Schlagwort-Archiv: Azure

3 Schwachstellen in MS Azure API-Management entdeckt

Veröffentlicht am 6. Mai 2023 von Günter Born

[English]Sicherheitsforscher des israelischen Sicherheitsanbieters Ermetic haben drei Schwachstellen in Microsofts Azure API-Management entdeckt. Zwei SSRF-Schwachstellen (Server-Side Request Forgery) und ein Problem beim uneingeschränkten Datei-Upload schaffen Risiken für die Microsoft Cloud-Umgebung.  Die Schwachstellen können von böswilligen Akteuren missbraucht werden könnten, um … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Stellt Microsoft die Sicherheitsstandards für Mandanten in Azure AD zum 8. Mai 2023 auf MFA um?

Veröffentlicht am 21. April 2023 von Günter Born

[English]Stellt Microsoft Azure AD-Kunden binnen weniger Tage auf MFA-Authentifizierung als Sicherheitsstandard um? Ein Blog-Leser hat mich gerade informiert, dass er eine entsprechende Benachrichtigung von Microsoft erhalten habe und seine Organisation zum 8. Mai 2023 auf diesen Sicherheitsstandard umgestellt werde. Ich … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | 55 Kommentare

Windows Desktop-Client (MSRDC) 1.2.4157

Veröffentlicht am 16. April 2023 von Günter Born

Microsoft hat die Version 1.2.4157 des Windows-Desktop-Clients (MSRDC) für Azure Virtual Desktop (AVD) für alle Benutzer freigegeben.

Veröffentlicht unter Software | Verschlagwortet mit , | 2 Kommentare

Windows 10: Verlangt nach Neuaufsetzen Anmeldung bei Azure …

Veröffentlicht am 12. März 2023 von Günter Born

[English]Es ist eine skurrile Geschichte, die mir kürzlich unterkommen ist, wobei das Verhalten möglicherweise vielen Administratoren bekannt ist. Ein Administrator hatte einen Gebraucht-Rechner erstanden und diesen dann mit Windows 10 neu aufgesetzt. Aber bereits während der Neuinstallation forderte das Gerät … Weiterlesen →

Veröffentlicht unter Problemlösung, Windows 10 | Verschlagwortet mit , , , , | 28 Kommentare

Microsoft steht mit Linux auf Kriegsfuß: Bugs kicken Linux aus Azure und blockieren das Booten

Veröffentlicht am 3. September 2022 von Günter Born

[English]Microsoft "liebt" Linux, wie man so hört. Es gibt das WSL (Windows Subsystem for Linux) unter Windows 10/11 – und die Microsoft Leute arbeiten auch mit der Linux-Community zusammen. Aber unter dem Strich tun sich die Jungs und Mädels aus … Weiterlesen →

Veröffentlicht unter Linux | Verschlagwortet mit , , | 10 Kommentare

Azure AD Connect (AADConnect) Bug-Fix-Update (2. August 2022)

Veröffentlicht am 4. August 2022 von Günter Born

Kurzer Hinweis für Administratoren, die Azure AD Connect im Einsatz haben. Zum 2. August 2022 haben die Entwickler wohl die Version 2.1.16.0 veröffentlicht. Grund für dieses Release war ein Bug, bei dem das Auto-Upgrade fehlschlägt, wenn das Dienstkonto im "UPN"-Format … Weiterlesen →

Veröffentlicht unter Windows Server | Verschlagwortet mit , | Kommentar hinterlassen

Microsoft Azure: Hotfix 2 für FSLogix 2201 (2.9.8111.53415)

Veröffentlicht am 23. Juli 2022 von Günter Born

Microsoft hat das Hotfix 2 (2.9.8228.50276) für FSLogix 2201 in Microsoft Azure veröffentlicht. Dieses Update für FSLogix 2201 enthält Korrekturen für das Mounten von VHD-Dateien mit mehreren Sitzungen, Cloud Cache-Meta-Tracking-Dateien und Bereinigungsvorgänge der Registrierung.

Veröffentlicht unter Update | Verschlagwortet mit , | Kommentar hinterlassen

Azure AD: Jobinformationen nicht löschbar

Veröffentlicht am 17. Juli 2022 von Günter Born

Kurze Information für Leute, die ihr Active Directory (AD) auf Microsoft Azure haben. Es scheint einen Bug zu geben, der verhindert, dass man z.B. Jobinformationen für einen Benutzer ändern kann. Ich habe die Diskussion in einer Facebook-Gruppe mitbekommen und ziehe … Weiterlesen →

Veröffentlicht unter Problemlösung | Verschlagwortet mit , | Kommentar hinterlassen

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Azure: Container Escape-Schwachstelle (CVE-2022-30137) in Microsofts Service Fabric geschlossen

Veröffentlicht am 30. Juni 2022 von Günter Born

[English]Sicherheitsforscher von Palo Alto Networks sind in Microsofts Service Fabric auf eine Container-Escape-Schwachstelle gestoßen, die sich dann FabricScape genannt haben. Die Schwachstelle ermöglichte den Ausbruch aus Containern in Microsofts Service Fabric, die häufig mit Azure verwendet wird. Palo Alto Networks … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit, Software | Verschlagwortet mit , , , | Kommentar hinterlassen

Vorwurf: Microsoft patcht Azure (Synapse Pwnalytics-Schwachstelle) zu langsam und gefährdet die Cloud-Sicherheit

Veröffentlicht am 19. Juni 2022 von Günter Born

[English]Man hört ja gelegentlich "wir migrieren in die Cloud, zu Microsoft Azure, Office 365 etc., da stellt Microsoft sicher, dass gepatcht wird und Schwachstellen zeitnah geschlossen werden". Cloud-Nutzer sind aber auf Gedeih und Verderb auf den Goodwill und die Fähigkeiten … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | 4 Kommentare