Windows 11 23H2: Minimale Hardwareanforderungen

Microsoft wird ja im 4. Quartal 2023 das Funktionsupdate für Windows 11 23H2 veröffentlichen. Am 27. September 2023 ist der Techcommunity-Beitrag Windows Hardware Compatibility Program Guidance for Windows 11, version 23H2 erschienen. Dieser legt die Bedingungen für Hardware-Anbieter fest, die … Weiterlesen →

Microsoft Defender löst bei Tor.exe Warnung vor „Trojan:Win32/Malgent!MTB“ aus

[English]Vor wenigen Stunden gab es beim Tor-Browser ein Sicherheitsupdate, mit dem eine Schwachstelle geschlossen wurde. Nun löst der Microsoft Defender in Form der Windows-Sicherheit beim Aufruf des Tor-Browsers einen Alarm aus und schiebt die Datei tor.exe in Quarantäne. Es wird … Weiterlesen →

Windows 10/11: Edge müllt den Temp-Ordner mit Edge_BITS_xxx-Dateien voll

[English]Zum 26. September 2023 hat Microsoft ja Preview-Updates für Windows 10 und Windows 11 veröffentlicht. Auch der Edge bekam Updates. Einem Leser ist aufgefallen, dass in seinem Windows 10 „seit kurzem“ der Temp-Ordner mit Ordnern und Dateien vollgeschrieben wird, die … Weiterlesen →

Linux Mint Debian Edition (LMDE) 6 “Faye” veröffentlicht

[English]Das Mint-Entwicklerteam hat zum 27. September 2023 die Linux-Distribution LMDE 6 „Faye“ nach einer kurzen Beta-Phase zum Download freigegeben. Das Kürzel LMDE steht für „Linux Mint Debian Edition“, also eine Edition, die sich nahe an Debian anlehnt . LMDE zielt … Weiterlesen →

Deutsche Steuerverwaltung (Finanzamt) ohne HTTPS-Zertifikat im Web unterwegs

Aktuell sind möglicherweise einige Leute auf den Webseiten der deutschen Finanzämter und beim Elster-Portal unterwegs. Denn die Frist zur Abgabe der Steuererklärung läuft in wenigen Tagen ab. Wenn der aufmerksame Bürger dann auf den Portalen surft und sich bestimmter Links … Weiterlesen →

Exchange Online, OneDrive und Microsoft Teams mit Problemen (29. September 2023)

Zum 29. September 2023 scheint es nicht nur bei der Telekom Probleme zu geben (siehe Störung verschiedener Telekom-Dienste (29.9.2023)). Auch bei Microsoft gab es zum 22.9. 2022 Probleme mit Exchange Online (hohes Spam-Aufkommen), und es liegt ein Post-Incident-Report vor. Weiterhin … Weiterlesen →

Störung verschiedener Telekom-Dienste (29.9.2023)

Die Deutsche Telekom kämpft wohl seit mehreren Stunden mit einer Großstörung seiner internen Dienste, die Kunden eine Anmeldung an Portalen für Magenta TV, E-Mail etc. ermöglichen sollen. Internet- und Telefonie scheinen aber zu funktionieren. Begonnen hat die Störung wohl am … Weiterlesen →

Kommt ein Bezahl-Abo für Meta (Facebook, Instagram)? KI-Nutzung für Daten auf Facebook blockieren

Es gibt das Gerücht, dass Meta sein Geschäftsmodell für Europa bezüglich der Plattformen Facebook und Instagram gravierend überdenkt. Nutzer sollen die Option erhalten, ein Abo für diese Dienste abzuschließen, um von Werbung verschont zu bleiben. Weiterhin bietet Facebook nun eine … Weiterlesen →

Sicherheit: Online-Shop von Segmüller offline, infizierte Signal-App, LogicMonitor gehackt

Momentan rappelt es mal wieder in Punkto Hacks und Cyberangriffen oder infizierte Apps. So wurden mit Trojanern versehene App-Versionen der Messenger Signal und Telegram im Google Play Store gefunden. Der Online-Shop des Möbelhauses Seegmüller ist aktuell offline, was Folge einer … Weiterlesen →

