Exchange Server: Remote Code Execution-Schwachstelle CVE-2020-16875

Veröffentlicht am 16. September 2020 von Günter Born

[English]Administratoren von Microsoft Echange Server sollten sich um das Patchen der Remote Code Execution-Schwachstelle CVE-2020-16875 kümmern. Die Details bzw. Exploits sind nun veröffentlicht worden.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , | 4 Kommentare

Windows 10 (64 Bit): 16-Bit-Programme ausführen

Veröffentlicht am 16. September 2020 von Günter Born

[English]In einer 64-Bit-Windows-Umgebung lassen sich keine 16-Bit-Programme mehr ausführen, weil die Windows NT DOS Virtual Machine (NTVM) fehlt. Ein Microsoft-Entwickler hat jetzt einen Ansatz – quasi als Fingerübung – beschrieben, wie man doch 16-Bit-Programme unter einem 64 Bit Windows 10 ausführen kann.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit , | 16 Kommentare

Thunderbird 68.x: Update auf Version 78.x

Veröffentlicht am 16. September 2020 von Günter Born

[English]Kurze Information für Nutzer des Thunderbird E-Mail-Clients. Die Entwickler haben das Auto-Update für ältere 68er-Versionen freigegeben, die diese auf die aktuelle Version 78.x heben. Hier ein kurzer Abriss des Sachverhalts und einige Stimmen mit Hinweisen, was es zu wissen gibt.

Weiterlesen →

Veröffentlicht unter Software, Thunderbird, Update | Verschlagwortet mit , , | 13 Kommentare

Microsoft 365: Multi-Faktor-Authentifizierung ausgehebelt

Veröffentlicht am 16. September 2020 von Günter Born

[English]Das hört sich nicht gerade gut an. Neu entdeckte  Schwachstellen in Microsoft 365 ermöglichen es, die Multi-Faktor-Authentifizierung zu umgehen. Das haben Sicherheitsforscher von Proofpoint gerade veröffentlicht.

Weiterlesen →

Veröffentlicht unter Cloud, Office, Sicherheit | Verschlagwortet mit , | 1 Kommentar

Windows 10: Neue Informationen zu Windows Update

Veröffentlicht am 16. September 2020 von Günter Born

[English]Microsoft arbeitet an einer Verbesserung der Windows Update-Funktion, die einen aus dem Nutzungsschema bestimmten Installationszeitpunkt vorschlägt. Zudem hat Microsoft seine Pläne für Drittanbieter-Update und Update for Business in einem Techcommunity-Artikel präzisiert. Hier ein kurzer Überblick. Und man plant, besser über Upgrade-Blocker zu informieren.

Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , | 5 Kommentare

Windows Server: Zerologon-Sicherheitslücke (CVE-2020-1472) erlaubt Domain Übernahme

Veröffentlicht am 16. September 2020 von Günter Born

[English]Sicherheitsforscher haben eine Schwachstelle in allen Windows Server-Versionen aufgedeckt, die eine Domain-Übernahme mit einem einfachen Ansatz ermöglicht. Diese Zerologon genannte Sicherheitslücke (CVE-2020-1472) wurde mit den Sicherheitsupdates von August 2020 geschlossen. Wer diesen Patch noch nicht installiert hat, sollte schnellstmöglich reagieren.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , | 11 Kommentare

0patch fixt CVE-2020-1380 in Windows 7/Server 2008 R2

Veröffentlicht am 16. September 2020 von Günter Born

win7 [English]ACROS Security hat einen Micropatch für die Schwachstelle CVE-2020-1380 (Internet Explorer scripting engine memory corruption ) für Windows 7 und Server 2008 R2 (ohne ESU-Lizenz) veröffentlicht. Die Schwachstelle wird inzwischen ausgenutzt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Schreibe einen Kommentar

Microsofts Surface Duo in den Reviews

Veröffentlicht am 16. September 2020 von Günter Born

Die Tage hat Microsoft ja das Surface Duo in den USA auf den Markt gebracht. Es handelt sich um ein Android Smartphone, welches mit zwei Bildschirmen daher kommt und aufklappbar ist. In Deutschland wird es das Surface Duo zwar nicht geben. Aber ich möchte trotzdem einen kurzen Blick auf das Thema werfen und reflektieren, was die Reviewer so zum Gerät meinen.

Weiterlesen →

Veröffentlicht unter SmartPhone | Verschlagwortet mit | Schreibe einen Kommentar

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Internet: Sind Telekom DNS-Server aktuell gestört?

Veröffentlicht am 15. September 2020 von Günter Born

Kurze Information und Frage in die Runde: Gibt es aktuell bei euch als Kunde der Telekom Probleme mit der Erreichbarkeit von Webseiten. Es könnte sein, dass die Telekom DNS-Server aktuell gestört sind.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit , | 24 Kommentare

Magento-Shops durch massive Hacker-Angriffe bedroht

Veröffentlicht am 15. September 2020 von Günter Born

Seit kurzem läuft eine massive, automatische Hacking-Kampagne gegen Installationen des Magento-eCommerce-Systems bzw. die so aufgesetzten Magento-Shops. Dieses Wochenende wurde fast 2.000 Online-Shops kompromittiert, und die Angreifer können Kreditkartendaten stehen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar