IONOS schafft SMTP-Relay (SmartHost) zum 15. Januar 2024 ab

Kurzer Hinweis an Leser, die IONOS-Server als SMTP-Relay (SmartHost) verwenden, um Mails von einem eigenen lokalen Mail-Server (Exchange Server) zu versenden. IONOS hat gerade angekündigt, dass man diesen Dienst zum 15. Januar 2024 in der bisherigen Form einstellen werde. Es … Weiterlesen →

iOS, macOS, Safari: Notfall-Updates schließen Schwachstellen

[English]Apple hat vor einigen Stunden Updates für iOS, macOS und Safai veröffentlicht. Diese Notfall-Updates sollen kritische Sicherheitslücken (CVE-2023-42916 & CVE-2023-42917) schließen, die bereits angegriffen werden. Über diese Sicherheitslücken können sensiblen Daten beim Surfen offengelegt werden. Updaten ist also angesagt. Nachfolgender … Weiterlesen →

Windows 10/11: „HP Smart“ Drucker-App wird ungefragt installiert

[English]Seit Ende November 2023 berichten Nutzer, dass sich plötzlich eine „HP Smart“ Drucker-App auf ihren Systemen mit Windows 10 und Windows 11 installiert hat. Das gilt auch für Systeme, an denen überhaupt kein HP-Drucker angeschlossen geschweige denn eingerichtet hat. Die … Weiterlesen →

LKA BW: Warnung an Krankenhäuser und Rehabilitationseinrichtungen vor CITRIX-Schwachstellen

Für das Klinikum Esslingen kommt die Warnung wohl zu spät, die wurden wohl am 28. November 2023 Opfer eines Cyberangriffs über die ungepatchte Citrix Bleed-Schwachstelle. Nun ging am 30. November 2023 eine entsprechende Warnung in Form einer BWKG-Mitteilung 570/2023 an … Weiterlesen →

Firefox 120.0.1

[English]Zum 30. November 2023 haben die Mozilla-Entwickler das Updates des Firefox 120.0.1 veröffentlicht. Es ist ein Wartungsupdate, welches Fehler in der 120.0 beseitigt. In den Release Notes sind folgende Korrekturen aufgeführt: Es wurde ein Fehler behoben, der zu einer anhaltenden … Weiterlesen →

„Cyber-Angriff“ auf Klinikum Esslingen – Citrix-Bleed ausgenutzt?

Das Klinikum Esslingen (bei Stuttgart) ist wohl am 28. November 2023 Opfer eines Cyberangriffs geworden. Das geht aus einer Pressemitteilung von gestern hervor. Beim Angriff über einen „Fernzugang“ konnten der oder die Angreifer Schäden auf Servern – vor allem im … Weiterlesen →

Windows 11 23H2 Update macht bei ersten Nutzern Probleme

[English]Microsoft hat zum 31. Oktober 2023 sein Windows 11 23H2 Update (23H2) veröffentlicht. Interessierte Consumer mit kompatiblen Maschinen können sich das Update ziehen, um die Funktion auf einem laufenden Windows 11 22H2 freizuschalten. Angesichts des Veröffentlichungsdatums hatte ich es scherzhaft … Weiterlesen →

Cyberangriffe: Bauer AG (Tiefbau) und Hochschule Hannover

Aktuell rappelt es in Sachen Cyberangriffe und – vorfälle an allen Ecken und Enden. Gerade noch über den Angriff auf 72 Kommunen berichtet (Cyberangriff auf Südwestfalen IT trifft 72 Kommunen mehr als erwartet), schon werden die nächsten Opfer bekannt. Zum … Weiterlesen →

Support für Windows Server 2012 / R2 und Windows 11 21H2 endet am 10. Oktober 2023

[English]Kleine Erinnerung für Administratoren von Windows Server 2012 / R2-Systemen: Diese erhalten zum 10. Oktober 2023 letztmalig Sicherheitsupdates und fallen dann regulär aus dem 10 jährigen Support. Es gibt aber die Möglichkeit, weiterhin Sicherheitsupdates per kostenpflichtigem ESU-Support für weitere drei … Weiterlesen →

Elster-Portal zum 1. Oktober 2023 überlastet?

Zum Abgeben der Einkommensteuererklärung 2022 hatten Steuerpflichtige bis zum 30. September 2023 Zeit. Viele Steuerpflichtige haben daher versucht, zum 1. Oktober 2023 (der heutige Sonntag) ihre Steuererklärung über das Elster-Portal elster.de einzureichen. Es sieht aber so aus, als ob das … Weiterlesen →

CERT-Bund warnt vor Schwachstelle im Exim Mail Transfer Agent (MTA)

[English]Noch ein kleiner Nachtrag von Ende letzter Woche. Im Mail Transfer Agent (MTA) und Open Source Mailserver gibt es gleich mehrere kritische Schwachstellen. CERT-Bund warnt vor diesen Schwachstellen, da Angreifer über den SMTP-Dienst beliebigen Code ausführen könnten. Inzwischen haben die … Weiterlesen →

Outlook 2016 weigert sich E-Mail-Vorlage zu öffnen/zu speichern

[English]Kurioses Problem, welches ein Administrator mir zu Microsoft Office 2016 berichtet hat. In seinem Umfeld weigert sich Outlook 2016 sporadisch bei Nutzern E-Mail-Vorlagen zu laden. Es wird ein unbekannter Fehler von den Nachrichtenschnittstellen zurückgeliefert. Gleiches passiert beim Speichern oder dem … Weiterlesen →

Kritische Sicherheitsupdates: Chrome, Edge, Firefox, Thunderbird,Tor

Ende September 2023 gab es Sicherheitsupdates für diverse Software, die kritische Schwachstellen (0-Days) schließen sollen. Bei den Chromium-Browsern wurde eine Sicherheitslücke im V8 Encoder geschlossen (betrifft Google Chrome und beim Edge). Die Mozilla Entwickler haben ebenfalls Notfall-Updates für den Firefox … Weiterlesen →

Windows 11 23H2: Minimale Hardwareanforderungen

Microsoft wird ja im 4. Quartal 2023 das Funktionsupdate für Windows 11 23H2 veröffentlichen. Am 27. September 2023 ist der Techcommunity-Beitrag Windows Hardware Compatibility Program Guidance for Windows 11, version 23H2 erschienen. Dieser legt die Bedingungen für Hardware-Anbieter fest, die … Weiterlesen →

Microsoft Defender löst bei Tor.exe Warnung vor „Trojan:Win32/Malgent!MTB“ aus

[English]Vor wenigen Stunden gab es beim Tor-Browser ein Sicherheitsupdate, mit dem eine Schwachstelle geschlossen wurde. Nun löst der Microsoft Defender in Form der Windows-Sicherheit beim Aufruf des Tor-Browsers einen Alarm aus und schiebt die Datei tor.exe in Quarantäne. Es wird … Weiterlesen →

Windows 10/11: Edge müllt den Temp-Ordner mit Edge_BITS_xxx-Dateien voll

[English]Zum 26. September 2023 hat Microsoft ja Preview-Updates für Windows 10 und Windows 11 veröffentlicht. Auch der Edge bekam Updates. Einem Leser ist aufgefallen, dass in seinem Windows 10 „seit kurzem“ der Temp-Ordner mit Ordnern und Dateien vollgeschrieben wird, die … Weiterlesen →

Linux Mint Debian Edition (LMDE) 6 “Faye” veröffentlicht

[English]Das Mint-Entwicklerteam hat zum 27. September 2023 die Linux-Distribution LMDE 6 „Faye“ nach einer kurzen Beta-Phase zum Download freigegeben. Das Kürzel LMDE steht für „Linux Mint Debian Edition“, also eine Edition, die sich nahe an Debian anlehnt . LMDE zielt … Weiterlesen →

Deutsche Steuerverwaltung (Finanzamt) ohne HTTPS-Zertifikat im Web unterwegs

Aktuell sind möglicherweise einige Leute auf den Webseiten der deutschen Finanzämter und beim Elster-Portal unterwegs. Denn die Frist zur Abgabe der Steuererklärung läuft in wenigen Tagen ab. Wenn der aufmerksame Bürger dann auf den Portalen surft und sich bestimmter Links … Weiterlesen →

Exchange Online, OneDrive und Microsoft Teams mit Problemen (29. September 2023)

Zum 29. September 2023 scheint es nicht nur bei der Telekom Probleme zu geben (siehe Störung verschiedener Telekom-Dienste (29.9.2023)). Auch bei Microsoft gab es zum 22.9. 2022 Probleme mit Exchange Online (hohes Spam-Aufkommen), und es liegt ein Post-Incident-Report vor. Weiterhin … Weiterlesen →

Störung verschiedener Telekom-Dienste (29.9.2023)

Die Deutsche Telekom kämpft wohl seit mehreren Stunden mit einer Großstörung seiner internen Dienste, die Kunden eine Anmeldung an Portalen für Magenta TV, E-Mail etc. ermöglichen sollen. Internet- und Telefonie scheinen aber zu funktionieren. Begonnen hat die Störung wohl am … Weiterlesen →

Kommt ein Bezahl-Abo für Meta (Facebook, Instagram)? KI-Nutzung für Daten auf Facebook blockieren

Es gibt das Gerücht, dass Meta sein Geschäftsmodell für Europa bezüglich der Plattformen Facebook und Instagram gravierend überdenkt. Nutzer sollen die Option erhalten, ein Abo für diese Dienste abzuschließen, um von Werbung verschont zu bleiben. Weiterhin bietet Facebook nun eine … Weiterlesen →

Sicherheit: Online-Shop von Segmüller offline, infizierte Signal-App, LogicMonitor gehackt

Momentan rappelt es mal wieder in Punkto Hacks und Cyberangriffen oder infizierte Apps. So wurden mit Trojanern versehene App-Versionen der Messenger Signal und Telegram im Google Play Store gefunden. Der Online-Shop des Möbelhauses Seegmüller ist aktuell offline, was Folge einer … Weiterlesen →

Schwachstellen in Notepad ++ (Sept. 2023)

[English]Im beliebten Editor Notepad ++ finden sich wohl mehrere Schwachstellen (CVE-2023-40031, CVE-2023-40036, CVE-2023-40164, CVE-2023-40166), die von einem Sicherheitsforscher an den Entwickler gemeldet wurden. Die Einstufung der Schwachstellen reicht von mittel bis hoch. Obwohl diese Meldung bereits einige Monate her ist, … Weiterlesen →

MalDoc: Schädliche Word-Dateien in PDF-Dokumenten umgehen Malware-Erkennung

[English]Noch ein kleiner Nachtrag von dieser Woche: Das japanische CERT warnt vor einer neuen Technik von Cyberangreifern, die schädliche Word-Dateien nehmen und in PDF-Dokumente einbetten. Durch dieses „Verpacken“ soll die Erkennung der schädlichen Office-Dokumente durch Sicherheitssoftware umgangen werden. JPCERT/CC hat … Weiterlesen →

Twitter von Hackern der Gruppe Anonymous Sudan angegriffen

[English]Hackern ist es wohl gelungen, X (vormals Twitter) letzten Dienstag über mehrere Stunden „lahmzulegen“, um Elon Musk unter Druck zu setzen. Der Hintergrund ist, dass Musk den Internetdienst Starlink auf den Sudan auszuweiten soll. Als Folge des Cyberangriffs auf X … Weiterlesen →

DNS-Anbieter dns0.eu seit Tagen per DoH nicht erreichbar (31.8/1.9.2023

Der DNS-Provider dns0.eu scheint seit Tagen Probleme mit der Erreichbarkeit per DNS over HTTPS (DoH) zu verursachen. Zum 31. August 2023 meldet ein Blog-Leser, dass dieser Anbieter nicht mehr funktioniere. Später wurde präzisiert, dass nur DNS over HTTPS (DoH) von … Weiterlesen →

