Externe News

RSS-Feeds von interessanten Seiten (Born-IT, DAU.cc, Tarnkappe)

Gefunden und Kommentiert

Ihr habt eine interessante Nachricht im Netz gefunden und wollt dazu eure Meinung hinterlassen?
Themen
101
Beiträge
1,4K
Themen
101
Beiträge
1,4K

[Born-IT] AdwCleaner 8.0.4 schließt neue DLL-Hijacking-Schwachstelle

[English]Zum 3.04.2020 hat Malwarebytes das Tool AdwCleaner 8.0.4 freigegebenen. Das Update schließt eine von mir an die Entwickler gemeldete DLL-Hijacking-Schwachstelle. Ich hatte ja im Dezember 2019 bereits den Blog-Beitrag AdwCleaner 8.0.1 schließt DLL-Hijacking-Schwachstelle hier im Blog. Dieser befasste sich mit




Autor: Günter Born
 

[Born-IT] Sicherheitsinformationen (3. April 2020)

Zum Wochenabschluss noch eine kurze Zusammenfassung verschiedener Sicherheitsmeldungen. Finger weg von Zoom, wenn es um Vertrauliches geht; Elastikserver in Massen gelöscht, und Datenlecks sind Themen. Finger weg von Zoom bei Vertraulichem Im Blog-Beitrag Sicherheitsinformationen (1. April 2020) hatte ich ja




Autor: Günter Born
 

[Born-IT] Windows 10/Microsoft Surface: Bootfehler 0xc0000098

[English]Windows-Nutzer – und speziell Nutzer von Windows 10 sowie von Microsofts Surface-Geräten – sind von Zeit zu Zeit durch den Bootfehler 0xc0000098 betroffen. Ich bereite das Ganze daher nochmals in einem Blog-Beitrag auf. Ich hatte diesen Fehler zwar schon mal




Autor: Günter Born
 

[Born-IT] Warnung vor falschen Kurzarbeitergeld-E-Mails der BA

CERT-Bund und die Bundesagentur für Arbeit warnen aktuell vor gefälschten E-Mails zum Thema Kurzarbeitergeld, die massenhaft an Nutzer in Deutschland geschickt werden. Ziel ist es, sensible Informationen abzugreifen. Die Verwerfungen der Coronavirus-Pandemie samt dem öffentlichen Lockdown wirken sich auf den




Autor: Günter Born
 

[Born-IT] Ordner-Verschieben-Bug bei Microsoft Outlook 2016 Postfächern

[English]Ein Blog-Leser hat mich auf einen Fehler in Microsoft Outlook 2016 im Bereich Postfächer aufmerksam gemacht. Es gibt Probleme mit dem Verschieben von Postfach-Ordnern. Blog-Leser Michael T. hat mich Anfang des Monats per Mail auf sein Problem aufmerksam gemacht und




Autor: Günter Born
 

[Born-IT] Windows 10: “Socket Error 0×2200021” und WiFi-Probleme

[English]Seit dem 1. April 2020 gibt es Klagen von Windows 10-Nutzern in italienischen Microsoft-Foren, die über WiFi-Probleme in Verbindung mit einem Update berichten. Es wird der Socket-Fehler 0×2200021 ausgelöst. Hier einige Informationen darüber.* “Socket Error 0×2200021” und WiFi-Probleme Blog-Leser EP




Autor: Günter Born
 

[Born-IT] Zoom: Nutzer-Explosion und Sicherheitsprobleme

Der Anbieter Zoom hat gerade einen sprunghaften Anstieg seiner Nutzerzahlen bekannt gegeben – Corona-Krise lässt grüßen. Gleichzeitig machen die Clients für Windows und für macOS sicherheitstechnische Probleme. Zoom Video Communications ist ein US-amerikanisches Unternehmen mit Sitz in San Jose, Kalifornien.




Autor: Günter Born
 

[Born-IT] Hacker infizieren Tausende MS SQL-Server mit Backdoor

[English]Unbekannte Hacker fahren eine (seit Mai 2018 laufende) Kampagne gegen Microsoft SQL-Server. Es gelingt der Gruppe täglich Tausende dieser SQL-Server mit einer Backdoor zu versehen. Es scheint ein ganzes Bot-Netz infizierter SQL-Server zu bestehen, auf denen Remote Acceess Trojaner und




Autor: Günter Born
 

[Born-IT] Verursacht Windows 10 VPN-Bug-Fix Update Teams-Probleme?

[English]Kurz mal einen Frage in die Runde, die Microsoft Teams unter Windows 10 Version 1903 oder 1909 einsetzen. Gibt es Probleme mit der Teams-Anmeldung, seit das Sonderupdate für den Windows 10 VPN-Bug (z.B. KB4554364) installiert wurde? Windows 10-Update KB4554364 Zuerst




Autor: Günter Born
 

[Born-IT] Corona-Krise: Keine Xbox Live Updates am Wochenende

Angesichts der Corona-Krise versuchen alle Anbieter von Inhalten, die über das Internet verteilt werden, den Datenverkehr zu reduzieren. Microsoft hat Spiele-Entwickler gebeten, Updates für Xbox Live nur unter der Woche und möglichst Nachts zu verteilen, um Bandbreite zu sparen. Xbox




Autor: Günter Born
 

[Born-IT] Störung bei Vodafone (1. April 2020)

Bei Internet-Anbieter Vodafone hat es am 1. April 2020 eine größere Störung gegeben, bei der das Internet sowie Telefon und TV gestört waren. Manche Nutzer sprechen von einem Totalausfall. Ich bin eben erst durch einen Tweet von Blog-Leser Karl, der




Autor: Günter Born
 

[Born-IT] Windows 10 und die kaputten Features-Einstellungen

[English]Bezüglich der Einstellungen ist Windows 10 Dauerbaustelle oder schlicht kaputt. Sachen, die in der Systemsteuerung geändert werden, werden in der Einstellungen-Seite schlicht nicht berücksichtigt. So übernimmt Windows 10 die Vorgaben für installierte Windows-Features nicht sauber zwischen Systemsteuerung und Einstellungen. Es




Autor: Günter Born
 

[Born-IT] Windows: Wichtige Treiberupdate für Nvidia und Realtek

[English]Nvidia hat für Windows den GeForce Hotfix Driver Version 445.78 zur Problembehebung freigegeben. Und von Realtek gibt HDA-Treiber für diverse Lenovo ThinkCentre-Maschinen. Ich fasse das Ganze mal in einem Sammelbeitrag zusammen, vielleicht ist es für den einen oder anderen Blog-Leser




Autor: Günter Born
 

[Born-IT] Windows 10: PowerToys Version 0.16 freigegeben

[English]Microsoft hat vor einigen Stunden die Version 0.16.0 der PowerToys für Windows 10-Nutzer freigegeben. Die neue Version bringt den ImageResizer und den Window Walker. Die PowerToys waren unter Windows 95/98 kostenlose Programme, mit den sich bestimmte Windows Funktionen optimieren oder




Autor: Günter Born
 

[Born-IT] Sicherheitsinformationen (1. April 2020)

Leider kein April-Scherz – in diesem Artikel findet sich ein Überblick über diverse Sicherheitsvorfälle der letzten Tage. Datenlecks noch und nöcher gehören zur Tagesordnung. Marriott Datenleck betrifft bis zu 5,2 Millionen Gäste Bei der Hotelkette Marriott gab es ein Datenleck,




Autor: Günter Born
 

[Born-IT] Windows 0-day ADV200006 per GPO abschwächen

[English]Kleiner Hinweis für Administratoren großer Windows-Umgebungen im Active Directory-Umfeld, die die 0-day-Schwachstelle ADV200006 stopfen müssen. Eine Abschwächung (Mitigation) ist mittels Gruppenrichtlinien möglich. Die Windows 0-day-Schwachstelle ADV200006 In allen unterstützten Windows-Versionen gibt es eine zwei ungepatchte Schwachstellen in der Adobe Type




Autor: Günter Born
 

[Born-IT] Microsoft verschiebt Abschaltung von TLS 1.0/1.1

[English]Microsoft hat gerade die Verschiebung der Abschaltung von TLS 1.0 und TLS 1.2 für seine Produkte (Microsoft Edge und Internet Explorer 11) bekannt gegeben. Hintergrund zum TLS-Thema Transport Layer Security (TLS) ist ein hybrides Verschlüsselungsprotokoll zur sicheren Datenübertragung im Internet.




Autor: Günter Born
 

[Born-IT] Office 365 wird zu Microsoft 365

[English]Gestern, am 30. März 2020 hat Microsoft eine virtuelle Pressekonferenz abgehalten. In dieser Pressekonferenz wurde bekannt, dass Microsoft sein Office 365 in Microsoft 365 umbenennt und an einigen Funktionen schraubt. Microsoft 365 Personal und Family kommt Bisher gab es Microsoft




Autor: Günter Born
 

[Born-IT] 31.3. World Backup Day: Jetzt vor Corona-Fakes schützen

Heute ist World Backup Day. Der World Backup Day am 31. März erinnert daran, wie wichtig es ist, seine Daten zu sichern. Das gilt speziell in der aktuellen Situation, wo viele Leute wegen der Corona-Einschränkungen im Home-Office arbeiten. Cyberkriminelle nutzen




Autor: Günter Born
 

[Born-IT] Outlook zeigt keine Bilder sondern rote Kreuze

[English]Benutzer von Microsofts Outlook-Programm laufen in des Problem, dass im Client manchmal nur rote Kreuze an Stelle von Bildern in Mails angezeigt werden. Ein Blog-Leser hat mich auf eine mögliche Ursache aufmerksam gemacht. Das Fehlerbild Benutzer von Microsoft Outlook haben




Autor: Günter Born
 

[Born-IT] Windows 10: Updates korrigieren VPN-Bug

[English]Microsoft hat zum 30. März 2020 Updates für verschiedene Windows 10-Versionen freigegeben, um den durch frühere Updates verursachten VPN-Bug zu korrigieren. Der Windows 10 VPN-Bug In allen noch unterstützten Versionen von Windows 10 und Windows Server 2016/2019 gibt es einen




Autor: Günter Born
 

[Born-IT] Office 365: Liste von IPs und URLs die kontaktiert werden

[English]Noch ein kleiner Tipp für Administratoren in Firmenumgebungen, die einen Übersicht benötigten, welche IPs und URLs bei Microsoft von Office 365 kontaktiert werden. Die Leute bei Microsoft haben eine solche Liste erstellt und jetzt für Microsoft Teams erweitert. We’ve updated




Autor: Günter Born
 

[Born-IT] Microsoft Cloud durch Covid-19 überrannt

Microsoft ist durch den Lockdown anlässlich der Coronavirus-Pandemie und der Welle der Home-Office-Nutzer regelrecht bezüglich seiner Cloud-Infrastruktur überrannt worden. Es gab Steigerungen um 775 Prozent. Die letzten Tage hatte ich ja im Blog-Beitrag Microsoft drosselt nicht essentielle Office 365 Features




Autor: Günter Born
 

[Born-IT] Angriffe auf DayTrec-Router gefährden Firmennetze

Aktuell greift eine unbekannte Hackergruppe DayTrec-Router und VPNs, die häufig in Firmen eingesetzt werden, an. Hier ein paar Informationen, was aktuell bekannt ist. Ich bin sowohl auf Twitter als auch über diesen The Hacker News-Artikel auf dieses Thema aufmerksam geworden.




Autor: Günter Born
 

[Born-IT] Windows Server: LDAP-Bindungen auf DCs finden

[English]Noch ein kleiner Infosplitter zum Thema LDAP-Kanalbindung und LDAP-Signaturanforderung für Windows. Wie kann man auf einem Windows Server Domain Controller LDAP-Bindungen finden? Worum geht es beim LDAP Channel Binding Ich hatte das an Weihnachten 2019 hier im Blog im Beitrag




Autor: Günter Born
 

[Born-IT] Windows-Virenscanner: Performance- & Stabilitätsprobleme

[English]Im heutigen Beitrag möchte ich mal ein leidiges Thema aufgreifen. Es geht um die Performance- und Stabilitätsprobleme, die von Virenscannern sowohl auf Windows 10-Clients als auch auf Server-Umgebungen hervorgerufen werden. Was ist die Ursache und was kann ich tun? Der




Autor: Günter Born
 

[Born-IT] Zoom kappt Datentransfer zu Facebook in iOS-App

[English]Der Anbieter Zoom ist gerade aufgefallen, weil seine iOS-App für Web- und Video-Konferenzen Daten an Facebook übertrug. Nach Bekanntwerden hat der Anbieter das entsprechende Framework aus der App entfernt. Zoom Video Communications ist ein US-amerikanisches Unternehmen mit Sitz in San




Autor: Günter Born
 

[Born-IT] Lösung für langsamen Start von Windows Server 2016

[English]Nochmals das Thema langsamer Neustart von Windows Server 2016 bei Update-Installationen. Ein Blog-Leser hat mich deswegen kontaktiert und ich hole das Thema nochmals in einem Beitrag hoch. Leserklage wegen zähem Windows Server 2016-Neustart Freitag trudelte eine E-Mail von Blog-Leser Volker




Autor: Günter Born
 

[Born-IT] Microsoft verlängert Zertifizierungen (MCSA, MCSD, MCSE)

[English]Änderung bei Schulungen und Microsoft-Zertifizierungen für MCSA, MCSD, MCSE. Redmond hat wegen der Corona-Krise gerade eine Verlängerung der Zertifizierung um 7 Monate, auf den 31. Januar 2021 verkündet. Im Februar 2020 für Sommer abgekündigt Zur Erinnerung: Ende Februar 2020 hatte




Autor: Günter Born
 

[Born-IT] Corona-Soforthilfe und Selbständigkeit

Noch ein schwieriges Thema, welches Selbständige wegen der Corona-Krise trifft. Arbeitnehmer bekommen Kurzarbeitergeld (Azubis wohl nicht). Für Firmen und Selbständige gibt es in Deutschland wohl Soforthilfen der KfW bzw. der Länder. IT-Freiberufler finden sich aber in einer besonderen Situation wieder,




Autor: Günter Born
 

[Born-IT] Breitband-Anschluss und kein VPN im Home Office

Noch eine kleine Information in Sachen VPN-Probleme. Leute mit modernem Breitband-Internetanschluss, die momentan wegen der Coronavirus-Pandemie ins Home-Office wechseln, stellen plötzlich fest, dass sie keine VPN-Verbindungen einrichten können – es gibt Fehlermeldungen. Aktuell fühle ich mich wie in der Werbewoche




Autor: Günter Born
 

[Born-IT] Defender-Update KB4052623 killt Offline-Scan und mehr

[English]Zum 24. März 2020 hat Microsoft das Update KB4052623 für die Antischadsoftware-Plattform von Windows Defender für Windows 10 freigegeben. Seit dieser Zeit trudeln bei mir Berichte über Probleme ein; so ist der Offline-Scan kaputt. Fixt Update KB4052623 den Defender Scan-Skip-Bug?




Autor: Günter Born
 

[Born-IT] Bug in iOS Version 13.4 verhindert VPN-Verschlüsselung

[English]Ein Bug in dem frisch freigegebenen iOS 13.4 kann verhindern, dass der komplette Datenverkehr von VPN-Verbindungen sauber verschlüsselt wird. Das hat VPN-Anbieter Proton gerade offen gelegt. Ich hatte gerade im Blog-Beitrag Apple-Updates: iOS 12.4.6, 13.4, macOS 10.15.4 und Safari über




Autor: Günter Born
 

[Born-IT] 0patch fixt 0-day Adobe Type Library bug in Windows 7

[English]Die Leute von ACROS Security haben für die in allen Windows-Versionen enthaltene 0-day-Schwachstelle in der Adobe Type 1 Library einen Micropatch für Windows 7 SP1 (ohne ESU) freigegeben.* Die 0-day-Schwachstelle in der Adobe Type Library Am 23. März 2020 machte




Autor: Günter Born
 

[Born-IT] Windows 10: Bug verhindert Internetzugang

[English]In allen noch unterstützten Versionen von Windows 10 und Windows Server 2016/2019 gibt es einen Bug. Dieser kann verhindern, dass Anwendungen eine Internetverbindung aufbauen können. Ein Bugfix soll erst im April 2020 kommen. In den Windows 10-Release-Informationen findet sich die




Autor: Günter Born
 

[Born-IT] MS Office 365 ProPlus Update-Konfiguration für Remote-Arbeit

[English]Wie können Administratoren in Unternehmen sicherstellen, dass Updates für Microsoft Office 365 ProPlus für ein Remote-Arbeiten konfiguriert sind? Aufgrund der dynamischen Situation mit COVID-19 sind viele IT-Profis gefordert, Möglichkeiten zu prüfen, wie der Office 365-Client so konfiguriert werden kann, dass




Autor: Günter Born
 

[Born-IT] Sicherheit & Hacks: Tupperware, WHO, Industrie

Aktuell knallt es sicherheitstechnisch wieder an allen Ecken und Enden. In den Tupperware-Webshops wurde eine Malware zum Abfischen von Kreditkarten gefunden. Die WHO wird von Elite-Hackern angegriffen – staatliche chinesische Hacker nutzen Sicherheitslücken in Citrix und Zoho aus und aktuell




Autor: Günter Born
 

[Born-IT] Erneute Warnung vor HPE SSD-Ausfällen (März 2020)