Schwachstellen in Notepad ++ (Sept. 2023)

[English]Im beliebten Editor Notepad ++ finden sich wohl mehrere Schwachstellen (CVE-2023-40031, CVE-2023-40036, CVE-2023-40164, CVE-2023-40166), die von einem Sicherheitsforscher an den Entwickler gemeldet wurden. Die Einstufung der Schwachstellen reicht von mittel bis hoch. Obwohl diese Meldung bereits einige Monate her ist, … Weiterlesen →

MalDoc: Schädliche Word-Dateien in PDF-Dokumenten umgehen Malware-Erkennung

[English]Noch ein kleiner Nachtrag von dieser Woche: Das japanische CERT warnt vor einer neuen Technik von Cyberangreifern, die schädliche Word-Dateien nehmen und in PDF-Dokumente einbetten. Durch dieses „Verpacken“ soll die Erkennung der schädlichen Office-Dokumente durch Sicherheitssoftware umgangen werden. JPCERT/CC hat … Weiterlesen →

Twitter von Hackern der Gruppe Anonymous Sudan angegriffen

[English]Hackern ist es wohl gelungen, X (vormals Twitter) letzten Dienstag über mehrere Stunden „lahmzulegen“, um Elon Musk unter Druck zu setzen. Der Hintergrund ist, dass Musk den Internetdienst Starlink auf den Sudan auszuweiten soll. Als Folge des Cyberangriffs auf X … Weiterlesen →

DNS-Anbieter dns0.eu seit Tagen per DoH nicht erreichbar (31.8/1.9.2023

Der DNS-Provider dns0.eu scheint seit Tagen Probleme mit der Erreichbarkeit per DNS over HTTPS (DoH) zu verursachen. Zum 31. August 2023 meldet ein Blog-Leser, dass dieser Anbieter nicht mehr funktioniere. Später wurde präzisiert, dass nur DNS over HTTPS (DoH) von … Weiterlesen →

Ex-BSI-Präsident Arne Schönbohm verklagt Innenministerium auf 5.000 Euro Schadensersatz

Der ehemalige BSI-Präsident Arne Schönbohm hat neben einer Schadensersatzforderung gegen das ZDF auch seinen Dienstherrn, das Bundesinnenministerium verklagt. Dazu wurde eine Klage auf 5.000 Euro Schadensersatz gegen das Bundesministerium des Innern (BMI) beim Verwaltungsgericht Köln eingereicht, wie dieses auf Anfrage … Weiterlesen →

Zugangsdaten von 2.000 Unternehmen wie NASA, Tesla, DoJ, Verizon etc. öffentlich bei National Safety Council (NSC) einsehbar

[English]Ziemliche Datenschutzpanne, die dem US National Safety Council (NSC) passiert ist. Die Vereinigung, die sich für Arbeitsschutz einsetzt, hatte eine Datenlücke, so dass fast fast 10.000 E-Mails und Passwörter seiner Mitglieder irrtümlich öffentlich per Internet zugreifbar waren. Es sind rund … Weiterlesen →

PowerToys 0.73.0 freigegeben

[English]Microsoft hat zum 31. August 2023 die Version 0.73.0 seiner kostenlosen PowerToys für Windows 10 und Windows 11 freigegeben. In dieser Version hat sich der Entwickler laut eigener Aussage den Schwerpunkt auf neuen Funktionen, Stabilität und Verbesserungen gelegt. Hier ein … Weiterlesen →

Edge 116.0.1938.69

[English]Microsoft hat zum 31. August 2023 den Edge-Browser auf die Versionen 116.0.1938.69 aktualisiert. Die Sicherheits-Release Notes für den Edge 116.0.1938.69 geben an, dass das Update neben Bug-Fixes und Stabilitätsverbesserungen die letzten Sicherheitsfixes des Chromium-Browsers (CVE-2023-4572) enthält (danke an EP für … Weiterlesen →

Thunderbird 115.2.0/102.15.0

[English]Die Entwickler des Thunderbird haben zum 29./30.August 2023 ein weiteres Update des E-Mail Client auf die Version 115.2.0 freigegeben. Es ist ein Update, welche Fehler beseitigen soll. Weiterhin wurde mit dem Thunderbird 102.15.0 die letzte Version in diesem Zweig freigegeben.   … Weiterlesen →

CERT-Bund warnt vor Schwachstellen in Juniper-Produkten; PoC verfügbar

In den Firewalls und Switches des Anbieters Juniper gibt es Schwachstellen, für die wohl noch nicht immer Patches verfügbar sind. Inzwischen gibt es ein Proof of Concept für diese Schwachstellen, so dass Angriffe auf die Produkte wahrscheinlich werden. Vor diesem … Weiterlesen →

Gebrauchte Canon-Drucker verraten WLAN-Passwort

[English]Warnung an Besitzer von Canon-Drucker, die diese außer Betrieb nehmen und verkaufen möchten – oder die die Geräte im WLAN betreiben und dann zur Reparatur geben müssen. Hersteller Canon warnt aktuell davor, dass bestimmte Geräte (Tintenstrahldrucker der E-, G- oder … Weiterlesen →

Windows: Microsoft will TLS 1.0 und 1.1 bald standardmäßig im Schannel-Protokoll deaktivieren

[English]Kurzer Hinweis für Administratoren in Unternehmensumgebung. Microsoft plant im Schannel-Protokoll die bisher standardmäßig noch verwendeten TLS 1.0 und 1.1 bald abzuschalten (beginnt im September 2023 mit Windows 11 Insider Builds). In einer Mitteilung empfiehlt das Unternehmen Administratoren  zu klären, ob … Weiterlesen →

Firefox 116, 115.1 ESR, 102.14 ESR freigegeben

[English]Zum 1. August 2023 haben die Mozilla-Entwickler den neuen Firefox 116 sowie die Wartungsupdates des Firefox 115.1 und des Firefox 102.14 ESR veröffentlicht. Mit den Updates wurden einige als Hoch bewertete Schwachstellen geschlossen. Hier ein kurzer Überblick über die betreffenden … Weiterlesen →

Cyberangriffe auf Wildeboer, ESKA, Trinkwasserverband Stader Land, Uni Düsseldorf

Die Uni Düsseldorf ist Opfer eines schweren Cyberangriffs geworden, bei dem sich die Angreifer Zugang zum E-Mail-System der Einrichtung verschaffen konnten. Auch der Bauteile-Hersteller Wildeboer ist von Cyberangriff betroffen, da geht seit zwei Wochen nichts mehr. Der Trinkwasserverband Stader Land … Weiterlesen →

FRITZ!Fon X6 erhältlich

Der Hersteller AVM hat gerade die Verfügbarkeit seines DECT „Festnetzteilefons“ FRITZ!Fon X6 im Handel bekannt gegeben. Das Gerät ist ab sofort im weißen und schwarzen Design im Handel erhältlich. Beim FRITZ!Fon X6 handelt es sich um ein DECT-Telefon, welches mit … Weiterlesen →

Citrix ShareFile RCE-Schwachstelle CVE-2023-24489 wird angegriffen

[English]Sicherheitsforscher warnen, dass Angreifer die Citrix ShareFile RCE-Schwachstelle CVE-2023-24489 gerade in freier Wildbahn ausnutzen. Citrix ShareFile ist eine weit verbreitete Cloud-basierte Dateifreigabeanwendung, die von der kritischen Remotecodeausführung (RCE) CVE-2023-24489 (CVSS-Score 9.1) betroffen ist. Sofern jemand Citrix ShareFile verwendet, sollte die … Weiterlesen →

Microsoft fixt WSUS-Bug der verhinderte, dass Updates für Windows 11 22H2/Server 2022 angeboten wurden

[English]Seit Februar 2022 gab es das Problem, dass im Windows Server Update Service (WSUS) Updates nicht auf Clients mit Windows 11 22H2 sowie auf Windows Server 2022 verteilt werden konnten. Ich hatte sogar im Blog einen entsprechenden Beitrag zum Thema … Weiterlesen →

Ivanti bestätigt 2. Schwachstelle CVE-2023-35081 bei Hack der norwegischen Regierung

In Norwegen wurde die IKT-Plattform (Informations- und Kommunikationssystem) angegriffen, auf der 12 Ministerien arbeiten. Bisher war bekannt, dass die Angreifer über eine 0-Day-Schwachstelle des Ivanti EPMM eindringen konnten. Zum 29. Juli 2023 hat Ivanti eine Sicherheitswarnung herausgegeben, dass beim Angriff … Weiterlesen →

Datenaustausch mit den USA per EU-U.S. Data Privacy Framework, eine Bestandsaufnahme

Am 10. Juli 2023 hat die EU-Kommission den erwarteten Angemessenheitsbeschluss für das EU-U.S. Datentransferabkommens „Transatlantic Data Privacy Framework“ (DPF) gefällt. Damit soll der Transfer privater Daten zu US-Cloud-Anbietern und -Unternehmen legalisiert werden. Die Wirtschaft feierte zwar den Beschluss, aber noch … Weiterlesen →

Microsoft 365: Ende August 2023 werden erste Nutzer von Windows Mail und Calendar auf das neue Outlook umgestellt

[English]Kleine Information für Administratoren und Nutzer von Microsofts Mail- und Calendar-Apps. Microsoft plant ab Ende August 2023 erste Nutzer dieser Apps schrittweise auf die neue Outlook-App umzustellen. Ich bin mir nicht sicher, wie begeistert die Anwender darüber sind – und … Weiterlesen →

Russischer Hacker infiziert sich durch eigenen Infostealer und geht Sicherheitsfirma ins Netz

Nette Geschichte am Rande:  Ein Hacker, der seit  2020 in russischsprachigen Foren operierte hat irrtümlich seinen Computer durch eine von ihm benutzte Malware infiziert, so dass Informationen an Sicherheitsforscher von Hudson Rock verkauft wurden. So konnte der Hacker mit dem … Weiterlesen →

Urteil: Arbeitgeber dürfen Überwachungsvideos auswerten

Das Bundesarbeitsgericht hat in einem Urteil einem Arbeitgeber die Auswertung von offenen Videoaufnahmen im Rahmen eines Kündigungsschutzprozess zugestanden und so Vorrang vor der Datenschutz-Grundverordnung (DSGVO) eingeräumt. In einem Kündigungsschutzprozess unterlag ein gekündigter Beschäftigter einer Gießerei gegenüber dem Arbeitgeber. Der Hintergrund: … Weiterlesen →

Cloudflare DNS-Server zum Blocken von Malware/Adult-Content

[English]Was hat man für Möglichkeiten, um Malware oder Inhalte von Erwachsenen von einzelnen Geräten oder einem Netzwerk fernzuhalten? Manche setzen dazu eigene Software oder Sicherheitslösungen ein. Die Tage habe ich gelernt, dass Cloudflare öffentliche DNS-Server betreibt, die Inhalte mit Malware … Weiterlesen →

Windows 365: Windows 11 für Endanwender auch als Cloud PC geplant

[English]Noch ein kurzer Nachtrag von letzter Woche (Leser hatten in Kommentaren darauf hingewiesen, ich komme Urlaubs-bedingt aber erst jetzt dazu, das aufzubereiten. Es sind Pläne Microsofts bekannt geworden, Windows 11 als Cloud-Betriebssystem zukünftig auch für Benutzer im Privatbereich als Windows … Weiterlesen →

Cyberangriff im Mai 2023 auf Bankomaten-Infrastruktur in Österreich (und wohl auch Deutschland)

Auf die sogenannte Cash-Logistik der österreichischen Banken hat es im Mai 2023 einen Cyberangriff gegeben, der bisher bezüglich der Öffentlichkeit unter der Decke gehalten wurde. Beim Cyberangriff wurden wohl Server der Bankomaten-Infrastruktur in Österreich angegriffen, wie Diebold Nixdorf in einem … Weiterlesen →

Microsoft 365 (Business) Outlook zeigt schwarze Schrift auf schwarzem Hintergrund ( Web.de, GMX.de etc.)

