Anfang Januar 2025 ist der Anbieter Solutio damit aufgefallen, dass er auf seinem Charly Praxisverwaltungssystem im Rahmen eines Updates die Fremdsoftware WizTree auf den Servern installierte. Hat einigen Staub aufgewirbelt. Nun hat Solutio vor einigen Tagen eine Stellungnahme abgegeben, was … Weiterlesen →
[English]Microsoft hat gerade den im Microsoft Defender integrierten VPN-Dienst (Schutz der Privatsphäre) abgekündigt. Ende Februar 2025 soll dieser VPN-Dienst für Einzelnutzer auslaufen. Die Nutzung dieser Funktion scheint wohl nicht sehr breit gewesen zu sein, wie ich zwischen den Zeilen der … Weiterlesen →
Nachtrag in Sachen Sicherheit. Sicherheitsanbieter Check Point hat vor einiger Zeit seinen Global Threat Index für Dezember 2024 veröffentlicht, in dem die jüngsten Aktivitäten von Cyberkriminellen hervorgehoben werden. Im Dezember 2024 machte FunkSec, ein aufstrebender Ransomware-as-a-Service (RaaS)-Betreiber, auf sich aufmerksam. … Weiterlesen →
In den ZAR Reha-Kliniken ist gerade ein potentielles Datenleck bekannt geworden, welches die persönlichen Daten von 100.000enden Patienten gefährdet hat. Eine den Patienten für Therapiepläne bereitgestellte App, des in ganz Deutschland tätigen Anbieters, übertrug Daten im Klartext und ermöglichte Einblick … Weiterlesen →
[English]Administratoren von Microsoft Exchange 2019 haben sich die Frage gestellt, wann endlich das seit 2024 überfällig CU 15 endlich veröffentlicht wird. Microsoft hat nun in einem Techcommunity-Beitrag dazu Stellung genommen und zudem weitere Neuerungen bekannt gegeben. So sind Exchange 2019 … Weiterlesen →
[English]Die US-Cybersicherheitsbehörde CISA warnt vor einer Hintertür im Patientenmonitor-System Contec CMS8000 eines chinesischen Herstellers. In diversen Firmware-Versionen ist eine Hintertür entdeckt worden, die eine Datenübertragung und einen Fernzugriff ermöglicht. Die Geräte sollten sofort vom Internet isoliert oder außer Betrieb genommen … Weiterlesen →
[English]Die Tage ist mir in einer Administratorengruppe auf Facebook ein Post untergekommen, wo ein Administrator sich über den Outlook-Fehler „Da hat etwas nicht geklappt [58tm1]“ in Microsoft 365 auslässt. Der Fehler scheint öfters aufzutreten. Administrator weist auf Outlook 365 Fehler … Weiterlesen →
[English]Beim TeamViewer-Client ist eine als hoch eingestufte Sicherheitslücke bekannt geworden. Der Hersteller warnt in einem Sicherheitshinweis vom 28. Januar 2025 vor der Schwachstelle CVE-2025-0065 in seinem Client und empfiehlt die Aktualisierung auf die Version 15.62. Ein Blog-Leser hat mich über … Weiterlesen →
Strafverfolger haben zwei Untergrund-Foren Cracked und Nulled zerschlagen und die Infrastruktur beschlagnahmt. Die von Europol unterstützte Operation unter der Leitung deutscher Behörden, beteiligt waren weitere Strafverfolgungsbehörden aus acht Ländern, hat zur Zerschlagung der beiden größten Cybercrime-Foren der Welt geführt, meldet … Weiterlesen →
[English]Reolink bietet Überwachungskameras für diverse Aufgaben an. Zum Zugriff auf die Kamera steht die Reolink-App für Android zur Verfügung. Die neuesten App-Versionen kommen aber mit drei chinesischen Trackern daher, die im Oktober 2024 stillschweigend integriert wurden. Reolink Überwachungskameras Die Firma … Weiterlesen →
[English]Kurze Frage an die Outlook-Nutzer unter der Leserschaft zur Bestimmung eines Lagebilds. Mir liegen Informationen vor, dass das Dauerthema „Suche in Outlook funktioniert nicht“ seit Oktober/November 2024 wieder vermehrt auftaucht? Lesermeldung zur kaputter Outlook-Suche Im Diskussionsbereich zum Blog-Beitrag Patchday: Microsoft … Weiterlesen →