[English]Der Hersteller HPE warnt erneut vor einem Problem bei seinen SSDs für Server-Storage-Systemen. Durch einen Software-Bug in der Firmware können die SSDs nach 40.000 Stunden ausfallen. Ein Firmware-Update ist verfügbar. Ich hatte bereits im November 2019 erstmals im Beitrag HPE




Autor: Günter Born
 

[Born-IT] OpenWRT RCE-Schwachstelle CVE-2020-7982

In OpenWRT gibt es eine Remote Code Execution-Schwachstelle CVE-2020-7982, die jetzt offen gelegt wurde. Es sind aber Firmware-Updates zum Schließen der Schwachstelle vorhanden. Was ist OpenWRT? OpenWRT ist eine Linux-Distribution für eingebettete Systeme wie CPE-Router, Gateways, Smartphones oder Pocket-Computer. OpenWrt




Autor: Günter Born
 

[Born-IT] Update KB4052623: Microsoft fixt Defender Scan-Skip-Bug

[English]Microsoft hat zum 24. März 2020 das Update KB4052623 für die Antischadsoftware-Plattform von Windows Defender für Windows 10 freigegeben. Dieses Update behebt auch die irritierende Meldung, dass bei einem Scan Dateien übersprungen wurden. Worum geht es beim Defender Scan-Skip-Bug? Seit




Autor: Günter Born
 

[Born-IT] Windows 10 190x: Update KB4541335

[English]Microsoft hat zum 24. März 2020 das optionale Update KB4541335 für die Windows 10 Versionen 1903 und 1909 freigegeben. Vorher war das Update im Release Preview Ring für Insider verfügbar (siehe Windows 10 190x: Update KB4541335 für Insider). Die Informationen




Autor: Günter Born
 

[Born-IT] Microsoft setzt ab Mai 2020 optionale Windows-Updates aus

[English]Überraschende Ankündigungen von Microsoft in Zeiten der Corona-Krise. Das Unternehmen will nicht sicherheitsrelevante optionale Updates für Windows ab Mai 2020 aussetzen. Die Lage wandelt sich momentan täglich. Seit auch Microsoft die Mitarbeiter wegen der Gefahr einer Infektion durch das Corona-Virus




Autor: Günter Born
 

[Born-IT] Windows 10: Fix für übersprungene Defender Scans

[English]Unter Windows 10 stellen Benutzer fest, dass der Windows Defender bei einem Scan Elemente überspringt und das auch meldet. Inzwischen ist die Ursache klar und ich stelle im Blog-Beitrag eine Lösung vor. Worum geht es beim Defender Scan-Problem? Seit einigen




Autor: Günter Born
 

[Born-IT] Datenleck bei General Electric (GE)

[English]Der US-Gigant General Electric (GE) hat jetzt einen Datenschutzvorfall bestätigt, bei dem personenbezogene Daten von ehemaligen und aktuellen Angestellten bei einem Dienstleister in die Hände von Unbefugten gelangten. Wer ist General Electric (GE)? General Electric GE ist ein multinationaler Konzern,




Autor: Günter Born
 

[Born-IT] 0-Day-Schwachstelle in Windows Adobe Type Library

[English]In allen unterstützten Windows-Versionen gibt es eine ungepatchte Schwachstelle in der Adobe Type Manager Library. Inzwischen versuchen Hacker diese Schwachstelle auszunutzen, wie Microsoft in einem Sicherheitshinweis schreibt. Die Information findet sich in ADV200006, und betrifft eine Schwachstelle in der Adobe




Autor: Günter Born
 

[Born-IT] Windows 10 Versionen 2004 bekommt Hosted Apps

[English]Microsoft wird in Windows 10 Version 2004 sogenannte Hosted Apps im Windows App Model einführen. Hier einige Informationen, was Microsoft unter diesem neuen App-Modell versteht. Apps werden für Windows 10 über signierte MSIX-Pakete bereitgestellt. Ein Paket stellt die Identität zur




Autor: Günter Born
 

[Born-IT] Home-Office-Hilfen in Zeiten der Corona-Krise

Sie finden sich plötzlich im ‘Home-Office’ statt im Firmenbüro wieder? Sie haben Tausende Fragen, von einer Übersicht über Software für das Home-Office über Arbeitstechniken für das Arbeiten von Zuhause bis hin zur IT-Sicherheit im eigenen Büro? Im Blog-Beitrag fasse ich




Autor: Günter Born
 

[Born-IT] Windows 10 Version 2004 bekommt DirectX 12 Ultimate

[English]Microsoft hat am 19. März 2020 in einem umfangreichen Beitrag DirectX 12 Ultimate im Entwickler-Blog angekündigt. Mit entsprechender Hardware wird DirectX 12 Ultimate ab Windows 10 Version 2004 zusammen arbeiten. Das ist vor allem für Spieler und Spieleentwicklung von Interesse.




Autor: Günter Born
 

[Born-IT] Heftige Störungen bei der Microsoft Cloud/Office365

Die Woche hatte ich je mehrfach über Störungen von Microsoft Teams oder Office 365-Diensten berichtet. Die Microsoft Cloud ist, auch durch das Home Office-Geschäft im Rahmen der Corona-Krise, mächtig unter Druck gekommen. Blog-Leser Andreas P. hat mir mal eine Übersicht




Autor: Günter Born
 

[Born-IT] 1&1 DSL-Vertrag – Keine E-Mails mehr zum Kostenlimit

Anbieter 1&1 stellt im März 2020 die Funktion “Kostenlimit” ein. Über diese Funktion konnte man sich per E-Mail informieren lassen, falls ein Kostenlimit für abgerufene Leistungen beim DSL-Vertrag erreicht wurde. Ich habe nun die Info per E-Mail erhalten, dass 1&1




Autor: Günter Born
 

[Born-IT] Pwn2Own: Windows, Ubuntu, macOS, VirtualBox gehackt

[English]Der Hacker-Wettbewerb Pwn2Own (Frühjahr 2020) musste wegen der Coronavirus-Pandemie virtuell stattfinden. Hacker konnten Windows, Ubuntu, macOS, VirtualBox etc. knacken und sich größere Beträge an Preisgeldern sichern. Berichte zu diesem Hacker-Wettbewerb finden sich bei ZDNet.com, der Zero Day Initiative und Tread




