Hersteller Ubiquiti gehackt, Nutzer sollten Passwörter ändern

Veröffentlicht am 12. Januar 2021 von Günter Born

[English]Kleiner Hinweis an Nutzer, die Produkte des US-Herstellers Ubiquiti Networks. Dieser ist Opfer eines Cyberangriffs geworden, wobei der Umfang noch unklar ist. Am Wochenende war deren Cloud-Angebot kurzzeitig gestört und Ubiquiti erzwingt ein Cloud-Konto zur Verwaltung lokaler Geräte-Konten. Kunden wird empfohlen, dass sie vorsorglich die Kennwörter ihrer Produkte ändern.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 10 Kommentare

Kaspersky: SolarWinds Sunburst-Backdoor gleicht russischer ATP-Malware

Veröffentlicht am 12. Januar 2021 von Günter Born

[English]Eine Code-Analyse der SolarWinds Sunburst-Backdoor durch Sicherheitsforscher von Kaspersky nährt den Verdacht, dass die Urheber in Russland zu suchen sind. Der Code ähnelt in einigen Teilen Malware, die russischen ATP-Gruppen zugeschrieben wird.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Windows 10 20H2: lsass-Absturzfehler 0xc0000374 behoben (7.1.2021)

Veröffentlicht am 11. Januar 2021 von Günter Born

[English]In Windows 10 20H2 gab es bei einigen Nutzern wohl das Problem, dass das Local Security Authority Subsystem Service file (lsass.exe) bei bestimmten Konstellationen abstürzt. Microsoft hatte dort einen Upgrade-Stopp gesetzt, konnte den lsass-Absturzfehler 0xc0000374, der Benutzer von Windows 10 20H2 seit Oktober 2020 plagt, jetzt aber wohl zum aber 7. Januar 2021 beseitigen.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows 10, Windows Server | Verschlagwortet mit , , , | 6 Kommentare

5G: Wo sind die schnellsten Netzwerke der nächsten Generation?

Veröffentlicht am 11. Januar 2021 von Günter Born

[English]Die aktuelle 5. Generation der Vernetzung von Mobilgeräten entfaltet sich schneller als je zuvor und verspricht Download-, Upload- und Latenzgeschwindigkeiten, die 10 bis 100 Mal schneller sind als die des aktuellen 4G-Netzwerks. Die Coronavirus-Pandemie hatte keinen Einfluss auf den schnellen Einsatz der 5G-Netzwerke in den USA und einigen Ländern in Europa. In der Zwischenzeit kündigen viele Länder in anderen Regionen "Test"-Rollouts von 5G oder Investitionspläne für solche Netzwerke an. Wo sind die schnellsten 5G-Netzwerke der nächsten Generation? Mir liegen entsprechende Auswertung von vpnmentor vor, die ich auszugsweise im Blog veröffentliche.

Weiterlesen →

Veröffentlicht unter Allgemein, Internet | Verschlagwortet mit , | 7 Kommentare

Windows 10-Upgrade: Apps und Store verschwunden

Veröffentlicht am 10. Januar 2021 von Günter Born

[English]Ein Blog-Leser hat mich gerade auf ein Problem beim Upgrade von Windows 8.1 auf Windows 10 hingewiesen. Im Anschluss waren sowohl der Microsoft Store als auch die Apps unter Windows 10 verschwunden. Die Ursache sind wohl Roaming Profiles, die dort verwendet wurden. Hier einige Informationen dazu.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit , | 11 Kommentare

BSI-Studie: Sicherheitslücken bei Medizinprodukten (2020)

Veröffentlicht am 10. Januar 2021 von Günter Born

Wie ist es um die Sicherheit unserer Medizinprodukte bestellt? Schlecht, wie das Bundesamt für Sicherheit in der Informations­technik (BSI) in einer Studie herausgefunden hat. Bei zehn Medizinprodukten (von der Insulinpumpe bis zum Herzschrittmacher) insgesamt 150 Sicherheits­lücken gefunden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 7 Kommentare

Deutsche Unternehmen zahlen öfters bei Ransomware – Teil 2

Veröffentlicht am 10. Januar 2021 von Günter Born

In Teil 1 hatte ich berichtet, dass allein in den letzten zwölf Monaten fast 60 Prozent der befragten deutschen Unternehmen mindestens einmal Opfer eines Ransomware-Angriffs waren. Deutsche Unternehmen scheinen im internationalen Vergleich aber auch eine viel höhere Bereitschaft zu haben, die geforderte Lösegeldsumme auch tatsächlich zu bezahlen (43 %) oder zumindest mit den Angreifern in Verhandlungen zu treten (48 %), was deutlich über dem weltweiten Durchschnitt von 27 % und 32 % liegt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Monitor für 118.998,81€, aber Gratis-Lieferung

Veröffentlicht am 10. Januar 2021 von Günter Born

Im Radio werben deutsche Lebensmitteldiscounter ja mit Mini-Preisen. Eine Anzeige der anderen Art hat mir Blog-Leser Michael F. die Tage zugeschickt. Etwas so richtig zum Schmunzeln – es geht um einen 27-Zoll-Monitor (Lenovo Legion Y27gq-20), den man für um die 500 Euro beim Hersteller bekommen sollte, der im 'Angebot' eines 'Händlers aus der Hölle' aber leicht 'over priced' war.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 8 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Deutsche Unternehmen häufig Opfer von Ransomware – Teil 1

Veröffentlicht am 9. Januar 2021 von Günter Born

Ransomware-Angriffe auf deutsche Unternehmen sind längst keine hypothetische Gefahr mehr, sondern kommen täglich vor. Einer Cybersecurity-Umfrage von CrowdStrike aus dem November 2020 nach wurden allein in den letzten zwölf Monaten fast 60 Prozent der befragten deutschen Unternehmen mindestens einmal Opfer eines Ransomware-Angriffs. In einer Artikelreihe möchte ich dieses Thematik nochmals aufgreifen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

E-Mail-basierte Angriffskampagne TA551 – auch deutsche Opfer

Veröffentlicht am 9. Januar 2021 von Günter Born

[English]Sicherheitsforscher von Palo Alto Networks warnen vor einer aktuellen E-Mail-basierten Angriffskampagne TA551, die nun auch deutsch-, italienisch- und japanisch-sprachige Opfer ins Visier nimmt. Mit Malware verseuchte E-Mail-Anhänge sind zwar ein alter Hut – ich stelle die Warnung aber mal hier ein.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare