegeben. In den Release Notes finden sich die Download-Adressen für die Windows- und macOS-Installer. Warum die Windows-Pakete auf die Version 21.001.20150 aktualisiert wurden, wird nicht geschrieben. Ergänzung: Beachtet den Kommentar zu meinem englischsprachigen Blog-Beitrag, der von Problemen berichtet. (via)

Veröffentlicht unter Software, Update | Verschlagwortet mit , | 4 Kommentare

Windows 10 V1909: Preview-Update KB5001396 (22. April 2021)

Veröffentlicht am 23. April 2021 von Günter Born

[English]Microsoft hat zum 22. April 2021 das Vorschau-Update KB5001396 für Windows 10 Version 1909 freigegeben. Eine der Neuerungen ist die Einführung der Funktion "Neuigkeiten und Interessen" in der Windows 10-Taskleist (ging die Tage schon im Internet herum, hatte ich aber im Blog bewusst nicht thematisiert). Nachfolgend einige Informationen zum Preview-Update KB5001396.

Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , | Kommentar hinterlassen

Smishing: Warnung vor Abzock-Welle mit Paket-SMS

Veröffentlicht am 23. April 2021 von Günter Born

Seit Anfang des Monats laufen wohl wieder Phishing- und Betrugs-Kampagnen, die über fingierte SMS-Benachrichtigungen von angeblichen Paketdiensten Nutzer in Abofallen locken oder mit Malware infizieren wollen. Nach CERT-Bund und Polizei warnen auch die Verbraucherzentralen vor dieser Welle. Da das Thema von verschiedenen Blog-Lesern und -Leserinnen an mich herangetragen wurde (danke für die Hinweise), greife ich es nochmals auf. Ergänzung: Gerade noch brandfrisch was rein bekommen – "Sparkassen-SMS" zum Ablauf einer pushTAN mit Trojaner.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 20 Kommentare

Exchange Online gestört (22.4.2021)?

Veröffentlicht am 22. April 2021 von Günter Born

Es gibt wohl Probleme mit Microsofts Exchange Online, wo Benutzer Probleme mit der Zustellung von Mails in Nordamerika haben. Gleich die Frage: Tangiert das auch Nutzer unter den Blog-Lesern (zumindest habe ich einzelne Meldungen gefunden)?

Weiterlesen →

Veröffentlicht unter Cloud, Störung | Verschlagwortet mit , | 2 Kommentare

Discord-Übernahme durch Microsoft abgelehnt

Veröffentlicht am 22. April 2021 von Günter Born

Ich gestehe, ich habe mich mal wieder geirrt. Im Blog-Beitrag Discord in Verkaufsverhandlungen, schlägt Microsoft für 10 Milliarden zu? spekuliert, dass Redmond den Anbieter Discord übernehmen wird. Und es gab einige unverblümte Gedanken diesbezüglich von mir. Wer Discord ist und warum ich da Bauchschmerzen hatte, lässt sich im oben verlinkten Artikel nachlesen. Ich hätte mir das alles aber sparen können, wenn ich damals geahnt hätte, dass Microsoft nicht zum Zuge kommen wird. Denn Discord hat Microsofts Angebot abgelehnt und will an die Börse. Wer mehr wissen möchte, findet z.B. bei den Kollegen von heise ein paar Informationen zum zurückgewiesenen Übernahmeangebot. Jau, §2 des Kölsche Grundgesetzes mal wieder: Et kütt wie et kütt.

Veröffentlicht unter Allgemein | Verschlagwortet mit | 2 Kommentare

Windows 10: Bald Supportende für 1909 und Vorbereitungsupdate KB4023057 im April 2021 erneut freigegeben

Veröffentlicht am 22. April 2021 von Günter Born

[English]Es tut sich was – wohl in Sachen Windows 10 Version 21H1, denn Microsoft hat vor einigen Stunden wohl wieder das Vorbereitungsupdates KB4023057 auf Maschinen mit Windows 10 verteilt. Das Update soll die Zuverlässigkeit des Windows Update-Diensts verbessern. Zudem erreicht Windows 10 Version 1909 in manchen SKUs im Mai 2021 das Supportende. Hier einige Informationen rund um dieses Thema.

Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , , | 10 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Veeam Backup for Microsoft Office 365 5b Cumulative Patch KB4135

Veröffentlicht am 21. April 2021 von Günter Born

Windows Update[English]Kleiner Hinweis für Nutzer von Veeam Backup for Microsoft Office 365 5b: Es gibt den kumulativen Patch KB4135. Blog-Leser Michel P. hat mich kürzlich darauf hingewiesen und diesen Link gepostet. Dort werden die Voraussetzungen und Verbesserungen für den Patch KB4135 aufgeführt.

Veröffentlicht unter Software | Verschlagwortet mit | 2 Kommentare

Achtung: 0-Day-Schwachstellen in SonicWall Email Security (20. April 2021)

Veröffentlicht am 21. April 2021 von Günter Born

[English]Kurze Information für Administratoren, die von SonicWall noch deren SonicWall Email Security auf On-Premises Windows Server-Installationen einsetzen. Der Hersteller hat eine Warnung vor 0-Day-Schwachstellen im Produkt veröffentlicht und empfiehlt ein sofortiges Update betroffener Produkte.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen