Externe News

RSS-Feeds von interessanten Seiten (Born-IT, DAU.cc, Tarnkappe)

Gefunden und Kommentiert

Ihr habt eine interessante Nachricht im Netz gefunden und wollt dazu eure Meinung hinterlassen?
Themen
101
Beiträge
1,4K
Themen
101
Beiträge
1,4K

[Born-IT] Warntag 2020-Desaster mit personellen Konsequenzen

Am 10. September 2020 war ja der sogenannte ‘Warntag 2020’, an dem die Alarmierung der Bundesbürger überprüft werden sollte (siehe den Beitrag Warntag 2020: 10. September 2020, um 11:00 Uhr). Die Warnung hat aber äußerst schlecht funktioniert – und jetzt




Autor: Günter Born
 

[Born-IT] Gesetz gegen Abmahnmissbrauch

Gute Nachrichten für kleinere Firmen, Kleinunternehmen und Online-Händler in Sachen Abmahnmissbrauch durch spezialisierte Anwaltskanzleien und extra für diesen Zweck gegründete Abmahnvereine. Der Bundestag hat vor über einer Woche ein Gesetz gegen Abmahnmissbrauch verabschiedet, der den Missbrauch eindämmen soll. Hier einige




Autor: Günter Born
 

[Born-IT] Datenleck bei Online-Anbieter windeln.de bestätigt

[English]Der deutsche Anbieter windeln.de hatte einen unsicheren Server betrieben, so dass die persönlichen Daten von 700.000 Kunden abrufbar waren. Nachdem ich hier im Blog darüber berichtet hatte und das Ganze weitere Kreise zog, hat der Anbieter eine Pressemitteilungen zum Vorfall




Autor: Günter Born
 

[Born-IT] Datenleck: Corona-Testergebnisse von fast 400.000 Slowaken öffentlich

Schwere Datenpanne in der Slowakei: Die Corona-Testergebnisse von fast 400.000 Slowaken waren öffentlich im Internet abrufbar. Da braucht es keine Hacker mehr, wenn so sorglos mit persönlichen Daten umgegangen wird. Die Deutsche Welle berichtet im Corona-Ticker über den Fall und




Autor: Günter Born
 

[DAU.cc] Tesla mit schlafendem Fahrer ergreift automatisch die Flucht

Zugegeben, etwas übertrieben, aber die Aussage der Beamten, die den Tesla mit dem schlafenden Fahrer und Beifahrer in Kanada stoppten, ist so zu verstehen. In dem Moment, als die Streife das Blaulicht angeschaltet hat, habe das Auto automatisch von 140 km/h auf 150 km/h beschleunigt. Erlaubt waren auf der Strecke 110 km/h. Die Sitze des...

 

[Born-IT] Posse des TikTok-Verbots und die Folgen

Ab Sonntag ist in den USA der Download der Apps von TikTok und WeChat per Anordnung des Präsidenten Trump verboten. Trump will ‘zum Wohle der USA’ handeln, hat das Ganze aber in eine Posse verwandelt. Hier ein kurzer Blick auf




Autor: Günter Born
 

[Born-IT] Video Encoder für HiSilicon-Chips (Huawei) mit schweren Sicherheitslücken

[English]Der Sicherheitsforscher Alexei Kojenov hat schwere Sicherheitslücken in Software-Video Encodern, die für HI3520D-Chipsets der Huawei-Tochter HiSilicon geschrieben wurde, entdeckt. Wegen eines entdeckten Zugangs mit Standard-Passwort schreibt er sogar von einer Backdoor. IPTV/H.264/H.265 Video-Encoder-Geräte bieten Video-Streaming-Fähigkeiten über IP-Netzwerke. Die zugrundeliegende Software




Autor: Günter Born
 

[Born-IT] Ransomware-Angriff auf Argentiniens Einwanderungsbehörde, deutsche Passdaten im Netz

Ein Cyber-Angriff per Ransomware auf die IT-Systeme der argentinischen Einwanderungsbehörde Ende August 2020 hat auch für einige Bundesbürger Folgen. Deren Passdaten wurden im Internet geleaked. Ransomware-Befall bei Argentiniens Einwanderungsbehörde Ich bin nicht dazu gekommen, den Vorfall hier im Blog zu




Autor: Günter Born
 

[DAU.cc] Banking-Malware Cerberus mutiert zu v2 und zielt auf Android

Die Banking-Malware Cerberus ist laut Kaspersky auf v2 mutiert und peilt explizit Android-Systeme an. Sie ist in der Lage, sogar die 2-Faktor-Authentifizierung zu überwinden, indem entsprechende Daten abgegriffen werden. Nach erfolglosen Verkaufs- und Versteigerungsversuchen hat der Entwickler der Banking-Malware Cerberus den Quellcode seiner Software im Juli 2020 in einem Premiumbereich eines russischsprachigen Forums frei verfügbar...

 

[Born-IT] Uniklinikum Düsseldort: Es war Ransomware, Staatsanwaltschaft ermittelt wegen Todesfolge

Der Cyberangriff auf das Universitätsklinikum Düsseldorf (UKD) von letzter Woche stellt sich, wie von mir vermutet, als Ransomware-Angriff heraus. Die Klinik war wohl Zufallsopfer, nun ermittelt die Staatsanwaltschaft aber, da eine Patientin wegen des Angriffs auf das Klinikum verstarb. Der




Autor: Günter Born
 

[Born-IT] Der Internet Explorer zeigt das Ende des Flash-Supports an

[English]Es ist nun so weit, Microsoft hat in Windows 10 eine Funktion integriert, die bei Verwendung des Internet Explorers beim Besuch von Flash-Seiten auf das Ende der Flash-Unterstützung hinweist. Die Flash-Unterstützung endet 2020 Den meisten Blog-Lesern dürfte der Sachverhalt bekannt




Autor: Günter Born
 

[Born-IT] Parallels Standard unterstützt keine Windows 10 Betas mehr

[English]Schlechte Nachrichten für Mac-Nutzer, die die Virtualisierungssoftware Parallels in macOS verwenden, um damit Windows 10 zu nutzen. Parallels Standard unterstützt keine Windows 10 Insider Previews im Beta Channel mehr, da der Hersteller dieses Feature klammheimlich gestrichen hat. Virtualisierungssoftware Parallels Parallels




Autor: Günter Born
 

[Born-IT] Exchange Server: Remote Code Execution-Schwachstelle CVE-2020-16875

[English]Administratoren von Microsoft Echange Server sollten sich um das Patchen der Remote Code Execution-Schwachstelle CVE-2020-16875 kümmern. Die Details sind nun publik geworden. Die Schwachstelle CVE-2020-16875 In Microsofts Exchange Server gibt es eine Remote Code Execution-Schwachstelle. In den Details zur Schwachstelle




Autor: Günter Born
 

[Born-IT] Vor 20 Jahren: Windows ME erscheint

Mal wieder ein nostalgischer Rückblick. Vor genau 20 Jahren (wie habe ich das bloß errechnet), genau am 14. September 2020, hat Microsoft sein neues Betriebssystem Windows Millennium Edition (kurz Windows ME) auf die Menschheit losgelassen. Windows ME ist quasi als




Autor: Günter Born
 

[Born-IT] Microsoft 365: Multi-Faktor-Authentifizierung ausgehebelt

[English]Das hört sich nicht gerade gut an. Neu entdeckte* Schwachstellen in Microsoft 365 ermöglichen es, die Multi-Faktor-Authentifizierung zu umgehen. Das haben Sicherheitsforscher von Proofpoint gerade veröffentlicht. Sicherheitsforscher von Proofpoint* haben kürzlich kritische Schwachstellen bei der Implementierung der Multi-Faktor-Authentifizierung (MFA) in




Autor: Günter Born
 

[Born-IT] Windows 10: Neue Informationen zu Windows Update

[English]Microsoft arbeitet an einer Verbesserung der Windows Update-Funktion, die neuerdings einen aus dem Nutzungsschema bestimmten Installationszeitpunkt vorschlägt. Zudem hat Microsoft seine Pläne für Drittanbieter-Update und Update for Business in einem Techcommunity-Artikel präzisiert. Hier ein kurzer Überblick. Und man plant, besser




Autor: Günter Born
 

[DAU.cc] Winamp Skin Museum online

Der Entwickler uns Sänger Jordan Eldredge hat ein Winamp Skin Museum online gestellt, in dem man sich zur Zeit 65.000 Skins des ehemals beliebten Musik-Players anschauen kann. Auf skins.webamp.org kann man sich aber nicht nur die Skins des beliebten Players anschauen. Jeder Skin ist klickbar und jedes der jeweils vier aufgelisteten Lied ist abspielbar. Auch eigene...

 
Zuletzt bearbeitet:

[Born-IT] Internet: Sind Telekom DSN-Server aktuell gestört?

Kurze Information und Frage in die Runde: Gibt es aktuell bei euch als Kunde der Telekom Probleme mit der Erreichbarkeit von Webseiten. Es könnte sein, dass die Telekom DSN-Server aktuell gestört sind. Eben hat mich Blog-Leser Michael W. per Mail




Autor: Günter Born
 

[Born-IT] Magento-Shops durch massive Hacker-Angriffe bedroht

Seit kurzem läuft eine massive, automatische Hacking-Kampagne gegen Installationen des Magento-eCommerce-Systems bzw. die so aufgesetzten Magento-Shops. Dieses Wochenende wurde fast 2.000 Online-Shops kompromittiert, und die Angreifer können Kreditkartendaten stehen. Adobe Magento ist eine beliebte E-Commerce-Plattform, die es Websites ermöglicht, schnell




Autor: Günter Born
 

[Born-IT] Chip-Entwickler ARM wird von Nvidia übernommen

Der britische Chip-Designer ARM wird vom US-Konzern Nvidia übernommen. Damit bekommt Nvidia Zugriff auf den im Smartphone-Bereich wohl wichtigsten Chip-Designer weltweit. Der Deal ist möglich, weil der japanische Softbank-Konzern seine Anteile verkauft. Der Kaufpreis liegt bei 40 Milliarden Dollar, wobei




Autor: Günter Born
 

[Born-IT] Windows 10 Version 2004: Update KB4576754 erzwingt den Edge-Browser

[English]Microsoft hat damit begonnen, den neuen, Chromium-basierenden Edge-Browser auf Systeme mit Windows 10 Version 2004 auszurollen. Mit dem Update KB4576754 kommt dieser Browser zwangsweise ‘durch die Hintertür, auf die Systeme. Historie zu Update KB4576754 für Windows 10 Version 2004 Ich




Autor: Günter Born
 

[Born-IT] Datenleck bei Online-Anbieter windeln.de

[English]Unschöne Geschichte, die mir bereits einige Tage vorliegt, zu der ich aber erst jetzt Details erhalten habe. Der deutsche Anbieter windeln.de hat einen unsicheren Server betrieben, so dass die persönlichen Daten von 700.000 Kunden abrufbar waren. Den ersten Hinweis gab




Autor: Günter Born
 

[Born-IT] Microsoft integriert Servicing Stack Updates (SSU) in kumulative Updates (LCU)

[English]Noch ein kleiner Nachtrag von letzter Woche. Microsoft schwenkt bei der Update-Verteilung um und plant, in künftige kumulative Updates (Latest Cumulative Update, LCU) auch die erforderlichen Servicing Stack Updates (SSU) zu integrieren. Damit könnte eine Ursache für Update-Fehler entfallen. Service




Autor: Günter Born
 

[Born-IT] ByteDance: Kein Verkauf des TikTok-Algorithmus – erhält Oracle den Zuschlag auf den Rest?

Neue Gerüchte um den Zwangsverkauf der chinesischen Plattform TikTok an ein US-Technologieunternehmen. Die Chinesen sind ‘lieber tot, als die Kronjuwelen an die Amis zu verscherbeln’. Und Microsoft ist bei der Aktion abgemeiert worden – Oracle kommt wohl zum Zug, aber




Autor: Günter Born
 

[Born-IT] Windows Server 2016: Update KB4577015 verursacht GPO-MMC wsecedit.dll-Fehler

[English]Das Sicherheitsupdate KB4577015 vom 8. September 2020 verursacht unter Windows Server 2016, die als Domain Controller fungieren, Probleme. Der Gruppenrichtlinieneditor (gpedit.msc) wirft bei Änderungen der Sicherheitsoptionen einen wsecedit.dll-Fehler beim Laden eines MMC-Snap-Ins. Ich ziehe es mal separat hier im Blog




Autor: Günter Born
 

[Born-IT] Mailfire-Datenleck legt Daten von Erwachsenenseiten offen

[English]Es gibt mal wieder ein Datenleck zu vermelden, welches für die Betroffenen aber vermutlich glimpflich ausgehen dürfte – denn Sicherheitsforscher sind auf das Datenleck gestoßen. Die auf Zypern agierende Marketing-Firma Mailfire legte Daten von über 70 eCommerce- und Erwachsenenseiten offen.




Autor: Günter Born
 

[Born-IT] Bad Carma: DFBnet-Ausfälle am Wochenende

Aktuell hat es der Deutsche Fußballbund (DFB) nicht leicht. Anfang letzter Woche gab es einen Cyberangriff auf die DFB-Office-IT, wie erst Freitag bekannt wurde (siehe mein Beitrag Cyberangriff auf den DFB (Sept. 2020)). Da hieß es noch: ‘Der Verband betont,




Autor: Günter Born
 

[Born-IT] Wenn Apple Mund-Nasenschutz-Masken entwickelt …

Lustige Sache zum Sonntag und eine Preisfrage: Was kommt wohl heraus, wenn Apple-Angestellte sich am Thema Mund-Nasenschutz-Masken, die der Belegschaft bereitgestellt werden, abarbeiten? Kurze Antwort: Es wird ein typisches Apple-Produkt. Lange Antwort: Lest einfach selbst Ich bin auf Twitter




Autor: Günter Born
 

[Born-IT] Raccoon-Angriff hebelt TLS-Verschlüsselung aus

Sicherheitsforscher haben einen Raccoon (Waschbär) genannten Angriff konzipiert, mit dem sich die TLS-Verschlüsselung unter bestimmten Bedingungen aufbrechen lässt. Der Angriff ist allerdings schwierig auszuführen. Transport Layer Security (TLS) ist ein Verschlüsselungsprotokoll zur sicheren Datenübertragung im Internet. Alle zu einem Server




Autor: Günter Born
 

[Born-IT] Fahrschul-Software ‘PC Professional Frühjahr 2020’ aus der Gruft?

Heute mal ein Fall von ‘Software aus der Gruft’, die auf die Anwenderschaft losgelassen wird. Es ist eine spezialisierte Anwendung für Fahrschulen, die durch ‘obskure Updates’ aufgefallen ist, die unter Windows 10 den Defender auf den Plan riefen. Danach ging




Autor: Günter Born
 

[Born-IT] Intel KI-Seminar-Reihe – Start am 15.9.2020

Kurze Information für Leute, die sich in KI weiterbilden möchten. Mir ist gerade die entsprechende Information von Intel zugegangen, die ich hier im Blog einstelle. Intel veranstaltet auch im September 2020, im Rahmen seiner KI-Seminar-Reihe wieder virtuelle Workshops. Die nächste




Autor: Günter Born
 

[Born-IT] Shodan Chrome-Extension zeigt offenen Ports

[English]Kurze Information, über die ich gerade auf Twitter gestolpert bin. Die Betreiber der Suchmaschine Shodan haben eine Chrome-Extension veröffentlicht, die offenen Ports der besuchten Webseiten anzeigt. Shodan ist eine Suchmaschine, die es Benutzern ermöglicht, bestimmte Arten von Computern und Diensten,




Autor: Günter Born
 

[Born-IT] Windows 10: Hyper-V-/Sandbox-Aktivierung erzeugt 0-day-Schwachstelle

[English]Ein Reverse-Engineer ist über eine Schwachstelle in Windows 10 in Verbindung mit der Hyper-V-/Sandbox-Funktion gestoßen. Wird Hyper-V oder die Sandbox aktiviert, öffnet dies eine 0-day-Schwachstelle, die sich für Angriffe auf das System nutzen lässt. Was ist die Windows Sandbox? Wohl




Autor: Günter Born
 

[Born-IT] Cyberangriff auf den DFB (Sept. 2020)

Jetzt hat es auch den deutschen Fußballbund (DFB) getroffen. Der Verband ist nach eigenen Aussagen ‘Anfang der Woche’ Opfer eines Cyberangriffs geworden. Betroffen war die Office-IT, die von Schadsoftware befallen wurde. Die IT-Systeme wurden heruntergefahren, gehen nun aber wieder schrittweise




Autor: Günter Born
 

[Born-IT] Windows 10 V1607: Update KB4571694 erzeugt ID 5827-Events und brickt MMC

[English]Kurze Frage an Administratoren, die noch Windows 10 Enterprise LTSC V1607 oder Windows Server 2016 im Einsatz haben. Wird die Ereignisanzeige mit Event ID 5827-Einträgen geflutet, sobald Update KB4571694 vom 11. August 2020 installiert ist? Das Thema hatte ich bereits




Autor: Günter Born
 

[Born-IT] 0patch fixt CVE-2020-1530 in Windows 7/Server 2008 R2

[English]ACROS Security hat einen Micropatch für die Schwachstelle CVE-2020-1530 (Use-after-free-Bug in Windows Remote Access Phonebook) für Windows 7 und Server 2008 R2 (ohne ESU-Lizenz) veröffentlicht. Die Sicherheitsanfälligkeit CVE-2020-1530 CVE-2020-1530 wurde für eine Remote Access Elevation of Privilege-Schwachstelle in Windows vergeben.




Autor: Günter Born
 

[Born-IT] Warnung vor neuer Emotet-Ransom-Welle (Sept. 2020)

[English]Die Cyber-Kriminellen hinter dem Erpressungstrojaner Emotet fahren gerade eine neue Ransomware-Kampagne. Sicherheitsbehörden diverser Länder warnen vor neuen Angriffswellen. Emotet begann sein Leben als einfacher Banking-Trojaner, als er 2014 von einer Hackergruppe mit verschiedenen Namen, darunter TA542, Mealybug und MUMMY SPIDER,




Autor: Günter Born
 

[Born-IT] Datenleck bei Razer legt Kundendaten offen

[English]Beim Anbieter Razer hat es ein Datenleck gegeben. Die Daten von Tausenden Razer-Kunden mit Bestellungen und Versanddetails standen über eine offene und ohne Kennwort geschützte Datenbank offen im Internet. Razer ist laut eigenen Angaben die weltführende Lifestyle-Marke für Gamer. Die




Autor: Günter Born
 

[DAU.cc] Charlie Hebdo zeigt erneut Mohammed-Karrikaturen

Die französische Satirezeitschrift Charlie Hebdo wird zum 5. Jahrestag nach dem islamistischen Terroranschlag wieder Mohammed-Karrikaturen veröffentlichen. Wir werden niemals kuschen. Wir werden niemals aufgeben. Laurent Sourisseau alias Riss, Herausgeber der Satirezeitschrift Charlie Hebdo Im Januar 2015 starben 17 Menschen bei dem Terroranschlag auf die Satirezeitung. Kurz darauf brachte man eine Ausgabe mit einem weinenden Propheten...

 

[Born-IT] Düsseldorfer Uniklinik: IT-Ausfall durch Cyberangriff?

Die Düsseldorfer Uniklinik kämpft seit dieser Nacht 3:00 Uhr mit einem Ausfall ihrer Computersysteme. Operationen musste verschoben, Rettungswagen umgeleitet werden. Aktuell wird darüber spekuliert, ob es einen Cyberangriff (möglicherweise Ransomware) gegeben habe. Auf der Internetseite der Düsseldorfer Uniklinik (UKD) findet




Autor: Günter Born
 

[Born-IT] Irlands Datenschützer verbieten Facebook den Datentransfer in die USA

Die irische Datenschutzbehörde hat gegenüber Facebook eine Anordnung erlassen, die das Unternehmen verpflichtet, die Datentransfers von Benutzerdaten in die USA auszusetzen. In der Anordnung zitiert die Datenschutzbehörde Bedenken bezüglich der Überwachungspraktiken der amerikanischen Regierung. Wohl eine Folge des Privacy Shield-EU-Urteils.




Autor: Günter Born
 

[Born-IT] Android 11 freigegeben

Google hat gerade Android 11 allgemein freigegeben. Gleichzeitig wurde der Quellcode an das Android Open Source Project (AOSP). Im Gegensatz zu früheren Hauptversionen kommt Android 11 nicht nur als Over-the-Air-Update zuerst auf Pixel-Smartphones, sondern auch auf OnePlus-, Xiaomi-, Oppo- und




Autor: Günter Born
 

[Born-IT] Windows 7 Sept. 2020 Updates: BypassESU v8 erforderlich

[English]Benutzer von Windows 7 SP1, die weiterhin die Sicherheitsupdates vom September 2020 aus dem ESU-Programm installieren möchten, aber keinen ESU-Key besitzen, benötigen eine aktualisierte Version 8 der BypassESU-Lösung. Hier einige Informationen zum Thema.* Was ist Update-Installation mit BypassESU? Seit dem




Autor: Günter Born
 

[Born-IT] Windows 10 V190x: Bitdefender Antivirus blockt Update KB4574727

[English]Benutzer, die auf den Bitdefender Antivirus-Schutz gesetzt haben und mit Windows 10 arbeiten, hatten ein Problem. Die Sicherheitslösung blockierte das kumulative Windows 10 Update KB4574727 fälschlich als schädlich. Update KB4574727 für Windows 10 Version 1903/1909 Update KB4574727 wurde am 8.




Autor: Günter Born
 

[Born-IT] Taboola und Outbrain beenden Gespräche zum Merger

Kurzer Infosplitter: Die beiden Plattformen Taboola und Outbrain beenden die vor einem Jahr großspurig angekündigten Gespräche über einen Merger der Plattformen. Das berichtet CNBC in diesem Artikel. Beide Plattformen bieten Web-Publishern die Möglichkeit, Content-Empfehlungen in ihr Angebot einzubinden. Fand ich




Autor: Günter Born
 

[Born-IT] Windows 10 2004: Update KB4571756 kollidiert mit Paint Shop Pro 7

[English]Das von Microsoft zum 8. September 2020 freigegebene kumulative Sicherheitsupdate KB4571756 führt in Verbindung mit Paint Shop Pro 7 zu Problemen mit dem Explorer und ggf. auch Abstürzen. Update KB4571756 für Windows 10 Version 2004 Das kumulative Update KB4571756 steht




Autor: Günter Born
 

[Born-IT] Windows 10 Version 2004: Update KB4571756 macht WSL 2 kaputt

[English]Es gibt Berichte, dass das letzte kumulative Update für das Windows 10 Mai 2020 Update (Version 2004) das Windows-Subsystem für Linux (WSL 2) kaputt macht. Nach der Installation des Updates lässt sich diese Business-Funktion nicht mehr nutzen. Gerade haben wir




Autor: Günter Born
 

[Born-IT] Windows 10 Version 2004: Update KB4571744 blockiert den Ruhezustand/Energiesparmodus

[English]Benutzer von Windows 10 Version 2004 leiden seit einiger Zeit darunter, dass der Ruhezustand bzw. der Energiesparmodus eventuell blockiert ist. Das Problem zieht sich bereits einige Zeit hin und tritt wohl auch mit dem kumulativen Update KB4571744 vom September 2020




Autor: Günter Born
 

[Born-IT] Fixt Update KB4571756 den SSD-Defragmentierungsbug in Windows 10 V2004?

[English]In Windows 10 Version 2004 gibt es das Problem, dass SSD-Laufwerke durch die Windows-Defragmentierung unnötig oft optimiert wurden. Es schaut so aus, als ob das kumulative Update KB4571756 diesen Fehler beseitigt. Kann das jemand bestätigen? Bug defragmentiert SSDs zu häufig




Autor: Günter Born
 

[Born-IT] Warntag 2020: 10. September 2020, um 11:00 Uhr

Kurze Information: Am morgigen Donnerstag, den 10. September 2020 findet erstmals der ‘Warntag 2020’ statt. Ab 11:00 Uhr werden in ganz Deutschland sämtliche Warnmittel (z.B. Sirenen, Warn-Apps, Radiodurchsagen etc.) erprobt. Ich habe einige Details zum Warntag 2020 drüben im 50




Autor: Günter Born
 

[Born-IT] Apple hält am 15. September 2020 eine Veranstaltung ab

Am 15. September 2020 (10 Uhr Pacific Time) plant Apple eine virtuelle Veranstaltung, auf der neue Produkte vorgestellt werden. Das Unternehmen voraussichtlich seine neueste Apple Watch enthüllen wird. Die Ankündigung von 5G-iPhones ist wohl erst im Oktober und nicht im




Autor: Günter Born
 

[Born-IT] Windows 10: Änderungen beim WSUS-Update-Scan

[English]Mit dem kumulativen Update vom September 2020 für Windows 10 hat Microsoft Änderungen eingeführt, die die Sicherheit von Clients verbessern, die Windows Server Update Services (WSUS) auf Updates scannen. Hier eine kurze Übersicht zu diesem Thema. Ich bin über diesen




Autor: Günter Born
 

[Born-IT] Windows 10: Intel Treiber-Update fixt BlueScreens

[English]Intel hat seine Bluetooth- und WiFi-Treiber für Windows 10 aktualisiert. Damit sollen BlueScreens, die auftreten konnten, behoben werden. Hier einige Informationen zum Thema. Windows 10-Nutzer werden eigentlich seit Jahren durch BlueScreens, verursacht durch Intels Bluetooth– und WiFi-Treiber, geplagt. Jetzt hat




Autor: Günter Born
 

[Born-IT] Windows XP: Auch 2020 nicht tot zu kriegen

Microsofts uraltes Betriebssystem Windows XP, welches längst aus dem Support gefallen ist, läuft weiterhin auf Millionen PCs. Das ergeben die neuen Zahlen von NetmarketShare von August 2020. Hier ein kurzer Blick auf den Sachverhalt. Bereit 2018 hatte ich im Beitrag




Autor: Günter Born
 

[Born-IT] Cloud: Apple, Google und Dropbox im Fokus von Italiens Kartellbehörde

[English]Italiens Kartellbehörde hat ein formales Prüfverfahren gegen die US-Anbieter Apple, Google und Dropbox eingeleitet. Das Verfahren bezieht sich auf angeblich unlautere Geschäftspraktiken und das mögliche Vorhandensein missbräuchlicher Klauseln in den Vertragsbedingungen. In einer Pressemitteilung CV194-CV195-CV196-PS11147-PS11149-PS11150 – Avviate istruttorie nei confronti




Autor: Günter Born
 

[Born-IT] Windows 10: Custom-Themes erlauben Anmeldedaten abzugreifen

[English]Ein Sicherheitsforscher weist darauf hin, dass sogenannte Custom Themes für Wndows 10 ein Sicherheitsrisiko darstellen. Diese ermöglichen es ggf. Anmeldedaten abzugreifen. Windows ermöglicht es Benutzern, benutzerdefinierte Designs zu erstellen, die benutzerdefinierte Farben, Sounds, Mauscursor und das Hintergrundbild enthalten, die das




Autor: Günter Born
 

[Born-IT] Smart Meter: Versorger uneinig über Installation in allen Haushalten

Alle Haushalte erhalten in den kommenden Jahren eine sogenannte moderne Messeinrichtung (digitaler Stromzähler). Bei größeren Verbrauchern kommt jedoch das Smart Meter (eine intelligenter Messeinrichtung, die Daten sendet). Uneinigkeit gibt es bei den Versorgern, ob alle Haushalte diese Smart Meter bekommen




Autor: Günter Born
 

[Born-IT] Neues von der Kontensperre bei Microsoft 365-App-Abo vom ‘Reseller’

Kurzer Nachtrag zum Problem, dass einem Benutzer der Zugriff auf sein (bei einem Reseller gekauftes) Office 365 Business/Microsoft 365-App-Abonnement gesperrt wurde und er keinen Zugriff mehr auf seine online gespeicherten Dateien mehr hatte. Die Microsoft Digital Crime Unit aus München




Autor: Günter Born
 

[Born-IT] Datenleck bei US Marketing-Firma legt 39 Millionen Benutzerdaten offen

[English]Sicherheitsforscher von CyberNews sind auf ein ungesichertes Amazon AWS S3-Bucket gestoßen. Über das Datenleck wurden die persönlichen Daten von 39 Millionen US-Bürgern offen gelegt. Sicherheitsforscher CyberNews entdeckten eine ungesicherte Datenbank (Data-Bucket), die dem US Online-Marketingunternehmen View Media gehört. Der Amazon




Autor: Günter Born
 

[Born-IT] Deutsche Bildungseinrichtungen für Home-Schooling nur bedingt bereit

Aus den EU-Corona-Hilfsgeldern soll auch eine digitale Bildungsoffensive in Deutschland finanziert werden. Diese sieht 500 Millionen Euro für die Ausstattung von Lehrern mit digitalen Endgeräten vor, so ein Beschluss der Bundesregierung. Eine Studie von Jamf sieht das deutsche Bildungssystem in




Autor: Günter Born
 

[Born-IT] Sicherheitsbedenken wegen Microsoft Defender Download-Feature

[English]Microsoft hat dem Defender eine Möglichkeit spendiert, beliebige Dateien herunterzuladen. Diese Download-Funktion verursacht bei Sicherheitsexperten aber eher Kopfschmerzen als Begeisterung. Ich hatte den Hinweis auf die neue Funktion bereit die Tage bei den Kollegen von deskmodder.de im Beitrag Windows Defender




Autor: Günter Born
 

[Born-IT] Datenleck bei britischem Internet Sicherheitsanbieter SSL247

Ein führendes britische Internet-Sicherheitsunternehmen hat Kunden Betrug und Angriffen von Hackern ausgesetzt. Ein falsch konfigurierter Amazon Web Services S3-Bucket legte private Dateien des Unternehmens SSL247 offen. Sicherheitsforscher von vpnMentor entdeckten kürzlich eine gravierende Datenlücke bei SSL247, einem Wiederverkäufer von Internet-Sicherheitsprodukten




Autor: Günter Born
 

[Born-IT] Schwachstellen in Mailto-Links entdeckt

Sicherheitsforscher haben in diversen E-Mail-Programmen Schwachstellen entdeckt, die bei Verwendung von in Mailto-Links ausgenutzt werden können. Hier einige Informationen zu diesem Thema. Wer jemandem von einer Webseite aus eine E-Mail schicken möchte, kann dies häufig direkt mit einem Klick auf




Autor: Günter Born
 

[Born-IT] Outlook-App: Familienkalender verschwunden

[English]Benutzer der Microsoft Outlook Desktop-App klagen, dass die Funktion des Familienkalenders plötzlich verschwunden sei. Die Ursache ist aktuell noch nicht so ganz klar. In Microsofts Outlook.com gibt es die Funktion Familienkalender, mit der sich Termine für verschiedene Familienmitglieder verwalten lassen.




Autor: Günter Born
 

[Born-IT] Microsoft: Flash Player ab Herbst entfernbar, ab 2021 Supportende

[English]Microsoft weist in einem neuen Post darauf hin, dass der Support für den Adobe Flash-Player generell Ende 2020 eingestellt wird. Dann wird der Flash-Player aus Windows 10 entfernt. Benutzer sollen den Flash-Player ab Herbst 2020 deinstallieren können, teilt das Unternehmen




Autor: Günter Born
 

[DAU.cc] Threema wird Open Source

Der in der Schweiz entwickelte Messenger Threema hat sich entschlossen, seine Software auf Open Source umzustellen. Der Entwickler des mit Sicherheit und Datenschutz werbenden Messengers Threema hat bekannt gegeben in Zukunft auf ein Open Source-Modell umzusatteln. Wann genau der Quellcode offen gelegt wird, wurde allerdings noch nicht verraten. Threema ist Multi-Device-Fähig und damit auf mehreren...

 

[Born-IT] US-Geschäft von TikTok wohl an unbekannten Bieter verkauft

Wie es ausschaut, hat der chinesische Eigentümer von TikTok, die Firma Bytedance, einen Bieter für seine Geschäfte in den USA, Neuseeland und Australien ausgewählt und könnte das Geschäft bereits am Dienstag bekannt geben. Zu den Bietern gehören Microsoft, in Partnerschaft




Autor: Günter Born
 

[Born-IT] Klage gegen willkürliche Microsoft Kontensperre

[English]Microsoft verlangt für viele Aktivitäten die Registrierung und Nutzung eines Microsoft-Kontos (Online-Konto), behält sich aber vor, dieses Konto von jetzt auf Gleich sperren und deaktivieren zu dürfen. Für den Betroffenen bedeutet das den ‘digitalen Tod’ und möglicherweise auch finanzielle Verluste.




Autor: Günter Born
 

[Born-IT] Cisco schließt kritische Jabber-Schwachstelle unter Windows

[English]Der Netzwerkausrüster Cisco hat eine aktualisierte Version seiner Videokonferenz- und Messaging-Anwendung Jabber für Windows veröffentlicht. Das Update schließt vier kritische Schwachstellen, die einem Angreifer die Ausführung von beliebigem Code, Remote Code Execution (RCE), ermöglichen könnten. Es reicht das Versenden speziell




Autor: Günter Born
 

[Born-IT] Trend Micro Apex One und Office Scan XG angreifbar

[English]Administratoren, die die Produkte Apex One, Apex One as a Service (SaaS) und Office Scan XG* von Trend Micro als Schutzlösung unter Windows und macOS einsetzen, müssen handeln. Die Produkte sind über vier Schwachstellen angreifbar, ein Update ist aber verfügbar.




Autor: Günter Born
 

[Born-IT] TeamViewer integriert Microsoft Teams

Die Entwickler des TeamViewer haben die Integration von Microsoft Teams in ihre Remote-Software angekündigt. Benutzer können damit TeamViewer Remote-Support und Augmented Reality (AR)-Verbindungen aus Microsoft Teams heraus starten. Microsoft Teams als Plattform bietet eine Vielzahl an Kommunikationsmöglichkeiten und enthält alle




Autor: Günter Born
 

[DAU.cc] Mein Spitz ist ein Kampfhund

Ich mag diesen Blog gerade mal „missbrauchen“ um mir Luft zu machen.
Wie immer war ich heute Mittag mit unserem Spitz spazieren. Die Hündin ist ängstlich, kommt aus dem Tierschutz, wir haben sie vor der Tötung gerettet und lieben sie über alles. So sieht sie aus, wenn sie bei Frisör war:
77432690_2130124830421725_229822737936285696_o.jpg


Nun ist es so, dass sich gerade ängstliche Hunde durchaus wehren, wenn sie angegriffen...
 

[Born-IT] 0patch fixt CVE-2020-1337 in Windows 7/Server 2008 R2

[English]ACROS Security hat einen Micropatch für die Schwachstelle CVE-2020-1337 (Windows Print Spooler Elevation of Privilege) für Windows 7 und Server 2008 R2 (ohne ESU-Lizenz) veröffentlicht. Die Sicherheitsanfälligkeit CVE-2020-1337 CVE-2020-1337 wurde für eine Privileg Escalation Schwachstelle im Windows-Druckspooler-Dienst vergeben. Die Schwachstelle




Autor: Günter Born
 

[Born-IT] Windows 10: Microsoft analysiert zähe Sprunglisten nach Hinweis

[English]Microsoft hat von einem Google-Entwickler aus dem Chrome-Team wohl einen Hinweis auf die zäh reagierenden Sprunglisten in der Taskleiste erhalten. Jetzt untersucht das Unternehmen diesen Sachverhalt. te – SSL ( ) Bezüglich der Benutzeroberfläche ist Windows 10* an vielen Stellen nur




