Schlagwort-Archiv: Sicherheit

Microsoft Security Update Summary (8. Juli 2025)

Veröffentlicht am 8. Juli 2025 von Günter Born

[English]Microsoft hat am 8. Juli 2025 Sicherheitsupdates für Windows-Clients und -Server, für Office – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen 128  Schwachstellen (CVEs), eine davon wurde als 0-day klassifiziert. Nachfolgend findet sich ein kompakter Überblick über diese … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update, Windows, Windows 10, Windows Server | Verschlagwortet mit , , , , | 10 Kommentare

IT-Ausfall in deutschen Kliniken (7.-8. Juli 2025); Ameos betroffen – was ist da los (Citrix Bleed 2)?

Veröffentlicht am 8. Juli 2025 von Günter Born

Ich kippe jetzt doch mal die Frage in den Blog, in der Hoffnung, dass aus der Leserschaft Rückmeldungen kommen. Zum 5. Juli 2025 hatte ich über Hinweise berichtet, dass die Klinik-Software Orbis massive Probleme mache. Jetzt höre ich, dass Kliniken … Weiterlesen →

Veröffentlicht unter Sicherheit, Störung | Verschlagwortet mit , , | 57 Kommentare

Hyper-V vTPM-Zertifikate: VM-Export und -Migration

Veröffentlicht am 8. Juli 2025 von Günter Born

[English]Bei der Virtualisierung von Windows 11 oder Windows Server 2025 wird ein TMP-Plattformmodule (vTPM) benötigt. Bei der in Windows enthaltenen Virtualisierungsplattform Hyper-V lassen sich vTPN und weitere Optionen konfigurieren. Problem ist aber, wenn eine solche VM verschoben wird und die … Weiterlesen →

Veröffentlicht unter Problemlösung, Sicherheit, Virtualisierung, Windows, Windows Server | Verschlagwortet mit , , | 14 Kommentare

WhatsApp-Verbot im US-Kongress wegen Sicherheitsbedenken – Wire-Infos

Veröffentlicht am 8. Juli 2025 von Günter Born

Der US-Kongress hat ein Verbot zur Benutzung des Meta-Messenger-Diensts WhatsApp für Mitglieder und Bedienstete ausgesprochen. Der Grund sind Sicherheitsbedenken. Von Wire liegt mir eine Übersicht bezüglich der Sicherheitsmerkmale diverser Messenger vor, die ich zur Information einfach mal im Blog einstelle.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 16 Kommentare

Sicherheitsvorfall bei HEIM & HAUS (Juni 2025)

Veröffentlicht am 7. Juli 2025 von Günter Born

Noch ein kurzer Nachtrag von Anfang Juli 2025. Der deutsche Anbieter HEIM & HAUS  hat wohl Ende Juni 2025 einen Sicherheitsvorfall erlitten, der zum Ausfall seiner IT-Systeme führte. Inzwischen scheinen die IT-Systeme weitgehend wiederhergestellt worden zu sein und die Online-Geschäfte … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

ConnectWise Screenconnect: Zertifikate werden zurückgezogen (7.7.2025)

Veröffentlicht am 6. Juli 2025 von Günter Born

Jemand aus der Leserschaft der ConnectWise Screenconnect als Fernwartungssoftware einsetzt? Der Anbieter zieht bei der Fernwartungslösung Screenconnect gerade die die Code-Signing-Zertifikate für die Agenten auf den Clients zurück. Was bleibt, wenn man Screenconnect einsetzen will? Man kann entweder eigene kostspielige … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 2 Kommentare

Ingram Micro hat Ransomware-Infektion erlitten

Veröffentlicht am 6. Juli 2025 von Günter Born

[English]Kurzer Nachtrag von dieser Woche: Ingram Micro musste nach technischen Problemen vor einigen Tagen eingestehen, dass der Geschäftsbetrieb durch eine Ransomware-Infektion beeinträchtigt wurde. Ich hatte es mitbekommen, aber nicht realisiert, dass Ingram Micro auch in Deutschland IT-Komponenten anbietet und für … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 47 Kommentare

Kritische Schwachstelle CVE-2025-32463 in sudo gefährdet Linux-Systeme

Veröffentlicht am 1. Juli 2025 von Günter Born

[English]Der sudo-Befehl in Linux erlaubt wegen einer als kritisch eingestuften Schwachstelle CVE-2025-32463 eine lokale Privilegien-Eskalation. Hintergrund ist eine unsaubere Behandlung von /etc/nsswitch.conf, so dass man root-Rechte bekommt.

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | 13 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Security Baseline for Windows Server 2025, Version 2506

Veröffentlicht am 1. Juli 2025 von Günter Born

Kurzer Nachtrag: Microsoft hat zum 25. Juni 2025 seine neue Security Baseline für Windows Server 2025 in der Version 2506 veröffentlicht. Die Ankündigung mit den Neuerungen erfolgte im Techcommunity-Beitrag Security baseline for Windows Server 2025, version 2506. Der Download des … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , | Kommentar hinterlassen

Malware in Apps: Godfather 2.0 für Android; SparkKitty in App-Stores

Veröffentlicht am 30. Juni 2025 von Günter Born

Kleiner Sammelbeitrag rund um das Thema Smartphone-Apps mit Malware an Bord. Aktuell feiert die Android-Malware Godfather 2.0 ihr Comeback bzw. Erfolge beim Raubzügen beim Online-Banking. Zudem haben Sicherheitsforscher von Kaspersky den SparkKitty-Trojaner in Apps aus App-Stores gefunden.

Veröffentlicht unter Android, App, iOS, Sicherheit | Verschlagwortet mit , , , | 1 Kommentar