Kostenfalle Handy-Vertrag bei Telekom, Vodafone & Co.

Veröffentlicht am 21. April 2021 von Günter Born

Kleiner Beitrag zum Thema Mobilfunkvertrag mit subventioniertem Smartphone. In Deutschland setzen Mobilfunkanbieter wie Telekom, Vodafone etc. darauf, dass Kunden bei Verträgen mit subventionierten Handys den Vertrag nach 24 Monaten nicht kündigen. Dann zahlen die Kunden Monat für Monat kräftig für die längst beim Anbieter amortisierten Geräte weiter. Der Vertrag ist damit zur Kostenfalle geworden.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 36 Kommentare

Urteil: Vodafone darf für nicht zurückgegebene Router/Receiver keinen Neupreis verlangen

Veröffentlicht am 20. April 2021 von Günter Born

ParagraphEs war so schön: Ein Vodafone-Kunde schickte den gemieteten Router nicht zurück oder konnte die Rückmeldung nicht belegen – schon drückte Vodafone ihm die Kosten für ein Neugerät in Höhe bis zu 250 Euro als "Schadensersatz" gemäß AGB aufs Auge – egal, wie lange der Router bereits im Betrieb war. Dem haben jetzt sowohl das Landgericht Düsseldorf als auch die gleiche Kammer in München in der ersten Instanz eine Abfuhr erteilt. Das haben Verbraucherschützer jetzt bekannt gegeben.

Weiterlesen →

Veröffentlicht unter Geräte | Verschlagwortet mit , | 11 Kommentare

Codecov-Lieferkettenangriff: Hunderte Kundennetzwerke wohl betroffen

Veröffentlicht am 20. April 2021 von Günter Born

Der Anbieter Codecov, der eine Online-Plattform für gehostete Code-Testing-Berichte und -Statistiken anbietet und über 29.000 Kunden verfügt, wurde Ende Januar 2021 Opfer eines Lieferkettenangriffs. Gemerkt hat man das erst zum 1. April 2021. In der Zwischenzeit konnten die Angreifer ein Bash Uploader-Script für die Plattform modifizieren und dann die Zugangsdaten der Entwickler abgreifen. Ich hatte im Blog-Beitrag Codecov-Tool gehackt – Entwickler-Zugangsdaten wohl abgezogen darüber berichtet. Jetzt wird bekannt, dass hunderte an Kundennetzwerken in Folge dieses Angriffs wohl kompromittiert wurden. Kunden wie IBM oder HPE untersuchen noch, ob und inwieweit sie betroffen sind. Ich habe ein paar Informationen im verlinkten Artikel nachgetragen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Name:Wreck – TCP/IP-Schwachstelle bedroht Millionen Geräte

Veröffentlicht am 20. April 2021 von Günter Born

Israelische Sicherheitsforscher haben letzte Woche eine Schwachstelle in der Domain Name System (DNS) Implementierung diverser TCP/IP-Stack-Produkte offen gelegt. Die Schwachstelle, die eine Remote Code Execution (RCE) oder einen Denial of Service (DoS) Angriff ermöglicht, betrifft Millionen Geräte (Drucker, Kontrollsysteme in der Industrie etc.).

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 7 Kommentare

OVH-Dienste nach dem Brand immer noch nicht voll re-aktiviert

Veröffentlicht am 20. April 2021 von Günter Born

Der Rechenzentrums-Betreiber und Cloud-Anbieter OVH kämpft nach dem Brand seines Rechenzentrums immer noch damit, die Funktionsfähigkeit voll wiederherzustellen. Das geht aus Tweets vom 14. und 17. April 2021 hervor.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 3 Kommentare

Windows 10 21H1 ist im Release Preview Channel

Veröffentlicht am 20. April 2021 von Günter Born

[English]Noch ein kurzer Hinweis: Microsoft hat die kommende Version von Windows 10 Version 21H1 für die Windows Insider wohl vom Beta Channel in den Release Preview Channel verschoben. Die Ankündigung erfolgte bereits vor einigen Tagen, wie ich bei Bleeping Computer gesehen habe.  Bisher ist mir aber noch nicht bekannt, dass diese Version allgemein für alle Nutzer freigegeben wurde. Die Freigabe könnte Ende des Monats oder im Mai 2021 erfolgen.

Veröffentlicht unter Windows 10 | Verschlagwortet mit | Kommentar hinterlassen

Thunderbird 78.10.0

Veröffentlicht am 20. April 2021 von Günter Born

[English]Die Entwickler des E-Mail-Clients Thunderbird haben am 19. April 2021 Thunderbird 78.10.0 veröffentlicht. Es handelt sich um ein Wartungsupdate für die 78er Hauptversion des E-Mail-Clients, das verschiedene Fehler und Schwachstellen behebt.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Thunderbird, Update | Verschlagwortet mit , | 3 Kommentare

Firefox 88.0.0 und 78.10.0 ESR verfügbar

Veröffentlicht am 20. April 2021 von Günter Born

Mozilla[English]Die Mozilla-Entwickler haben zum 19. April 2021 die Version 88.0.0 und 78.10.0 des Firefox-Browsers freigegeben. Es handelt sich beim FF 88 um einen neuen Entwicklungszweig und beim ESR um ein Sicherheitsupdate, welches Schwachstellen beseitigt, aber auch Fehler beheben soll.

Weiterlesen →

Veröffentlicht unter Firefox, Update | Verschlagwortet mit , | 6 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 10 NTFS-Bug (CVE-2021-28312) gefixt (13.4.2021)

Veröffentlicht am 19. April 2021 von Günter Born

[English]Microsoft hat zum Patchday (13.4.2021) mit den ausgerollten Sicherheitsupdates für Windows 10 auch den Windows-NTFS-Bug, der zur Beschädigung des NTFS-Systemlaufwerks führend konnte, beseitigt. Hier einige Informationen zum Thema.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows 10 | Verschlagwortet mit , , , | 1 Kommentar

Gegenwind für Googles FLoC-Ansatz

Veröffentlicht am 19. April 2021 von Günter Born

Der von Google vorgeschlagene FLoC-Ansatz, um das Cookie-Tracking durch anonyme Benutzergruppenbildung (als privacy-freundlich bezeichnet) für den Werbemarkt zu retten, scheint aktuell mächtig Gegenwind zu bekommen. Neben Browser-Entwicklern, die FLoC in Chromium-Clones ausbauen, sperren sich auch die WordPress-Entwickler gegen diesen Ansatz.

Weiterlesen →

Veröffentlicht unter Internet | Verschlagwortet mit , | 19 Kommentare