Ubiquiti-Hack gravierender als zugegeben

Veröffentlicht am 1. April 2021 von Günter Born

[English]Der im Januar 2021 bekannt gewordene Hack des US-Herstellers Ubiquiti Networks (IoT-Geräte, Kameras etc.) war wohl gravierender als vom Unternehmen zugegeben. Die Angreifer sollen Zugriff auf Quellcodes und Credentials gehabt haben. Ergänzung: Stellungnahme des Herstellers ergänzt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 20 Kommentare

Lizenzärger: Die Luca-App und die Open Source-Klippen

Veröffentlicht am 1. April 2021 von Günter Born

ParagraphDie sogenannte Luca-App zur Kontaktverfolgung in Corona-Zeiten wird seit Wochen ja medial gehyped – nicht zuletzt wohl, weil Smudo von den Fantastischen Vier gut die Werbetrommel rührt. Inzwischen habe deutsche Bundesländer ja Millionen Euro für eine Kooperation locker gemacht. Insider waren da eher zurückhaltend, ob der vielen Heilsversprechen, die die Protagonisten mit der Luca-App verbanden. Nun ist der Ansatz der Entwickler, den Quellcode der App als Open Source freizugeben, in einem Desaster geendet.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , | 23 Kommentare

Ärger mit Outlook-Update KB4493226 vom 2. März 2021?

Veröffentlicht am 1. April 2021 von Günter Born

Windows Update[English]Kurze Frage in die Runde der Administratoren und Nutzer, die mit Outlook 2016 arbeiten. Gibt es nach Installation des Update KB4493226 vom 2. März 2021 Probleme, dass das Programm z.B. sehr langsam geworden ist oder sogar hängen bleibt?

Weiterlesen →

Veröffentlicht unter Office, Problemlösung, Update | Verschlagwortet mit , , , | 16 Kommentare

Microsoft schwenkt intern auf Linux um

Veröffentlicht am 1. April 2021 von Günter Born

Es ist zwar nur etwas, was der interne Flurfunk so zu berichten weiß. Microsoft will intern in mittlerer Zukunft seine Systeme (Server, aber auch Clients) auf Linux umstellen. Windows wird also auf längere Sicht auslaufen – es wird lediglich überlegt, einen Teil der GUI und einige essentielle Tools auf die unter dem Projektnamen WiLux fungierende Entwicklung zu portieren.

Weiterlesen →

Veröffentlicht unter Linux | Verschlagwortet mit | 37 Kommentare

Neues zum Exchange-Hack: Wie schaut es mit dem Risiko aus? (1. April 2021)

Veröffentlicht am 1. April 2021 von Günter Born

[English]Wie sieht Ende März 2021 die Bedrohungslage im Hinblick auf On-Premises Exchange Server und die Ausnutzung der Anfang März 2021 bekannt gewordenen Schwachstellen aus? Von Microsoft liegen Analysen vor, welche Ransomware-Gruppen auf diesem Feld ackern. Zeit für einen Blick auf die Risiko-Lage. Ach ja, auch wenn das Datum es suggeriert: Das hier ist kein April-Scherz, da fehlt mir momentan der Nerv.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 9 Kommentare

31.3: World Backup Day – alles in die Cloud?

Veröffentlicht am 31. März 2021 von Günter Born

AmazonWir haben heute den 31. März, es ist World Backup Day , wo an das Anfertigen von Datensicherungen erinnert werden soll. Dazu ist mir gleich von zwei Seiten mit Kommentaren und Studien "gedroht" worden. Natürlich heißt es "alles in die Cloud". Ich stelle die Infos einfach mal hier ein – verbunden mit der Frage, wie ihr das so löst.

Weiterlesen →

Veröffentlicht unter Backup, Cloud | Verschlagwortet mit , | 19 Kommentare

Windows 10 20H2: Telemetrie mit O&O Shutup10 und direkt deaktivieren

Veröffentlicht am 31. März 2021 von Günter Born

[English]Viele Nutzer schwören ja auf O&O Shutup10, um die Telemetriedatenerfassung unter Windows 10 abzustellen. Es gab aber das Problem, dass eine mit O&O Shutup 10 abgeschaltete Telemetriedatenerfassung unter Windows 10 wieder automatisch aktiviert wird. Nun gibt es ein Update für O&O Shutup10. Zudem gibt es die Möglichkeit, wie man die Telemetrieerfassung in Windows 10 mit Bordmitteln deaktivieren kann. Ich stelle es einfach mal im Blog ein.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit , | 18 Kommentare

Google Chrome 89.0.4389.114 fixt Schwachstellen

Veröffentlicht am 31. März 2021 von Günter Born

[English]Google hat zum 30. März 2021 den Google Chrome 89.0.4389.114 freigegeben. Der Browser sollte zeitnah aktualisiert werden, da Google acht Schwachstelle schließt. Hier ein kurzer Überblick.

Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit , , | 1 Kommentar

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Script V2 zur März 2021 Update-Bereinigung bei Druckproblemen

Veröffentlicht am 31. März 2021 von Günter Born

Windows Update[English]Blog-Leser bon-go hat mir sein überarbeitetes PowerShell-Script zugeschickt, um die problematischen Updates vom März 2021, die die hier im Blog berichteten Druckprobleme verursachen, in Windows 10 deinstallieren. Ich stelle die aktualisierte Version des Scripts hier im Blog ein – vielleicht ist es für jemanden von Interesse.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows 10, Windows Server | Verschlagwortet mit , , | 3 Kommentare

Exchange: Hafnium-Hacker kapitulieren vor Office 365

Veröffentlicht am 30. März 2021 von Günter Born

[English]Nach dem Massenhack von On-Premises Exchange Server Ende Februar und im März 2021 stellt sich die Frage, wie man so etwas verhindern kann. Von Barracuda Networks liegen mir einige Informationen vor, die ich hier im Blog zur Lektüre einstellen möchte – auch wenn dort das Loblied auf die Cloud gesungen wird.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 18 Kommentare