Autor: Günter Born
 

[Born-IT] Sicherheitsmeldungen (21.3.2020)

Zum Wochenabschluss möchte ich in einem Beitrag noch einige Sicherheitsmeldungen zusammenfassen, die mir die letzten Stunden unter die Augen gekommen sind. Von einer Ransomware-Infektion bei einem Fintech-Unternehmen bis hin zu Botnetzen, die Überwachungskameras angreifen, ist wieder einmal alles dabei. Botnetze




Autor: Günter Born
 

[Born-IT] Windows 10: Defender überspringt Elemente beim Scannen

[English]Es gibt möglicherweise ein Problem mit dem Windows Defender. Unter Windows 10 melden sich Benutzer, die beim Scan des Systems mit dem Windows Defender eine Meldung erhalten, dass Elemente übersprungen wurden. Ein anonymer Benutzer hat mir einen entsprechenden Hinweis als




Autor: Günter Born
 

[Born-IT] Firefox 74 gibt TLS 1.0/1.1 wegen Corona wieder frei

[English]Im Firefox 74 hatten die Mozilla-Entwickler ja die Protokolle TLS 1.0/1.1 deaktiviert (siehe Firefox 74.0 und 68.6.0esr verfügbar). Auf Grund der Coronavirus-Pandemie wurden TLS 1.0/1.1 wieder aktiviert, um das Abrufen von entsprechenden Informationen zu Covid-19 auf offiziellen Behördenseiten wieder zu




Autor: Günter Born
 

[Born-IT] FSB-Auftragnehmer gehackt – IoT-Hacking-Projekt entdeckt

[English]Hack die Hacker: Hackern ist es gelungen, einen Auftragnehmer des russischen nationalen Geheimdiensts FSB zu hacken. Die Hackergruppe hat nun Details des Fronton-IoT-Botnets veröffentlicht, welches der FSB gerade aufbaut. Es gelingt Hackern ja immer wieder Auftragnehmer des russischen Geheimdiensts FSB




Autor: Günter Born
 

[Born-IT] Mirai-Botnet-Variante Mukashi zielt auf Zyxel-NAS

[English]Es gibt eine neue Variante des Mirai-Botnet mit dem Namen Mukashi. Die Angreifer haben dabei vor allem ungepatchte Zyxel-NAS-Geräte im Blick, auf denen das Botnet installiert werden soll. ZyXEL-Schwachstelle CVE-2020-9054 Mehrere NAS-Geräte (Network-Attached Storage) von ZyXEL enthalten eine Pre-Authentication Command




Autor: Günter Born
 

[Born-IT] Störung: Schlechte Videoqualität für Skype for Business

[English]Microsoft hat aktuell wohl Probleme mit seinem Telefoniedienst Skype for Business. Benutzer monieren eine schlechte Videoqualität für Skype for Business bei Telefonaten. Bald ist jeder Microsoft-Online-Dienst dieser Tage wegen einer Störung dran gewesen. Rumpelte es die Tage bei Microsoft Teams




Autor: Günter Born
 

[Born-IT] Microsoft kauft JavaScript-Entwickler-Plattform npm, GitHub-Integration kommt

Microsoft hat die JavaScript-Entwickler-Plattform npm (Node Package Manager) übernommen und wird diese in GitHub integrieren. Microsoft hatte ja bereits im Juni 2018 die Plattform GitHub übernommen (siehe Microsoft hat GitHub gekauft – Wechsel zu GitLab?). Nun folgt der nächste Streich:




Autor: Günter Born
 

[Born-IT] 10 GByte Datenvolumen für Telekom-Mobilfunk-Kunden

Auch die Telekom gewährt gratis Datenvolumen für seine Mobilfunkkunden, sowie weitere Leistungen für Schulen, um der Coronavirus-Pandemie zu trotzen. Gestern hatte ich im Artikel Aldi Talk: Mobiles Internet wegen Coronakrise frei bis 30.4. auf eine unterstützende Aktion von Aldi hingewiesen.




Autor: Günter Born
 

[Born-IT] Miro: Gratis Whiteboard für die Zusammenarbeit

Kurze Information für Leute, die eine Zusammenarbeit verschiedener Personen in Teams unterschiedlicher Größe per Home-Office oder Remote-Betrieb organisieren müssen. Miro bietet eine Whiteboard-Lösung an, die kostenlos sein soll. In Zeiten der Coronavirus-Krise suchen Firmen Software-Lösungen, mit denen Teams auch aus




Autor: Günter Born
 

[Born-IT] 0patch-Fix für Windows GDI+-Schwachstelle CVE-2020-0881

[English]ACROS Security hat einen Micro-Patch für seinen 0patch-Agenten herausgebracht, der die Remote Execution-Schwachstelle CVE-2020-0881 im GDI+ fixt. Der Micro-Fix ist für Benutzer von Windows 7 SP1 und Windows Server 2008 R2, die kein entsprechendes ESU-Paket von Microsoft, aber einen Pro-Support




Autor: Günter Born
 

[Born-IT] Windows 10 Version 1709: Support bis Oktober 2020

[English]Microsoft hat gerade die Verlängerung des Supports (d.h. die Versorgung mit Sicherheitsupdates) für Windows 10 Version 1709 im Enterprise-Bereich bis Oktober 2020 bekannt gegeben. Grund ist die aktuelle Coronavirus-Pandemie. Aktuell arbeiten ja viele Nutzer remote von zu Hause aus, da




Autor: Günter Born
 

[Born-IT] Microsoft Teams hat 44 Millionen DAUs

Der Kollaborationsdienst Microsoft Teams hat diesen Monat einen Sprung von 32 Millionen auf 44 Millionen DAUs gemacht. Das ist auch eine Folge der Coronavirus-Pandemie, die Benutzer ins Home-Office zwingt. Microsoft Teams wurde im März 2017 gestartet, kann also auf ein




Autor: Günter Born
 

[Born-IT] Samsung Galaxy S20: GPS-Ärger und Firmware-Update

Für Benutzer des Samsung Flagships Galaxy S20 hat der Hersteller ein Firmware-Update bereitgestellt, welches Kamera-Probleme beheben soll. Zudem beklagen sich Besitzer des Smartphones über GPS-Probleme – es dauert wohl extrem lange, bis eine GPS-Position ermittelt wurde. Klagen über GPS-Probleme XDA




Autor: Günter Born
 

[Born-IT] Aktuelles zur Windows SMBv3-Schwachstelle SMBGhost

Kleine Aktualisierung zum Thema SMBGhost-Schwachstelle CVE-2020-0796 im SMBv3-Protokoll von Windows 10 Version 190x und Windows Server 2019. Microsoft hat zwar ein Update zum Schließen der Schwachstelle freigegeben. Dieses löst aber bei manchen Systemen Installationsfehler aus. Nach wie vor sind tausende




Autor: Günter Born
 

[Born-IT] Hacker greifen zwei Trend Micro 0-day-Schwachstellen an

[English]Aktuell greifen Hacker wohl 0-day-Schwachstellen bei Trend Micro OfficeScan XG und Apex One an. Für beide Schwachstellen hat es wohl letzten Montag Sicherheitsupdates gegeben. Ich hatte ja gerade über ein Update für TM WFBS 10 berichtet (siehe Trend Micro WFBS




Autor: Günter Born
 

[Born-IT] Microsoft drosselt nicht essentielle Office 365 Features

[English]Microsoft hat, angesichts der gestiegenen Online-Nutzung seiner Cloud-Lösungen, eine Drosselung nicht essentieller Office 365 Features angekündigt. Dass soll die Verfügbarkeit von Office 365 sicherstellen. Aktuell steht das öffentliche Leben in Europa weitgehend still – Angestellte sollen nach Möglichkeit im Home




Autor: Günter Born
 

[Born-IT] Datenlecks der Woche (20.3.2020)

In den letzten Tagen wurden einige Datenlecks und Sicherheitsvorfälle bekannt. Meist waren es ungesicherte Server in der Cloud, über die Daten von Kunden abgreifbar waren. Ungesicherter Server der Blisk-Browser-Entwickler Blisk ist ein auf Chromium basierender Browser für Web-Entwickler. In einer




Autor: Günter Born
 

[Born-IT] Secure-Core PCs schützen Windows gegen Treiberangriffe

[English]Das Windows Platform Security Team geht in einem Beitrag auf die Technik ein, dass Secure-Core PCs Windows gegen Angriffe auf den Kernel, z.B. durch kompromittierte Treiber, schützen können. Ich hatte die Information bereits gestern gelesen, bin aber erneut über den




Autor: Günter Born
 

[Born-IT] Coronavirus: Phishing-Wellen und Cyber-Angriffe

Cyber-Kriminelle nutzen das Informationsbedürfnis der Menschen in Sachen Coronavirus für ihre dunklen Machenschaften. Momentan schwappt eine Welle neuer Phishing-Angriffe mit dem Schlagwort “Coronavirus” in die E-Mail-Posteingänge. Unternehmen müssen versuchen, ihre Mitarbeiter vor dieser Phishing-Welle zu schützen. Aktuell befinden wir uns




Autor: Günter Born
 

[Born-IT] GitHub for Mobile ist da

Noch eine kurze Meldung für Entwickler bzw. Nutzer, die GitHub verwenden. Die App GitHub for Mobile wurde in der Stable-Version für Android und iOS freigegeben. Funktionen wie Teamkommunikation, Problemsichtung und das Zusammenführen von Code sind nun nativ mobil verfügbar. Das




Autor: Günter Born
 

[Born-IT] VMware Sicherheitsupdates (17.3.2020)

[English]In VMware Workstation, Fusion, VMware Remote Console und Horizon Client gibt es Schwachstellen, die eine Privilege Escalation oder einen Denial-of-Service (DoS) ermöglicht. Für die betroffenen Produkte gibt es Sicherheitsupdates. Ich hatte erst vor einigen Tagen im Beitrag Sicherheitsupdate für VMware-Produkte




Autor: Günter Born
 

[Born-IT] Kollateralschäden: Geänderte Windows Suche in Server 2019

[English]Gerade hat sich ein Microsoft-Entwickler über die Evolution der Windows Suche ausgelassen. Und Microsoft hat die Suche ja in Windows 10 Version 1909 sowie in Windows Server 2019 geändert – was Kollateralschäden bringt. Zeit für einen Blog-Beitrag mit einem Abriss




Autor: Günter Born
 

[Born-IT] Android: Malware kommt als Coronavirus-Tracking-App

Aktuell sind wohl Coronavirus-Tracking-App im Umlauf, die einen Trojaner im Beipack haben, der die Leute vom Smartphone bzw. Android-Gerät aussperrt. In Zeiten der Coronavirus-Pandemie tauchen auch sofort Apps für Android und iOS auf, die den Leuten Informationen versprechen. Google und




Autor: Günter Born
 

[Born-IT] Neue Schwachstellen CVE-2020-10110, CVE-2020-10111, CVE-2020-10112 in Citrix Gateway

[English]Es ist weitgehend an der Öffentlichkeit vorbei gegangen. Aber im Citrix Gateway gibt es drei neue (und bisher ungepatchte) Schwachstellen CVE-2020-10110, CVE-2020-10111, CVE-2020-10112. Diese ermöglichen Angreifern Informationen abzurufen oder die Sicherheitsfunktionen zu umgehen. Entdeckt wurden die Schwachstellen von der deutschen




Autor: Günter Born
 

[Born-IT] Stellungnahme von Broadcom zur Symantec-Übernahme

[English]Gerade hat sich ein Mitarbeiter von Broadcom bei mir im englischsprachigen Blog gemeldet und eine Stellungnahme zu den Problemen bei der Ausstellung von Symantec SEP-Lizenzen abgegeben. Bis Ende April 2020 hofft man, die Probleme im Griff zu haben – so




Autor: Günter Born
 

[Born-IT] Aus für Technet Gallery im Juni 2020

[English]Kurze Information: Microsoft ist knapp an Server-Kapazität und putzt weiterhin die Festplatten. Das bedeutet, die Technet Gallery mit Anleitungen, Scripten und allerlei nützlichen Informationen verschwindet im digitalen Orkus. Mir selbst ist in den letzten Tagen aufgefallen, dass viele Links im




Autor: Günter Born
 

[Born-IT] Ransomware schlägt Nachts und am Wochenende zu

Kleiner Sicherheitssplitter: Angriffe mit Ransomware passieren wohl überwiegend Nachts oder am Wochenende, wenn kein Administrator oder IT-Verantwortlicher greifbar ist. Catalin Cimpanu hat das Ganze mal in einem Beitrag aufbereitet. 49 % der Angriffe fallen auf die Nachtstunden während der Woche




Autor: Günter Born
 

[Born-IT] Apple bekommt 1,1 Milliarden Euro Strafe in Frankreich

[English]Die Wettbewerbsaufsicht der französischen Regierung hat Apple für wettbewerbswidriges Verhalten mit einer Rekord-Geldstrafe von 1.1 Milliarden Euro belegt. Neben der Geldstrafe von 1,1 Milliarden Euro für Apple wurden den beiden Apple-Großhändlern Tech Data und Ingram Micro Geldstrafen von 76,1 Millionen




Autor: Günter Born
 

[Born-IT] Störung: Microsoft Teams rumpelt (16.3.2020)

Bei der Cloud-Lösung Microsoft Teams hat es zum 16. März 2020 wohl ziemliche Hakeleien gegeben. Die Cloud-gestützte Collaborationslösung aus dem Haus Microsoft war plötzlich nicht mehr zu gebrauchen. Das es mit Microsofts Cloud-Lösungen wöchentlich mehrfach irgendwo hakt, lässt sich an




Autor: Günter Born
 

[Born-IT] Google-Suche und der Fluch der Algorithmen: Das Logo der ‘Demokratische Partei’ wird als Ratte dargestellt

Die Google-Suche lieferte bei der Suche nach der Demokratischen Partei (USA) plötzlich das Symbol einer Ratte (statt eines Esels oder eines Elefanten). Hier ein kurzer Blick auf den Sachverhalt. Nehmt es in Zeiten der Coronakrise mit Humor. Ich bin über




Autor: Günter Born
 

[Born-IT] 1 Milliarde Windows 10-Geräte erreicht

[English]Es ist wohl geschafft: Microsoft kommt beim Durchzählen der weltweiten Windows 10-Systeme auf die gigantische Zahl von 1 Milliarde Einheiten. Hier ein paar Insights und einige Gedanken, u.a. auch zur Frage, warum ich den Text von Microsoft Vorstand Yusuf Mehdi




Autor: Günter Born
 

[Born-IT] Sicherheit: AVAST deaktiviert JavaScript in AV-Programm

[English]Eine gravierende Schwachstelle in seinen Antivirus-Lösungen hat den Sicherheitsanbieter AVAST gezwungen, JavaScript aus Sicherheitsgründen in seinen Produkten zu deaktivieren. AVAST ist bei einigen Leute ja als Sicherheits- und Virenschutzlösung unter Windows im Einsatz. Allerdings holt man sich mit solchen vermeintlichen




Autor: Günter Born
 

[Born-IT] Europol hebt zwei SIM-Swapping-Gruppen aus

Europol hat zwei Gruppen von Kriminellen ausgehoben, die mit der sogenannten SIM-Swapping-Methode die Bankkonten von Kunden, die noch auf das mTAN-Verfahren setzten, in Österreich und Spanien geleert haben. Betrug beim mTANs durch SIM-Swapping Online-Banking ist bequem und die Banken drängen




Autor: Günter Born
 

[Born-IT] Windows 10: Praxis-Leitfaden zum Update Deployment

[English]Microsoft hat sich in einem Blog-Beitrag über die Frage des Rollouts von Updates in Unternehmensumgebungen aus Praxissicht ausgelassen. Wie lässt sich sicherstellen, dass die Geräte und Benutzer in Ihren Umgebungen geschützt und produktiv bleiben. Seit der ersten Einführung von Windows




Autor: Günter Born
 

[Born-IT] ConfigMgr ‘House-Keeping’: Collections verwalten

[English]Heute ein kleiner Beitrag mit einem Tipp für Administratoren, die den ConfigMgr zur Update-Verwaltung von Windows-Maschinen einsetzen. Es geht um die Organisation und das Troubleshooting von SCCM-Collections. Kurze Einordnung: SCCM und ConfigMgr Der System Center Configuration Manager (SCCM) ermöglicht die




Autor: Günter Born
 

[Born-IT] Hausgemacht: Die strukturelle IT-Krise

Wir leisten uns aktuell eine IT-Infrastruktur, die extrem verletzlich für Cyber-Angriffe ist. Und wir leisten uns Monopole, die es den Herstellern ermöglichen, die Nutzer nach Belieben und den Launen des Marketing am Nasenring durch die Manege zu ziehen. Sicherheit: Die




Autor: Günter Born
 

[Born-IT] Tor Browser 9.0.6

[English]Kurze Information für Benutzer des Tor-Bundle. Die Entwickler haben die Version 9.0.6 veröffentlicht, die einige Schwachstellen schließt. Ich musste bei meiner Testinstallation die Update-Suche manuell anstoßen. Der Change-Log für den Tor Browser 9.0.6 gibt folgende Änderungen an. March 11 2020Release