Ex-BSI-Präsident Arne Schönbohm verklagt Innenministerium auf 5.000 Euro Schadensersatz

Der ehemalige BSI-Präsident Arne Schönbohm hat neben einer Schadensersatzforderung gegen das ZDF auch seinen Dienstherrn, das Bundesinnenministerium verklagt. Dazu wurde eine Klage auf 5.000 Euro Schadensersatz gegen das Bundesministerium des Innern (BMI) beim Verwaltungsgericht Köln eingereicht, wie dieses auf Anfrage … Weiterlesen →

Zugangsdaten von 2.000 Unternehmen wie NASA, Tesla, DoJ, Verizon etc. öffentlich bei National Safety Council (NSC) einsehbar

[English]Ziemliche Datenschutzpanne, die dem US National Safety Council (NSC) passiert ist. Die Vereinigung, die sich für Arbeitsschutz einsetzt, hatte eine Datenlücke, so dass fast fast 10.000 E-Mails und Passwörter seiner Mitglieder irrtümlich öffentlich per Internet zugreifbar waren. Es sind rund … Weiterlesen →

PowerToys 0.73.0 freigegeben

[English]Microsoft hat zum 31. August 2023 die Version 0.73.0 seiner kostenlosen PowerToys für Windows 10 und Windows 11 freigegeben. In dieser Version hat sich der Entwickler laut eigener Aussage den Schwerpunkt auf neuen Funktionen, Stabilität und Verbesserungen gelegt. Hier ein … Weiterlesen →

Edge 116.0.1938.69

[English]Microsoft hat zum 31. August 2023 den Edge-Browser auf die Versionen 116.0.1938.69 aktualisiert. Die Sicherheits-Release Notes für den Edge 116.0.1938.69 geben an, dass das Update neben Bug-Fixes und Stabilitätsverbesserungen die letzten Sicherheitsfixes des Chromium-Browsers (CVE-2023-4572) enthält (danke an EP für … Weiterlesen →

Thunderbird 115.2.0/102.15.0

[English]Die Entwickler des Thunderbird haben zum 29./30.August 2023 ein weiteres Update des E-Mail Client auf die Version 115.2.0 freigegeben. Es ist ein Update, welche Fehler beseitigen soll. Weiterhin wurde mit dem Thunderbird 102.15.0 die letzte Version in diesem Zweig freigegeben.   … Weiterlesen →

CERT-Bund warnt vor Schwachstellen in Juniper-Produkten; PoC verfügbar

In den Firewalls und Switches des Anbieters Juniper gibt es Schwachstellen, für die wohl noch nicht immer Patches verfügbar sind. Inzwischen gibt es ein Proof of Concept für diese Schwachstellen, so dass Angriffe auf die Produkte wahrscheinlich werden. Vor diesem … Weiterlesen →

Gebrauchte Canon-Drucker verraten WLAN-Passwort

[English]Warnung an Besitzer von Canon-Drucker, die diese außer Betrieb nehmen und verkaufen möchten – oder die die Geräte im WLAN betreiben und dann zur Reparatur geben müssen. Hersteller Canon warnt aktuell davor, dass bestimmte Geräte (Tintenstrahldrucker der E-, G- oder … Weiterlesen →

Windows: Microsoft will TLS 1.0 und 1.1 bald standardmäßig im Schannel-Protokoll deaktivieren

[English]Kurzer Hinweis für Administratoren in Unternehmensumgebung. Microsoft plant im Schannel-Protokoll die bisher standardmäßig noch verwendeten TLS 1.0 und 1.1 bald abzuschalten (beginnt im September 2023 mit Windows 11 Insider Builds). In einer Mitteilung empfiehlt das Unternehmen Administratoren  zu klären, ob … Weiterlesen →

Firefox 116, 115.1 ESR, 102.14 ESR freigegeben

[English]Zum 1. August 2023 haben die Mozilla-Entwickler den neuen Firefox 116 sowie die Wartungsupdates des Firefox 115.1 und des Firefox 102.14 ESR veröffentlicht. Mit den Updates wurden einige als Hoch bewertete Schwachstellen geschlossen. Hier ein kurzer Überblick über die betreffenden … Weiterlesen →

Cyberangriffe auf Wildeboer, ESKA, Trinkwasserverband Stader Land, Uni Düsseldorf

Die Uni Düsseldorf ist Opfer eines schweren Cyberangriffs geworden, bei dem sich die Angreifer Zugang zum E-Mail-System der Einrichtung verschaffen konnten. Auch der Bauteile-Hersteller Wildeboer ist von Cyberangriff betroffen, da geht seit zwei Wochen nichts mehr. Der Trinkwasserverband Stader Land … Weiterlesen →

FRITZ!Fon X6 erhältlich

Der Hersteller AVM hat gerade die Verfügbarkeit seines DECT „Festnetzteilefons“ FRITZ!Fon X6 im Handel bekannt gegeben. Das Gerät ist ab sofort im weißen und schwarzen Design im Handel erhältlich. Beim FRITZ!Fon X6 handelt es sich um ein DECT-Telefon, welches mit … Weiterlesen →

Citrix ShareFile RCE-Schwachstelle CVE-2023-24489 wird angegriffen

[English]Sicherheitsforscher warnen, dass Angreifer die Citrix ShareFile RCE-Schwachstelle CVE-2023-24489 gerade in freier Wildbahn ausnutzen. Citrix ShareFile ist eine weit verbreitete Cloud-basierte Dateifreigabeanwendung, die von der kritischen Remotecodeausführung (RCE) CVE-2023-24489 (CVSS-Score 9.1) betroffen ist. Sofern jemand Citrix ShareFile verwendet, sollte die … Weiterlesen →

Microsoft fixt WSUS-Bug der verhinderte, dass Updates für Windows 11 22H2/Server 2022 angeboten wurden

[English]Seit Februar 2022 gab es das Problem, dass im Windows Server Update Service (WSUS) Updates nicht auf Clients mit Windows 11 22H2 sowie auf Windows Server 2022 verteilt werden konnten. Ich hatte sogar im Blog einen entsprechenden Beitrag zum Thema … Weiterlesen →

Ivanti bestätigt 2. Schwachstelle CVE-2023-35081 bei Hack der norwegischen Regierung

In Norwegen wurde die IKT-Plattform (Informations- und Kommunikationssystem) angegriffen, auf der 12 Ministerien arbeiten. Bisher war bekannt, dass die Angreifer über eine 0-Day-Schwachstelle des Ivanti EPMM eindringen konnten. Zum 29. Juli 2023 hat Ivanti eine Sicherheitswarnung herausgegeben, dass beim Angriff … Weiterlesen →

Datenaustausch mit den USA per EU-U.S. Data Privacy Framework, eine Bestandsaufnahme

Am 10. Juli 2023 hat die EU-Kommission den erwarteten Angemessenheitsbeschluss für das EU-U.S. Datentransferabkommens „Transatlantic Data Privacy Framework“ (DPF) gefällt. Damit soll der Transfer privater Daten zu US-Cloud-Anbietern und -Unternehmen legalisiert werden. Die Wirtschaft feierte zwar den Beschluss, aber noch … Weiterlesen →

Microsoft 365: Ende August 2023 werden erste Nutzer von Windows Mail und Calendar auf das neue Outlook umgestellt

[English]Kleine Information für Administratoren und Nutzer von Microsofts Mail- und Calendar-Apps. Microsoft plant ab Ende August 2023 erste Nutzer dieser Apps schrittweise auf die neue Outlook-App umzustellen. Ich bin mir nicht sicher, wie begeistert die Anwender darüber sind – und … Weiterlesen →

Russischer Hacker infiziert sich durch eigenen Infostealer und geht Sicherheitsfirma ins Netz