[English]Microsoft hat bei Windows 11 24H2 sowie bei Windows Server 2025 die sogenannten Checkpoint Cumulative Updates eingeführt. Im September 2024 gab es wohl erste Meldungen über Probleme, Nutzer scheiterten mit dem Fehler „Operation is not supported“. Nun hat Microsoft einen … Weiterlesen →
Der Hoster DomainFactory scheint damit begonnen zu haben, Kunden zu informieren, dass deren in gebuchten Paketen inkludierten, kostenlosen Postfächer ab dem 3. März 2025 bei Vertragsverlängerung kostenpflichtig werden. Wer ist DomainFactory? Bei DomainFactory handelt es sich um einen in München … Weiterlesen →
[English]E-Mail-Sicherheit für Security Operations Center (SOC) Teams. Was versteckt sich hinter Begriffen wie DKIM, SPF und DMARC, die zur Absicherung der E-Mail-Kommunikation verwendet wird? Mir ist die Tage ein Post mit einem Bild untergekommen, welches die Begriffe DKIM (Domain keys … Weiterlesen →
Das wünsche ich allen Blog-Lesern und –Leserinnen und vor allem Gesundheit sowie Optimismus in diesen Zeiten. Das Jahr 2024 ist geschafft, und nun steht 2025 an, was immer das neue Jahr für uns – und auch für die Blogs – … Weiterlesen →
Nur noch wenige Stunden, dann ist das Jahr 2024 Vergangenheit. Zeit, einen kurzen Blick auf das abgelaufene Jahr zu werfen – was uns und mich bewegt hat – ein Danke und noch ein Ausblick, was vor uns liegt. Mit Sicherheit, … Weiterlesen →
[English]Noch ein kleiner Nachtrag vom Wochenende – auf dem 38C3-Kongress des Chaos Computer Clubs hat Thomas Lambertz, ein Sicherheitsexperte, gezeigt, wie sich Microsofts Bitlocker-Verschlüsselung über ein „Downgrade“ einer gepatchten Schwachstelle aushebeln lässt. Der Weg, über den Geheimdienste oder Strafverfolger an … Weiterlesen →
[English]Blog-Leser Fabian D. ist Anfang April 2024 zufällig auf eine Privilege Escalation-Schwachstelle G Data Security-Client gestoßen und konnte bei gezielter Nachforschung dann noch eine Privilege Escalation-Schwachstelle im G Data Management Server nachweisen. Beide Schwachstelle wurden an G DATA gemeldet und … Weiterlesen →
[English]Kleiner Nachtrag zu Exchange Online. Microsoft hat zum 16. Dezember 2024 die Preview für „Message Trance“ in Exchange Online freigegeben. Die Funktion sollte bis Ende Dezember 2024 für alle Tenants freigeschaltet sein. Administratoren können dann die Nachrichtenverfolgung im Exchange-Administrationszentrum (EAC) … Weiterlesen →
[English]Works as designed, oder doch etwas größerer GAU? Administratoren sollen Geräte über Microsoft Intune verwalten können. Die Prüfung der Geräte-Compliance in Microsoft 365 lässt sich aber in Intune umgehen. Nachdem sich in den letzten Wochen bereits Angriffe angedeutet haben, sind … Weiterlesen →
[English]Kleiner Nachtrag vom 27.12.2024. Microsoft war zu diesem Zeitpunkt gezwungen, die Download-Adressen für .NET-, PowerShell-Scripte und Win32-Anwendungen zu ändern. Hintergrund ist die Insolvenz von Edgio (Limelight Networks). Es gibt zwei Fundstellen, die mir diesbezüglich untergekommen sind. Einmal gibt es die … Weiterlesen →
[English]Kleiner Hinweis für Administratoren, die Microsofts App-V-Technologie einsetzen. Microsoft wollte im April 2026 aus App-V aussteigen, hat aber angekündigt, das Produkt auch weiterhin in Windows Clients und -Server zu unterstützen. Die Information muss im November 2024 durch Microsoft veröffentlicht worden … Weiterlesen →
Auch 2024 dürften zu Weihnachten viele „smarte“ Elektronik-Geräte gekauft oder geschenkt worden sein. Von Smart Watches über Smart Speaker bis zu smarten Glühlampen: Gerade in der Weihnachtszeit landen viele internetfähige Geräte in den Warenkörben. Mitunter bergen sie jedoch Risiken, die … Weiterlesen →
[English]Kurze Frage an die Leserschaft: Ist euch in den letzten Stunden oder Tagen (auch im Umfeld des Black Friday) eine Meldung im Medion-Shop über eine Störung zugegangen? Es gibt wohl „Auslieferprobleme“ bei Bestellungen. Mir liegen Hinweise vor, die auf einen … Weiterlesen →
