Schlagwortarchiv: Netzwerk

CallStranger UPnP-Bug ermöglicht Datendiebstahl, DDoS etc.

Veröffentlicht am 11. Juni 2020 von Günter Born

[English]Aktuell sind Milliarden Geräte durch einen Bug gefährdet, wenn dort UPnP verwendet wird. Die CallStranger genannte Schwachstelle ermöglicht Daten abzuziehen, Denial-of-Service-Angriffe (DDoS) durchzuführen und interne Netzwerke zu scannen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Windows 10: SMBleed-Schwachstelle im SMBv3-Protokoll

Veröffentlicht am 11. Juni 2020 von Günter Born

[English]Im Server Message Block 3.1.1 (SMBv3) Protokoll von Windows 10/Server Core wurde erneut eine kritische Schwachstelle entdeckt, die Zugriff auf den Kernelspeicher ermöglicht. Es gibt aber Updates und Workarounds.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , , , , , | 10 Kommentare

Windows 10: Network-Sniffer pktmgr integriert

Veröffentlicht am 18. Mai 2020 von Günter Born

[English]Microsoft hat in Windows 10 ein Tool (Packet-Monitor) integriert, mit dem Administratoren den Netzwerkverkehr überwachen und mitschneiden können. Das ist erst jetzt breiter bekannt geworden, womöglich, weil die Funktion vor wenigen Tagen für Insider beschrieben wurde.

Veröffentlicht unter Netzwerk, Tipps, Windows 10 | Verschlagwortet mit , , | 16 Kommentare

Bug in Intel Ethernet-Controller I225-V v1 gefixt

Veröffentlicht am 3. Mai 2020 von Günter Born

Hersteller Intel hat einen Hardware-Bug in den ersten Versionen seines Ethernet-Controller I225-V v1. Der Controller erreichte daher kein 2,5-GBit/s-Ethernet, sondern die Transferrate sinkt auf 1 bis 10 MBit/s. Betrifft eventuell Router und Switches, Mainboards mit fehlerhaften Chips sollen nicht im … Weiterlesen →

Veröffentlicht unter Geräte | Verschlagwortet mit , | 1 Kommentar

Angriffe auf DrayTrec-Router gefährden Firmennetze

Veröffentlicht am 29. März 2020 von Günter Born

Aktuell greift eine unbekannte Hackergruppe DrayTrec-Router und VPNs, die häufig in Firmen eingesetzt werden, an. Hier ein paar Informationen, was aktuell bekannt ist.

Veröffentlicht unter Geräte, Netzwerk, Sicherheit | Verschlagwortet mit , , , | 1 Kommentar

Aktuelles zur Windows SMBv3-Schwachstelle SMBGhost

Veröffentlicht am 19. März 2020 von Günter Born

[English]Kleine Aktualisierung zum Thema SMBGhost-Schwachstelle CVE-2020-0796 im SMBv3-Protokoll von Windows 10 Version 190x und Windows Server 2019. Microsoft hat zwar ein Update zum Schließen der Schwachstelle freigegeben. Dieses löst aber bei manchen Systemen Installationsfehler aus. Nach wie vor sind tausende … Weiterlesen →

Veröffentlicht unter Netzwerk, Sicherheit, Windows 10, Windows Server | Verschlagwortet mit , , , , , | 10 Kommentare

Windows SMBv3 0-day-Schwachstelle CVE-2020-0796

Veröffentlicht am 11. März 2020 von Günter Born

[English]In Windows gibt es eine gravierende, aber ungepatchte Schwachstelle im SMBv3-Protokoll. Diese könnte die Verbreitung von Würmern ermöglichen, wird aktuell aber wohl noch nicht ausgenutzt. Microsoft hat die Information gestern in einem Sicherheitshinweis gegeben.

Veröffentlicht unter Netzwerk, Sicherheit, Windows 10, Windows Server | Verschlagwortet mit , , , | 23 Kommentare

Covid-19: Gratis Netzwerkanalyse von ThousandEyes

Veröffentlicht am 9. März 2020 von Günter Born

Aufgrund des aktuellen Corona-Virus arbeiten immer mehr Angestellte im Home-Office. Dies ist aus gesundheitlicher Sicht nachvollziehbar, stellt die IT allerdings vor große Herausforderungen. Denn diese ist nicht auf den auf plötzlichen Anstieg von Remote-Zugriffen vorbereitet. Das Internet- und Cloud Intelligence-Unternehmen … Weiterlesen →

Veröffentlicht unter Netzwerk | Verschlagwortet mit | 6 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 10 / Server 2019: Langsames Netzwerk– bei Hyper-V-Gästen und Bar-Metal-Clients

Veröffentlicht am 20. Februar 2020 von Günter Born

[English]Ein Blog-Leser hat mich auf ein Problem bei Windows 10 und Windows Server 2019 in Bezug auf eine schlechte Performance im Netzwerkbetrieb (geringer Durchsatz) in Verbindung mit Hyper-V-Gästen (aber auch auf Windows 10-Clients ohne Virtualisierung) hingewiesen. Grund ist eine Änderung … Weiterlesen →

Veröffentlicht unter Netzwerk, Virtualisierung, Windows 10 | Verschlagwortet mit , , , , | 9 Kommentare

Exploit für Citrix ADC/Netscaler-Schwachstelle CVE-2019-19781

Veröffentlicht am 13. Januar 2020 von Günter Born

[English]Im Citrix ADC (Application Delivery Controller, früher Netscaler) gibt es eine ungepatchte Schwachstelle CVE-2019-19781. Seit einigen Tagen liegen Proof of Concept (PoC) Exploits vor, um die Schwachstelle auszunutzen – und Honeypots werden bereits angegriffen. Erste Nutzer berichten auch schon von … Weiterlesen →

Veröffentlicht unter Geräte, Netzwerk, Sicherheit, Software | Verschlagwortet mit , , , | 13 Kommentare