Nette Geschichte am Rande:  Ein Hacker, der seit  2020 in russischsprachigen Foren operierte hat irrtümlich seinen Computer durch eine von ihm benutzte Malware infiziert, so dass Informationen an Sicherheitsforscher von Hudson Rock verkauft wurden. So konnte der Hacker mit dem … Weiterlesen →

Urteil: Arbeitgeber dürfen Überwachungsvideos auswerten

Das Bundesarbeitsgericht hat in einem Urteil einem Arbeitgeber die Auswertung von offenen Videoaufnahmen im Rahmen eines Kündigungsschutzprozess zugestanden und so Vorrang vor der Datenschutz-Grundverordnung (DSGVO) eingeräumt. In einem Kündigungsschutzprozess unterlag ein gekündigter Beschäftigter einer Gießerei gegenüber dem Arbeitgeber. Der Hintergrund: … Weiterlesen →

Cloudflare DNS-Server zum Blocken von Malware/Adult-Content

[English]Was hat man für Möglichkeiten, um Malware oder Inhalte von Erwachsenen von einzelnen Geräten oder einem Netzwerk fernzuhalten? Manche setzen dazu eigene Software oder Sicherheitslösungen ein. Die Tage habe ich gelernt, dass Cloudflare öffentliche DNS-Server betreibt, die Inhalte mit Malware … Weiterlesen →

Windows 365: Windows 11 für Endanwender auch als Cloud PC geplant

[English]Noch ein kurzer Nachtrag von letzter Woche (Leser hatten in Kommentaren darauf hingewiesen, ich komme Urlaubs-bedingt aber erst jetzt dazu, das aufzubereiten. Es sind Pläne Microsofts bekannt geworden, Windows 11 als Cloud-Betriebssystem zukünftig auch für Benutzer im Privatbereich als Windows … Weiterlesen →

Cyberangriff im Mai 2023 auf Bankomaten-Infrastruktur in Österreich (und wohl auch Deutschland)

Auf die sogenannte Cash-Logistik der österreichischen Banken hat es im Mai 2023 einen Cyberangriff gegeben, der bisher bezüglich der Öffentlichkeit unter der Decke gehalten wurde. Beim Cyberangriff wurden wohl Server der Bankomaten-Infrastruktur in Österreich angegriffen, wie Diebold Nixdorf in einem … Weiterlesen →

Microsoft 365 (Business) Outlook zeigt schwarze Schrift auf schwarzem Hintergrund ( Web.de, GMX.de etc.)

Spontanes Problem, welches die Nutzer von Outlook (aus Microsoft 365 Business) wohl gerade ereilt. Eintreffende E-Mails von Web.de und GMX.de werden schön augenfreundlich mit schwarzem Text auf schwarzem Hintergrund dargestellt. Erspart einem das Schwärzen von Passagen, scheint aber wohl nicht … Weiterlesen →

Edge 114.0.1823.67

Microsoft hat den Edge-Browser zum 29. Juni 2023 auf die Version 114.0.1823.67 aktualisiert. Die Release Notes geben an, dass verschiedene Bugs und Leistungsprobleme für den Microsoft Edge-Browser Stable und Extended Stable Channel behoben seien. Laut den Kollegen von deskmodder wurden … Weiterlesen →

Twitter sperrt Nutzer ohne Konto aus … Nitter auch down

[English]Unangenehme Überraschung der besonderen Art durch Twitter. Seit dem 30. Juni 2023 können Nutzer, die kein Konto bei Twitter haben, nicht mehr auf Inhalt des Kurznachrichtendiensts zugreifen. Sie werden auf eine Registrierungsseite umgeleitet. Mich hat es „kalt erwischt“, da ich … Weiterlesen →

Patientendaten mit Zero Trust schützen

Sicherheitsprobleme im Gesundheitswesen sind nichts neues. Gleichzeitig sollen an allen Ecken und Enden Daten über Patienten gesammelt werden. Die elektronische Patientenakte (ePA) soll 2024 für gesetzlich Versicherte kommen. Da kommt der Absicherung der Patientendaten eine besondere Bedeutung zu. Kürzlich habe … Weiterlesen →

Crowd-Recherche: “Datenspende”, was wissen PKW-Hersteller über Kunden?