Autor: Günter Born
 

[Born-IT] Windows: Paket-Download mit TLS 1.0/1.1 endet

Am 24. September 2020 stellt Microsoft die Unterstützung für Paket-Downloads auf packages.microsoft.com über Verbindungen ein, die mittels TLS 1.0/1.1 verschlüsselt sind. Hier einige Informationen zum Thema. Hintergrund zum TLS-Thema Transport Layer Security (TLS) ist ein hybrides Verschlüsselungsprotokoll zur sicheren Datenübertragung




Autor: Günter Born
 

[Born-IT] Windows 10 2004: August 2020-Updates können BlueScreens auf Lenovo ThinkPads auslösen – Upgrade bei LTE-Systemen ausgese

[English]Habt ihr einen Lenovo ThinkPad mit Windows 10 Version 2004, der seit den August 2020-Updates mit dem Fehler SYSTEM_THREAD_EXCEPTION_NOT_HANDLED in der ldiagio.sys aussteigt? Ihr seid nicht alleine, Lenovo hat jetzt diesbezüglich eine Warnung ausgegeben. Zudem hat Microsoft Ende August 2020




Autor: Günter Born
 

[Born-IT] Cisco Sicherheitfixes für Network OS

[English]Administatoren von Cisco-Produkten (Switches etc.) müssen patchen. Denn der Hersteller hat die Woche sechs Sicherheitshinweise mit Warnungen vor Schwachstellen in Produkten herausgegeben. Ich bin über nachfolgenden Tweet auf dieses Thema aufmerksam geworden. Die Sicherheitshinweise betreffen eine Reihe von Cisco-Produkten. Threadpost




Autor: Günter Born
 

[Born-IT] Windows 10 2004: Update KB4571744 fixt den SSD-Defragmentationsfehler nicht

[English]Microsoft testet aktuell mit Windows Insidern das Update KB4571744. In der Beschreibung des Updates heißt es auch, dass ein Defrag-Fehler behoben werde. Die Hoffnung, dass der Bug, der SSDs defragmentiert behoben wurde, hat sich aber zerschlagen. Auch mit dem Update




Autor: Günter Born
 

[DAU.cc] Samsung Cloud wird eingestellt und durch Onedrive ersetzt

Wie Samsung auf einer Supportseite bekannt gibt, wird die Samsung Cloud am 30. Juni 2021 eingestellt und durch OneDrive ersetzt. Kunden müssen die Migration der Daten zu OneDrive selbst in den Einstellungen der Samsung Cloud vornehmen, oder die Dateien manuell sichern, damit keine Daten verloren gehen. Mit Ablauf der Frist sind diese sonst unwiederbringlich gelöscht....

 

[DAU.cc] Streaming-Release Group Sparks zerschlagen

Sparks ist eine bekannte Release Group, die mehrere Top-Seiten mit illegalen Streams belieferte. Während Durchsuchungen in 18 Ländern wurden am 25. August insgesamt 60 Server in Europa, Nordamerika und Asien abgeschaltet. Eine Festnahme gab es bisher in Zypern, eine weitere in den USA (Kansas). Seit 2016 laufen die Ermittlungen gegen die Gruppe Sparks, die von...

 

[Born-IT] Apple warnt: Kameraabdeckung kann Display am Mac beschädigen

Apple warnt Nutzer seiner MacBook-, MacBook Air- oder MacBook Pro-Modelle vor der Verwendung von Kameraabdeckungen, die häufig zum Schutz der Privatsphäre verwendet werden. Der Grund: Das Display der Geräte könnte durch die Abdeckung beschädigt werden. Viele Notebook-Nutzer verwenden ja aufgeklebte




Autor: Günter Born
 

[Born-IT] Visa EMV-Karten: PIN-Autorisierung bei NFC-Pay ausgehebelt

[English]Zahlen mit einer Kreditkarte von Visa über NFC ist normalerweise ab bestimmten Beträgen per PIN abgesichert. Forschern ist es nun aber gelungen, Visa EMC-Karten über NFC-Verbindungen zu knacken, so dass Zahlungen ohne Autorisierung per PIN möglich waren. Hier ein kurzer




Autor: Günter Born
 

[Born-IT] Windows 10: Vorbereitungsupdate KB4023057 aktualisiert (August 2020)

[English]Microsoft hat die Tage das Vorbereitungsupdate KB4023057 für ältere Windows 10-Versionen aktualisiert. Das Update soll den Umstieg auf das Windows 10 Mai 2020 Update (Version 2004) erleichtern). August 2020-Refresh für Update KB4023057 Update KB4023057 ist so etwas wie ein Zombie,




Autor: Günter Born
 

[DAU.cc] Apple verbietet Facebook den Hinweis auf die 30% Provision

Wie Reuters berichtet, hat Apple ein Update von Facebook über den App Store unterbunden, weil Facebook einen Hinweis einblenden wollte, dass bei Bezahlfunktionen 30% des Betrages als Provision direkt an Apple fließen und nicht bei dem eigentlichen Zahlungsempfänger ankommen. So plante Facebook den Hinweis: Das Update der App wurde von Apple mit der Begründung abgelehnt,...

 

[Born-IT] Horror: Wenn der eCommerce-Shop die Kundendaten verwürfelt …

Ein Fehler in einer eCommerce-Lösung kann gravierende Folgen haben. Hier ein Fall aus Großbritannien, wo Kunden Bestellungen und Daten von anderen Nutzern angezeigt bekommen haben – und das teilweise ohne Benutzeranmeldung. Und es gab plötzlich fremde Bestellungen auf den eigenen




Autor: Günter Born
 

[Born-IT] Samsung Cloud verwirft Premium-Speicher, setzt auf OneDrive

Samsung hat gerade das Ende der Unterstützung der Funktionen Gallery Sync, Drive und Premium Storage-Abo im Zusammenhang mit der Samsung Cloud angekündigt. Da Samsung und Microsoft seit einiger Zeit kooperieren, sollen Kunden jetzt auf Microsofts OneDrive aufsetzen. Das Unternehmen schafft