Spontanes Problem, welches die Nutzer von Outlook (aus Microsoft 365 Business) wohl gerade ereilt. Eintreffende E-Mails von Web.de und GMX.de werden schön augenfreundlich mit schwarzem Text auf schwarzem Hintergrund dargestellt. Erspart einem das Schwärzen von Passagen, scheint aber wohl nicht … Weiterlesen →

Edge 114.0.1823.67

Microsoft hat den Edge-Browser zum 29. Juni 2023 auf die Version 114.0.1823.67 aktualisiert. Die Release Notes geben an, dass verschiedene Bugs und Leistungsprobleme für den Microsoft Edge-Browser Stable und Extended Stable Channel behoben seien. Laut den Kollegen von deskmodder wurden … Weiterlesen →

Twitter sperrt Nutzer ohne Konto aus … Nitter auch down

[English]Unangenehme Überraschung der besonderen Art durch Twitter. Seit dem 30. Juni 2023 können Nutzer, die kein Konto bei Twitter haben, nicht mehr auf Inhalt des Kurznachrichtendiensts zugreifen. Sie werden auf eine Registrierungsseite umgeleitet. Mich hat es „kalt erwischt“, da ich … Weiterlesen →

Patientendaten mit Zero Trust schützen

Sicherheitsprobleme im Gesundheitswesen sind nichts neues. Gleichzeitig sollen an allen Ecken und Enden Daten über Patienten gesammelt werden. Die elektronische Patientenakte (ePA) soll 2024 für gesetzlich Versicherte kommen. Da kommt der Absicherung der Patientendaten eine besondere Bedeutung zu. Kürzlich habe … Weiterlesen →

Crowd-Recherche: “Datenspende”, was wissen PKW-Hersteller über Kunden?

Moderne Autos sind mit Computern übersäht und die PKW-Herstellern gieren nach Fahrzeugdaten, die dann auch übertragen werden sollen. Vom Gesetzgeber ist noch nicht geregelt, inwieweit die PKW-Besitzer noch Herr über ihre eigenen Daten sind. Die Tage bin ich auf einen … Weiterlesen →

Windows 11 22H2: Effective Access-Problem im Explorer gefixt

[English]Microsoft hat mit dem Windows 11 22H2 Preview-Update KB5027303 vom 27. Juni 2023 das Effective Access-Zugriffsproblem im Explorer für diese Windows-Version behoben. Das Problem wurde durch die Mai 2023-Sicherheitsupdates für Windows 11 und Windows Server 2022 verursacht. Das Effective Access-Problem … Weiterlesen →

Windows 11 21H2: Preview-Update KB5027292 (28. Juni 2023)

[English]Microsoft hat zum 28. Juni 2023 das optionale, kumulative (Vorschau-) Update KB5027292 für Windows 11  Version 21H2 veröffentlicht. Es gibt eine Reihe Neuerungen und vor allem Bug-Fixes (u.a. den Fix für die Probleme beim Kopieren). Nachfolgend gebe ich einen Überblick … Weiterlesen →

Umfrage: ChatGPT hat ein Vertrauensproblem

ChatGPT hat ein Vertrauensproblem – das hat eine Umfrage von Malwarebytes. Im Rahmen einer „Consumer Pulse“-Umfrage, die Malwarebytes zwischen dem 29. und 31. Mai 2023 über die Plattform Alchemer Survey durchführte, zeigten die Befragten tiefe Vorbehalte gegenüber dem dialogbasierten Chatbot … Weiterlesen →

Office 2019 ProPlus (VL) und Office 365 Business im Mischbetrieb; Frage zu GPO und Update-Verteilung

Ein Blog-Leser hat mich bezüglich einer Problemstellung kontaktiert, die ich hier im Blog mal einstelle. Vielleicht hat jemand aus der Leserschaft da eine Information oder Erfahrungen. Es geht um den Mischbetrieb von Microsoft Office 2019 ProPlus (VL) und Office 365 … Weiterlesen →

Windows Server 2022: Update KB5026370 killt Anzeige „Effektiver Berechtigungen“

Ich hole mal wieder ein Thema hoch, welches Administratoren von Windows Server 2022 (und Windows 11) derzeit nervt. Nach Installation des kumulativen Update KB5026370 für Windows Server 2022 lassen sich im Explorer keine „Effektiven Berechtigungen“ mehr abfragen. Der Windows Explorer … Weiterlesen →

Bedrohungsstufe 4: BSI-Warnung vor ausgenutzter MOVEit-Schwachstelle

[English]Setzt jemand von euch die MOVEit Managed File Transfer (MFT)-Software ein? In der Managed File Transfer (MFT)-Lösung MOVEit gibt es eine Schwachstelle, die eine Ausweitung von Privilegien und den unberechtigten Zugriff auf die Umgebung der Software ermöglicht. Das Bundesamt für … Weiterlesen →

Microsoft Office 2304 (Build 16327.20308): Outlook zeigt selbst signierten E-Mails als Text

[English]Werden in Microsoft Outlook empfangene selbst signierte E-Mails nicht mehr als HTML-Dokumente, sondern nur als Text dargestellt? Die Ursache liegt vermutlich an der Microsoft Office Version 2304 (Build 16327.20308), die diesen Fehler aufweist. Blog-Leser Matthias K. hat mich gerade per … Weiterlesen →

Sicherheits-, Ransomware- und Datenschutzvorfälle Mai 2023

Die letzten Tage sind erneut einige Sicherheitsvorfälle bekannt worden, bei denen Daten offen gelegt oder Systeme mit Ransomware infiziert wurden. Die Stadtverwaltung von Bad Langensalza ist durch Ransomware IT-mäßig außer Betrieb. In den USA hat sich eine Ransomware-Gruppe tagelang bei … Weiterlesen →

Windows 10/11: Microsofts HVCI-Memory Integrity Scan-Tool

Microsoft hat bereits Anfang Mai 2023 ein Toool für HVCI-Memory Integrity Compatibility Checks (hvciscan.exe) für Windows 10 und Windows 11 freigegeben. Mit diesem Tool können Administratoren prüfen, ob ein System Kompatibilitätsprobleme mit der Speicherintegrität oder der Hypervisor-geschützte Code-Integrität (HVCI) hat. … Weiterlesen →

Google Chrome 114.0.5735.90/.91 Sicherheitsupdates

[English]Google hat zum 30. Mai 2023 Updates des Google Chrome Browsers 114 im Stable Channel für Mac, Linux und Windows freigegeben (danke an den Leser für den Hinweis). Es sind Sicherheitsupdates, welche kritische Schwachstellen beseitigen. Google Chrome 114.0.5735.90/.91 Der betreffende … Weiterlesen →

OT-Sicherheitslösungen: Was Unternehmen erwarten

[English]Wie sieht es im Fertigungsbereich (Operational Technologies, OT) mit Sicherheitslösungen aus? Welche Erwartungen haben Unternehmen an OT-Sicherheitslösungen und wo liegen die Prioritäten beim Einsatz von OT-Sicherheitstechnologie? Der Sicherheitsanbieter OTORIA hat zusammen mit ServiceNow eine entsprechende Studie als Umfrage unter Unternehmen … Weiterlesen →

Vorsicht, Phishing-Mail im Namen von Microsoft Sharepoint.

[English]Kurzer Hinweis für Administratoren in Unternehmensumgebungen sowie Nutzer, die hier mitlesen. Aktuell sind wohl Phishing-Mails im Umlauf, die angeblich von Sharepoint verschickt werden. Im Anhang ist dann eine PowerPoint-Datei mit Makros enthalten. Die Anhänge sollten keinesfalls geöffnet werden. Blog-Leser Dominik … Weiterlesen →

Firefox wechselt unter Windows 7, 8 und 8.1 zum Extended Support

[English]Die Mozilla-Entwickler haben gerade bekannt gegeben, dass der Firefox-Browser ab der Version 115 für Windows 7, Windows 8 und Windows 8.1 in den sogenannten Extended Support wechselt. Der Firefox 115 wird die letzte Browser-Version sein, die noch unter den genannten … Weiterlesen →

Windows-Temp-Ordner werden mit Aria-debug-xxx.log-Files geflutet

[English]Ich greife mal ein Thema auf, das mir ein Blog-Leser bereits im März 2023 berichtet hat. Bei der Kontrolle seines Temp-Ordners unter Windows ist ihm aufgefallen, dass sich dort mehrere GByte-große log-Dateien mit dem Namen Aria-debug-xxx finden. Seine Vermutung ist, … Weiterlesen →

Sind Microsoft Microsoft 365/Office 365 Produkt-Keys nicht mehr unbegrenzt gültig?