Moderne Autos sind mit Computern übersäht und die PKW-Herstellern gieren nach Fahrzeugdaten, die dann auch übertragen werden sollen. Vom Gesetzgeber ist noch nicht geregelt, inwieweit die PKW-Besitzer noch Herr über ihre eigenen Daten sind. Die Tage bin ich auf einen … Weiterlesen →

Windows 11 22H2: Effective Access-Problem im Explorer gefixt

[English]Microsoft hat mit dem Windows 11 22H2 Preview-Update KB5027303 vom 27. Juni 2023 das Effective Access-Zugriffsproblem im Explorer für diese Windows-Version behoben. Das Problem wurde durch die Mai 2023-Sicherheitsupdates für Windows 11 und Windows Server 2022 verursacht. Das Effective Access-Problem … Weiterlesen →

Windows 11 21H2: Preview-Update KB5027292 (28. Juni 2023)

[English]Microsoft hat zum 28. Juni 2023 das optionale, kumulative (Vorschau-) Update KB5027292 für Windows 11  Version 21H2 veröffentlicht. Es gibt eine Reihe Neuerungen und vor allem Bug-Fixes (u.a. den Fix für die Probleme beim Kopieren). Nachfolgend gebe ich einen Überblick … Weiterlesen →

Umfrage: ChatGPT hat ein Vertrauensproblem

ChatGPT hat ein Vertrauensproblem – das hat eine Umfrage von Malwarebytes. Im Rahmen einer „Consumer Pulse“-Umfrage, die Malwarebytes zwischen dem 29. und 31. Mai 2023 über die Plattform Alchemer Survey durchführte, zeigten die Befragten tiefe Vorbehalte gegenüber dem dialogbasierten Chatbot … Weiterlesen →

Office 2019 ProPlus (VL) und Office 365 Business im Mischbetrieb; Frage zu GPO und Update-Verteilung

Ein Blog-Leser hat mich bezüglich einer Problemstellung kontaktiert, die ich hier im Blog mal einstelle. Vielleicht hat jemand aus der Leserschaft da eine Information oder Erfahrungen. Es geht um den Mischbetrieb von Microsoft Office 2019 ProPlus (VL) und Office 365 … Weiterlesen →

Windows Server 2022: Update KB5026370 killt Anzeige „Effektiver Berechtigungen“

Ich hole mal wieder ein Thema hoch, welches Administratoren von Windows Server 2022 (und Windows 11) derzeit nervt. Nach Installation des kumulativen Update KB5026370 für Windows Server 2022 lassen sich im Explorer keine „Effektiven Berechtigungen“ mehr abfragen. Der Windows Explorer … Weiterlesen →

Bedrohungsstufe 4: BSI-Warnung vor ausgenutzter MOVEit-Schwachstelle

[English]Setzt jemand von euch die MOVEit Managed File Transfer (MFT)-Software ein? In der Managed File Transfer (MFT)-Lösung MOVEit gibt es eine Schwachstelle, die eine Ausweitung von Privilegien und den unberechtigten Zugriff auf die Umgebung der Software ermöglicht. Das Bundesamt für … Weiterlesen →

Microsoft Office 2304 (Build 16327.20308): Outlook zeigt selbst signierten E-Mails als Text

[English]Werden in Microsoft Outlook empfangene selbst signierte E-Mails nicht mehr als HTML-Dokumente, sondern nur als Text dargestellt? Die Ursache liegt vermutlich an der Microsoft Office Version 2304 (Build 16327.20308), die diesen Fehler aufweist. Blog-Leser Matthias K. hat mich gerade per … Weiterlesen →