Autor: Günter Born
 

[Born-IT] Edge 85.0.564.41 Sicherheitsupdate

[English]Microsoft hat zum 27. August 2020 den Chromium Edge Browser auf die Version 85.0.564.41 aktualisiert. Diese Version behebt eine Reihe kritischer Schwachstellen. Der Browser basiert auf der Chromium Version 85.0.4183.83 und schließt laut ADV200002 folgende als hoch bewertete Schwachstellen: CVE-2020-6558,




Autor: Günter Born
 

[Born-IT] Amazon kappt Synology NAS-Backups auf Cloud-Drive

[English]Der US Cloud-Anbieter Amazon stellt bei seinem Dienst Cloud-Drive die Möglichkeit ein, Backups und Synchronisationen von Synology NAS-Laufwerken mit den Synology-Programmen zu fahren. Ab 1. November 2020 will Amazon nur noch eigene Apps für den Zugriff auf diese Dateien zulassen




Autor: Günter Born
 

[Born-IT] Windows 10 Version 2004: Fixt Update KB4571744 den Defrag-Bug?

[English]In Windows 10 Version 2004 (und auch in der 20H4) gibt es einen Bug im Programm Defrag, welches SSDs und Laufwerke ständig optimieren will will. Nun gibt es Hinweise, dass das gerade mit Windows Insidern getestete Update Update KB4571744 diesen




Autor: Günter Born
 

[Born-IT] Popup-Meldungen mit ‘Test’ nerven Android-Benutzer

[English]Es ist eine merkwürdige Geschichte, die momentan in den Medien aufgegriffen wird. Android-Nutzer bekommen in ihren Messenger-Apps Push-Benachrichtigungen mit dem Text ‘Test’. Aktuell ist wohl unklar, woher diese Nachrichten kommen – von Fehlfunktion bis hin zum Hack reicht die Spekulation.




Autor: Günter Born
 

[Born-IT] Conti Ransomware-Gang will VW-Gruppe gehackt haben

Die Conti Ransomware-Gang behauptet, Systeme der VW-Gruppe (Volkswagen AG) infiziert und Dokumente erbeutet zu haben. Die Cyber-Kriminellen drohen nun mit der Veröffentlichung der erbeuteten Dokumente. Entgegen der Behauptung der Ransomware-Gang scheint es aber nicht die Volkswagen AG selbst zu betreffen.




Autor: Günter Born
 

[Born-IT] Zero-Day in Autodesk 3ds Max zur Industriespionage benutzt

[English]Sicherheitsanalysten von Bitdefender sind bei einer aktuellen Analyse auf einen neuen Fall von Industriespionage durch eine APT-Hackergruppe gestoßen. Über ein Plugin für Autodesk 3ds Max wurde eine Malware für Zwecke der Industriespionage in Unternehmen eingeschleust. Der Fall erlaubt aktuelle Einblicke




Autor: Günter Born
 

[Born-IT] Firefox für Android in der Kritik

Die neue Version der Firefox-App für Android bekommt viel Kritik von der Nutzerschaft. Eine neue Benutzeroberfläche sowie fehlende Unterstützung für Add-Ins sind die Ursache für heftige Kritik. Hintergrund der Firefox-App-Aktualisierung Die Mozilla-Entwickler haben die Firefox-App für Android (auf die Version




Autor: Günter Born
 

[Born-IT] Windows: Explorer funktioniert nicht mehr (eine Lösung)

[English]Gelegentlich stehen Windows-Nutzer vor dem Problem, dass die Meldung ‘Explorer funktioniert nicht mehr’ erscheint und nichts mehr geht. Ein Blog-Leser hat mir (s)eine Lösung für dieses Problem mitgeteilt, die ich hier mal einstelle. Explorer funktioniert nicht mehr Das Thema, dass




Autor: Günter Born
 

[Born-IT] Windows 10 Version 1803 erhält weiter 6 Monate Support bis Mai 2021

[English]Kleine Überraschung für Administratoren in Firmen: Microsoft hat gerade bekannt gegeben, dass man den Support für Windows 10 Version 1803 um weitere sechs Monate verlängert hat. Geplantes Windows 10 Version 1803-Supportende Windows 10 Version 1803 wurde im Frühjahr 2018 freigegeben




Autor: Günter Born
 

[DAU.cc] Erste Hausdurchsuchungen im Fall Lizengo

Offensichtlich hat es nur Zeit gebraucht, bis die Mühlen des Gesetzes arbeiten und Lizengo scheint es nun an den Kragen zu gehen. Lizengo wirbt mit „Günstig und legal“ auf seiner Homepage und suggeriert, dass es sich bei den dort verkauften keys um Lizenzen handelt, was schon der gut ausgewählte Name der Seite dem (un)geneigten Nutzer…

 
Zuletzt bearbeitet:

[Born-IT] Gerichtliche Verfügung: Apple darf Epics Unreal Engine nicht im Store blockieren

Ein Gericht in den USA hat gerade ein Urteil in Sachen Apple gegen Spieleentwickler Epic Games gefällt. Demnach darf Apple die Unreal Engine von Epic Games nicht aus dem Store verbannen, weil das andere Entwickler ebenfalls tangiert. Fortnite, der Streit




Autor: Günter Born
 

[Born-IT] Klickbetrug durch chinesische Werbenetzwerk Mintegral in 1.200 iOS-Apps

Sicherheitsforscher haben festgestellt, dass das chinesische Werbenetzwerk Mintegral in 1.200 iOS-Apps enthalten ist, ein schädliches Verhalten (Daten abziehen, Klick-Betrug durchführen) zeigt. Die Apps mit diesem Werbenetzwerk kommen auf Milliarden Installationen. Apple kann in dem verwendeten SDK jedoch kein schädliches Verhalten




Autor: Günter Born
 

[Born-IT] Malware auf Billig-China-Phones klaut Daten und ggf. Geld

Vorinstallierte Malware, die immer wieder auf Billig-China-Phones gefunden wird, entwickelt sich zunehmend zum Risiko. Inzwischen sind Fälle bekannt, wo die Malware nicht nur Daten, sondern auch Geld von den Konten der Besitzer abgezweigt hat. Billige, in China hergestellte Smartphones sind




Autor: Günter Born
 
Zurück
Oben