[English]Gibt es das Problem, dass die Produktschlüssel gekaufter Microsoft Office 365-Pakete (neuerdings als Microsoft 365 bezeichnet) mit einer Laufzeit von einem Jahr durch Microsoft eine gewisse Zeit nach dem Kauf gesperrt werden? Mir ist der Verdacht schon mal untergekommen, aber … Weiterlesen →

Workaround für nicht funktionierende Surface Pro X-Kameras von Microsoft

Seit des 23. Mai 2023 funktionieren die Kameras bei den Microsoft Surface Pro X nicht mehr. Microsoft hat das Problem bestätigt und Workarounds für Consumer-Geräte sowie verwaltete Geräte in Unternehmensumgebungen veröffentlicht. Ich habe die Informationen im Artikel. Surface Pro X … Weiterlesen →

iOS 16.4.1(a): Sicherheitsupdate mit Problemen

[English]Apple hat zum 1. Mai 2023 ein außerplanmäßiges Sicherheitupdate (Rapid Security Response Update) für iOS auf die Version 16.4.1 (a) veröffentlicht. Es gibt aber Berichte, dass es Probleme mit diesem Sonderupdate auf iPhones gibt. Blog-Leser Gero hatte im Kommentarbereich auf … Weiterlesen →

eBay Kleinanzeigen: Ab 16. Mai 2023 nur noch kleinanzeigen.de

Am 16. Mai 2023 ist es soweit – der neue Eigentümer, der norwegische Adevinta-Konzern, wird den Namen und das Logo von eBay-Kleinanzeigen in Kleinanzeigen (Domain kleinanzeigen.de) ändern. Dieser Schritt ist nach dem Verkauf durch eBay erforderlich und war schon im … Weiterlesen →

Windows-Härtung: Termine 2023

[English]Kleine Erinnerung für Administratoren im Windows-Umfeld. Auch in 2023 wil l Microsoft verschiedene Härtungsmaßnahmen für Windows-Systeme (DCOM-Authentifizierung, Kerberos, Netjoin/Domain Join etc.) durchführen. Diese Härtungsmaßnahmen werden stufenweise durch monatliche Updates ausgerollt. Auch wenn es kürzlich erneut eine Verschiebung einer Härtungsmaßnahme gab, … Weiterlesen →

Phishing-Mails: Netflix-Abo endet

Kurzer Hinweis für Leute, die ein Netflix-Abo besitzen. Gerade habe ich im SPAM-Ordner meines Postfach die Benachrichtigung gefunden, dass mein Netflix-Abo enden würde. Ich wurde gebeten, meine Zahlungsdaten in einem Formular einzutragen, damit der Bezug des Netflix-Abos weiterhin möglich wäre. … Weiterlesen →

IONOS: Umstellung auf TLS 1.2 für IMAP, POP3 und SMTP (25.04.2023 – 16.05.202)

Kurzer Hinweis für Kunden des Internet-Anbieters IONOS, die deren Mail-Server und Systeme verwenden. Der Anbieter deaktiviert zwischen dem 25.04.2023 und dem 16.05.2023 dauerhaft den unverschlüsselten Zugriff auf die E-Mail-Server. Ab der Umstellung ist die Verschlüsselung mittels TLS 1.2 für den … Weiterlesen →

IT-Sicherheitsgesetz 2.0, ab heute gültig

Ab dem heutigen 1. Mai 2023 ist das IT-Sicherheitsgesetz 2.0 (IT-Sig 2.0) gültig, bzw. die Übergangsfrist abgelaufen. Das IT-Sig 2.0 konkretisiert die Anforderungen an die KRITIS-Betreiber und weitet diese aus, indem es alle KRITIS-Betreiber spätestens bis zum 01.05.2023 verpflichtet, erweiterte … Weiterlesen →

Microsoft Edge: Können optionale Features bald entfernt werden?