Sicherheits-, Ransomware- und Datenschutzvorfälle Mai 2023

Die letzten Tage sind erneut einige Sicherheitsvorfälle bekannt worden, bei denen Daten offen gelegt oder Systeme mit Ransomware infiziert wurden. Die Stadtverwaltung von Bad Langensalza ist durch Ransomware IT-mäßig außer Betrieb. In den USA hat sich eine Ransomware-Gruppe tagelang bei … Weiterlesen →

Windows 10/11: Microsofts HVCI-Memory Integrity Scan-Tool

Microsoft hat bereits Anfang Mai 2023 ein Toool für HVCI-Memory Integrity Compatibility Checks (hvciscan.exe) für Windows 10 und Windows 11 freigegeben. Mit diesem Tool können Administratoren prüfen, ob ein System Kompatibilitätsprobleme mit der Speicherintegrität oder der Hypervisor-geschützte Code-Integrität (HVCI) hat. … Weiterlesen →

Google Chrome 114.0.5735.90/.91 Sicherheitsupdates

[English]Google hat zum 30. Mai 2023 Updates des Google Chrome Browsers 114 im Stable Channel für Mac, Linux und Windows freigegeben (danke an den Leser für den Hinweis). Es sind Sicherheitsupdates, welche kritische Schwachstellen beseitigen. Google Chrome 114.0.5735.90/.91 Der betreffende … Weiterlesen →

OT-Sicherheitslösungen: Was Unternehmen erwarten

[English]Wie sieht es im Fertigungsbereich (Operational Technologies, OT) mit Sicherheitslösungen aus? Welche Erwartungen haben Unternehmen an OT-Sicherheitslösungen und wo liegen die Prioritäten beim Einsatz von OT-Sicherheitstechnologie? Der Sicherheitsanbieter OTORIA hat zusammen mit ServiceNow eine entsprechende Studie als Umfrage unter Unternehmen … Weiterlesen →

Vorsicht, Phishing-Mail im Namen von Microsoft Sharepoint.

[English]Kurzer Hinweis für Administratoren in Unternehmensumgebungen sowie Nutzer, die hier mitlesen. Aktuell sind wohl Phishing-Mails im Umlauf, die angeblich von Sharepoint verschickt werden. Im Anhang ist dann eine PowerPoint-Datei mit Makros enthalten. Die Anhänge sollten keinesfalls geöffnet werden. Blog-Leser Dominik … Weiterlesen →

Firefox wechselt unter Windows 7, 8 und 8.1 zum Extended Support

[English]Die Mozilla-Entwickler haben gerade bekannt gegeben, dass der Firefox-Browser ab der Version 115 für Windows 7, Windows 8 und Windows 8.1 in den sogenannten Extended Support wechselt. Der Firefox 115 wird die letzte Browser-Version sein, die noch unter den genannten … Weiterlesen →

Windows-Temp-Ordner werden mit Aria-debug-xxx.log-Files geflutet

[English]Ich greife mal ein Thema auf, das mir ein Blog-Leser bereits im März 2023 berichtet hat. Bei der Kontrolle seines Temp-Ordners unter Windows ist ihm aufgefallen, dass sich dort mehrere GByte-große log-Dateien mit dem Namen Aria-debug-xxx finden. Seine Vermutung ist, … Weiterlesen →

Sind Microsoft Microsoft 365/Office 365 Produkt-Keys nicht mehr unbegrenzt gültig?

[English]Gibt es das Problem, dass die Produktschlüssel gekaufter Microsoft Office 365-Pakete (neuerdings als Microsoft 365 bezeichnet) mit einer Laufzeit von einem Jahr durch Microsoft eine gewisse Zeit nach dem Kauf gesperrt werden? Mir ist der Verdacht schon mal untergekommen, aber … Weiterlesen →

Workaround für nicht funktionierende Surface Pro X-Kameras von Microsoft

Seit des 23. Mai 2023 funktionieren die Kameras bei den Microsoft Surface Pro X nicht mehr. Microsoft hat das Problem bestätigt und Workarounds für Consumer-Geräte sowie verwaltete Geräte in Unternehmensumgebungen veröffentlicht. Ich habe die Informationen im Artikel. Surface Pro X … Weiterlesen →