Autor: Günter Born
 

[Born-IT] Sicherheitsupdate für VMware-Produkte (12./14.3.2020)

[English]Anbieter VMware hat gerade ein Sicherheitsupdate für seine Virtualisierungsprodukte, u.a. VMware Workstation Pro und Vmware Player. Diese Updates schließt Sicherheitslücken in den Virtualisierungsprodukten. Zu diesem Thema gibt es den Sicherheitshinweis VMSA-2020-0004.1 des Herstellers, der kritische Schwachstellen (CVSSv3-Einstufung 7.3 bis 9.3)




Autor: Günter Born
 

[Born-IT] Datenleck bei Biometriefirma Antheus Tecnologia mit 80 Millionen Datensätzen

[English]Sicherheitsforscher sind bei dem brasilianischen Unternehmen Antheus Tecnologia, das biometrische Lösungen in Brasilien und im Ausland entwickelt und vertreibt, auf ein riesiges Datenleck gestoßen. Es waren über 80 Millionen Datensätze zugänglich, darunter E-Mails von Mitarbeitern des Unternehmens, Telefonnummern, 76.000 eindeutige




Autor: Günter Born
 

[Born-IT] Ransomware-Befall in Uniklinik von Brno (Brünn Tschechien)

[English]Die Universitätsklinik der tschechischen Stadt Brno (deutsch Brünn) leidet aktuell unter einem Angriff durch Ransomware. Die Klinik betreibt eines der größten Labore für Tests auf Covid-19-Infektionen. Ich bin bereits vor einigen Stunden durch einen Tweet von Catalin Cimpanu auf den




Autor: Günter Born
 

[Born-IT] Apple WWDC 2020 wird virtuell abgehalten

Auch die Firma Apple wird seine Entwicklerkonferenz WWDC 2020 wegen der Coronavirus-Epidemie nur als virtuelle Veranstaltung abhalten. Das geht aus dieser Apple-Meldung hervor. Apple schreibt, dass die WWDC20 Millionen im Juni dieses Jahres eine völlig neue Online-Erfahrung bringen werde. Details




Autor: Günter Born
 

[Born-IT] Tor-Sicherheit: JavaScript deaktivieren

[English]Benutzer des Tor-Bundles sind momentan angehalten, JavaScript wegen einer ungepatchten Schwachstelle zu deaktivieren (was allgemein eine gute Idee ist). Ich habe nicht allzu viele Informationen – Catalin Cimpanu hat in nachfolgendem Tweet einen Hinweis gegeben. It’s actually a @firefoxESR bug




Autor: Günter Born
 

[Born-IT] Bill Gates geht bei Microsoft von Bord

Gestern hat Microsoft bekannt gegeben, dass Bill Gates, einer der Mitgründer des Unternehmens, den Aufsichtsrat verlässt. Am 27. Juni 2008 zog sich Gates als Vorstand aus seiner täglichem Arbeit im Unternehmen zurück, um mehr Zeit für seine Arbeit bei der




Autor: Günter Born
 

[Born-IT] Windows 10 V1903/1909 zeigt Nag-Screen ‘Ziehen Sie ein …’

[English]Kleine Info zwischendurch aufgegriffen. Redmond beglückt seine Nutzer von Windows 10 V1903/1909 bei der Anmeldung mit der Nerv-Meldung ‘Ziehen Sie einen noch größeren Nutzen aus Windows’. Hier mal ein paar Informationen aufbereitet. Merkwürdigkeit bei der Windows V190x-Anmeldung Blog-Leser Uwe O.




Autor: Günter Born
 

[Born-IT] Philips Hue-Bridge Version 1.0 bald Elektroschrott

Es ist wieder ein Beispiel, warum man die Finger von dem ganzen IoT-Kram für Smart Home lassen sollte. Die erste Generation der Philips Hue-Bridge zur Steuerung passender Leuchten bekommt ab dem 30. April 2020 keine Updates und keinen Support mehr.




Autor: Günter Born
 

[Born-IT] Windows 10: Fehler 0x800f0988/0x800f0900 bei KB4551762

[English]Microsoft hat zum 12. März 2020 das außerplanmäßige Sicherheitsupdate KB4551762 zum Schließen der SMBv3-Schwachstelle CVE-2020-0796 in Windows 10 V190x und korrespondierenden Windows Server-Version freigegeben. Inzwischen häufen sich aber Nutzermeldungen, die von Installationsfehlern (0x800f0988/0x800f0900) berichten. Sicherheitsupdate KB4551762 gegen CVE-2020-0796 Update KB4551762




Autor: Günter Born
 

[Born-IT] 0patch-Fix für Windows Installer-Schwachstelle CVE-2020-0683

[English]ACROS Security hat einen Micro-Patch für seinen 0patch-Agenten herausgebracht, der die Privilege Escalation-Schwachstelle CVE-2020-0683 im Windows Installer fixt. Der Micro-Fix ist für Benutzer von Windows 7 SP1 und Windows Server 2008 R2, die kein entsprechendes ESU-Paket von Microsoft, aber Support




Autor: Günter Born
 

[Born-IT] Microsoft BUILD 2020 als virtuelle Konferenz

Microsofts Entwicklerkonferenz BUILD 2020 sollte eigentlich in der Zeit vom 19. bis 21. Mai 2020 in Seattle (USA) geplant – siehe Microsofts Build-Konferenz: Registrierung möglich. Wegen der Covid-19-Krise wird diese Konferenz als ‘virtuelles Event’ stattfinden. Das hat Microsoft die Nacht




Autor: Günter Born
 

[Born-IT] Aus für Remote Desktop Connection Manager (RDCMan)

[English]Microsoft hat wohl den Remote Desktop Connection Manager (RDCMan) eingestellt. Die App ist auch schon aus dem Microsoft Download-Bereich entfernt worden. Der kostenlose Remote Desktop Connection Manager (RDCMan) ist schon eine Weile für Windows verfügbar. Nils Kaczenski hat in der




Autor: Günter Born
 
Zurück
Oben