[English]Ist der Edge-Browser für Benutzer bereits zu komplex geworden? Berichten zufolge testen Microsofts Entwickler in den Canary-Builds eine Möglichkeit, dass der Benutzer nicht essentielle Funktionen des Browsers entfernen kann. Dann ließen sich Sachen wie Seitenleiste, Split View etc. einfach abwählen. … Weiterlesen →

Aus die Maus: Corona-Warn-App des RKI zeigt ab 1. Mai 2023 keine Meldungen mehr

Die deutsche Corona-Warn-App hat heute Nacht (30. April 2023, 24:00 Uhr) die Versendung von Warnungen bei Begegnungen mit Corona-Infizierten eingestellt. Am 1. Juni 2023 soll die App abgeschaltet werden. Damit reagiert man darauf, dass es immer weniger Infizierte gibt und … Weiterlesen →

Outlook: Problem mit Signatur Synchronisierung durch Cloudspeicheroptionen

Ein Blog-Leser hat mich auf ein Problem bei der Nutzung von Signaturen in Outlook hingewiesen, welches in Verbindung mit Microsoft 365 unter Exchange auftrat. Am Ende des Tages kristallisiert sich heraus, dass die in Office 365 eingeführte Option „Cloudspeicheroptionen“ die … Weiterlesen →

Netflix kämpft mit Nutzerschwund, nach dem Ende des Konten-Sharing

Der US-Streaming-Anbieter Netflix leidet unter Kundenschwund, seit er bei seinen Abonnenten die Daumenschrauben angezogen hat, um das Teilen von Konten zwischen mehreren Leuten zu unterbinden. Das berichten inzwischen mehrere Medien. Netflix scheint schwierigeren Zeiten entgegen zu gehen. Seit Anfang 2023 … Weiterlesen →

Windows 11 22H2: Ungültige URLs in wsusscn2.cab (KB5023706, KB5025239) nach UUP-Umstellung

[English]Ende März 2023 erfolgte ja bei Windows 11 der Umstieg auf UUP. Das scheint zu Kollateralschäden geführt zu haben, wie ein Blog-Leser mir die Woche mitgeteilt hat. Als Folge wird das Offline-Paket wsusscn2.cab mit ungültigen URLs ausgeliefert, was dann zu … Weiterlesen →

SolarWinds Hack in 2020: Das US-Justizministerium wusste 6 Monate vorher Bescheid

[English]Erinnert sich noch jemand an den Lieferkettenangriff auf die Orion-Software der Firma SolarWinds im Jahr 2020? Das sendete Schockwellen durch die IT-Landschaft, weil massenhaft IT-Systeme gehackt wurden. Jetzt kommt heraus, dass das US-Justizministerium sechs Monate bevor das Ganze öffentlich wurde, … Weiterlesen →

Flurbereinigung: Microsoft 365 Apps ziehen nach cloud.microsoft um

[English]Kurze Information für Administratoren von Microsoft-Lösungen in Unternehmen. Microsoft will die bisher zum Zugriff auf Cloud-Funktionen verwendeten Domainnamen wie outlook.com, live.com, microsoft365.com, office.com, onenote.com etc. zukünftig vereinheitlichen und unter der Domain cloud.microsoft über Sub-Domains erreichbar machen. Das soll auch Anwendern … Weiterlesen →

Design-Schwäche im WiFi-Protokoll ermöglicht Angreifern das Abfangen des Netzwerkverkehrs

[English]Noch ein kleiner Nachtrag von Ende März 2023. Sicherheitsforscher sind auf eine gravierende Design-Schwäche im IEEE 802.11 WiFi-Protokollstandards gestoßen. Diese Schwäche könnte es Angreifern ermöglichen, WLAN-Zugangspunkte abzuhören und Netzwerk-Frames im Klartext zu übermitteln. Dadurch könnten beispielsweise schädliche JavaScript-Befehle in die … Weiterlesen →