Schlagwort-Archiv: Geräte

Chinesischer Hersteller Yealink schiebt doch noch ein Update für MS-Teams Telefone nach

Veröffentlicht am 14. September 2024 von Günter Born

Im Juli 2024 hatte ich den Hinweis eines Blog-Lesers aufgegriffen, der vor dem Problem stand, dass die in seinem Umfeld 2020 angeschafften Yealink Teams-Telefone keine Updates mehr bekommen sollten. Damit hätte er die Geräte entsorgen und auf neue Modelle setzen … Weiterlesen →

Veröffentlicht unter Android, Geräte, Update | Verschlagwortet mit , , , | Kommentar hinterlassen

BSI-Umfrage: IT-Sicherheit ist Top-Kaufkriterium bei smarten Geräten

Veröffentlicht am 14. September 2024 von Günter Born

Das Bundesamts für Sicherheit in der Informationstechnik (BSI) wollte wissen, welche Kaufkriterien Verbraucher bei smarten Geräten an den Tag legen. Ergebnis: Den Befragten ist die IT-Sicherheit der Gerät "wichtig" oder sogar "sehr wichtig". Stellt sich mir die Frage, wieso es … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , | 10 Kommentare

Falsche Firmware-Updates bricken HPE-Server (ProLiant MicroServer Gen 10 Plus)

Veröffentlicht am 14. September 2024 von Günter Born

[English]Wer noch einen älteren HPE MicroServer Gen 10 Plus im Einsatz hat, muss vorsichtig mit der Installation von Firmware-Updates sein. Es ist wohl möglich, eine falsche Firmware auf den Geräten zu installieren. Als Folge werden die betreffenden ProLiant MicroServer Gen … Weiterlesen →

Veröffentlicht unter Geräte, Update | Verschlagwortet mit , , | 9 Kommentare

Zyxel Security Advisory September 2024 – Schwachstellen in Routern

Veröffentlicht am 5. September 2024 von Günter Born

[English]Der Anbieter Zyxel hat Sicherheitsupdates zum Schließen einer kritischen Schwachstelle in mehreren seiner Business-Router veröffentlicht. Diese mit einem CVSS v3-Score von 9,8 bewertete Schwachstellen ermöglichen nicht authentifizierten Angreifern möglicherweise die Einschleusung von Betriebssystembefehlen. Es stehen entsprechende Updates zum Schließen der … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 1 Kommentar

Ecovacs-Heimroboter als Sicherheitsrisko

Veröffentlicht am 2. September 2024 von Günter Born

Ecovacs-Heimroboter dürften in vielen deutschen Wohnungen unterwegs sein, um dort zu saugen und sauber zu machen. Die Geräte sind aber ein wandelndes Sicherheitsrisiko, Hacker können die Geräte übernehmen und Daten über den Eigentümer etc. abrufen, wie eine Sicherheitsüberprüfung ergab.

Veröffentlicht unter Geräte | Verschlagwortet mit , | 12 Kommentare

Frage: BlackLotus-Schwachstelle und ablaufendes UEFI-Zertifikat – was droht uns?

Veröffentlicht am 27. August 2024 von Günter Born

Im März 2024 wurde bekannt, dass das BlackLotus UEFI-Bootkit den Secure Boot in Windows 11 überwinden könne. Microsofts Versuch, da etwas per Update zu patchen, ist ziemlich in die Hose gegangen. Weiterhin läuft im Oktober 2026 noch ein UEFI-Zertifikat Microsofts … Weiterlesen →

Veröffentlicht unter Geräte, Linux, Sicherheit, Windows | Verschlagwortet mit , , , | 18 Kommentare

DCF-77 Funkuhren und die fehlende Synchronisation

Veröffentlicht am 13. August 2024 von Günter Born

Geht es euch auch so, dass die Funkuhren in eurem Umfeld sich nicht mehr automatisch zwischen Normalzeit und Sommerzeit umstellen? Eigentlich sollten die Uhren sich nach die aktuelle Zeit per Synchronisation holen. Aber meist muss an sie händisch umstellen. Ein … Weiterlesen →

Veröffentlicht unter Geräte | Verschlagwortet mit , | 69 Kommentare

PKfail und weitere UEFI-Fehler gefährden TPM und Systeme

Veröffentlicht am 2. August 2024 von Günter Born

Ich trage mal zwei Sicherheitsthemen nach, die sich auf die in aktuellen Systemen zu findenden UEFI-Implementierungen finden. Ende Juli 2024 wurde ein Sicherheitslücke mit dem Namen PKfail bekannt, die eine Umgehung des Secure Boot und die Installation von UEFI-Malware ermöglicht, … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 5 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Schwachstelle in Rockwell Automation PanelView Plus

Veröffentlicht am 28. Juli 2024 von Günter Born

Microsoft hat zwei Remote Code Execution-Schwachstellen in Rockwell Automation PanelView Plus entdeckt. Diese ermöglichen nicht authentifizierten Angreifern eine Remotecodeausführung (RCE) und Denial-of-Service (DoS). Die RCE-Schwachstelle in PanelView Plus betrifft zwei benutzerdefinierte Klassen, die zum Hochladen und Laden einer bösartigen DLL … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Lenovo Geräte mit Intel 13th Gen / Raptorlake mit Performanceproblemen

Veröffentlicht am 27. Juli 2024 von Günter Born

[English]Frage in die Runde der Nutzer von Lenovo-Geräten Intel 13th Gen / Raptorlake CPUS. Lässt sich in eurem Umfeld beobachten, dass Notebooks unter Performance-Problemen leiden und kann eine hohe Kernel-Zeit festgestellt werden? Ein Blog-Leser hat sich die Tage bei mir … Weiterlesen →

Veröffentlicht unter Geräte, Störung | Verschlagwortet mit , , , | 57 Kommentare