[English]Das Unternehmen STIGA, im Bereich Mähroboter, Gartengeräte, Sportartikel) als Anbieter aktiv, hat einen Datenschutzvorfall erlitten. Ein Leser hatte nachgefragt und eine Bestätigung des Anbieters erhalten. Es sind Kundendaten abgeflossen, die nun im Darknet angeboten werden. Wer ist STIGA? Die Stiga … Weiterlesen →
[English]Anfang Dezember 2024 und letzter Monat im Jahr. Es ist mal wieder Zeit, einen kurzen Blick auf die Zahlen im Hinblick auf die Betriebssystemverteilung auf dem Desktop, sowie speziell auch auf die Microsoft Windows-Verteilung und auf die Verteilung bei allen … Weiterlesen →
[English]Vor einigen Tagen habe ich berichtet, dass in den USA Wechselrichter des Herstellers Deye Mitte November 2024 plötzlich deaktiviert wurden und nun funktionslos sind. Der chinesische Anbieter Deye hat sich nun dazu geäußert. Es soll sich um nicht zugelassene Geräte … Weiterlesen →
[English]Krudes Problem mit der neuen Outlook-App, was ein Leser ab mich herangetragen hat. Die neue Outlook-App konnte bei seinem Gmail-Konto keine neuen Kalendereinträge mehr anlegen. Es gibt aber einen Workaround, und inzwischen sollte eine neue Version mit Fehlerkorrektur vorliegen. Die … Weiterlesen →
[English]ESET Research ist auf das das erste Linux UEFI Boot-Kit gestoßen und hat dieses Bootkitty genannt. Dieses Linux UEFI Boot-Kit wurde Anfang November 2024 auf Virustotal hochgeladen und ist den Sicherheitsforschern dadurch aufgefallen. Für Windows sind UEFI Boot-Kits, die sich … Weiterlesen →
[English]Microsoft hat ja damit begonnen, seine AI-Lösung Copilot in Microsoft Office-Anwendungen mit „Auto-Opt-in“ an Kunden mit entsprechender Lizenz auszurollen. Administratoren kommt eine besondere Verantwortung zu, was den Schutz von Daten im Unternehmen betrifft. Microsoft hat dazu kürzlich einen Beitrag mit … Weiterlesen →
[English]Noch ein kleiner Informationssplitter für Besitzer von Dell-Rechnern, die auf Windows 11 24H2 umsteigen möchten. Es kann sein, dass sich Windows 11 in dieser Version nicht mehr herunter fahren lässt. Die Ursache ist wohl die Dell Encryption-App, die einen Shutdown … Weiterlesen →
Es gibt wohl eine neue (aber alt bekannte) Betrugsmasche im Bereich Vermietung von Ferienwohnungen und -Appartements über Online-Anbieter. Mit liegt eine Meldung vor, dass (Vermieter-)Konten des Anbieters traum-ferienwohnungen.de gehackt wurden. Laut Beschreibung aus dem Umfeld eines Betroffenen wurde die bereits … Weiterlesen →
In den USA wurden ja Netzwerke von Mobilfunk- und Internetprovidern durch mutmaßlich chinesische Hacker (möglicherweise über Monate) infiltriert. T-Mobile USA hat jetzt Erkenntnisse vorgelegt, wie die Angreifer auf die eigene Infrastruktur zugreifen wollten, aber abgewiesen werden konnten. Ich hatte es … Weiterlesen →
Nochmals eine kurze Erinnerung für Leser, die den Betrieb des Blogs über Spenden unterstützen. Ich musste das Konto für Spenden, welches ich ursprünglich angegeben habe, im September 2024 ändern. Der tiefere Hintergrund: Die Ing macht Stress und will die Bankverbindung … Weiterlesen →
[English]Microsoft hat mit seinen Sicherheitsupdates für die Exchange Server 2016 und Exchange Server 2019 keinen wirklichen Lauf. Die zum 12. November 2024 veröffentlichten Version der Sicherheitsupdates musste wegen eines Bugs zurückgezogen werden. Die zum 27. November 2024 freigegebene Version 2 … Weiterlesen →
[English]ACROS Security hat einen Fix für eine bisher unbekannte 0-day-Schwachstelle in der Mark of the Web-Sicherheitsfunktion von Windows Server 2012 und Server 2012 R2 entwickelt. Der Fix steht Kunden über einen 0patch Micro-Patch zur Verfügung und ermöglicht die betreffenden Installationen … Weiterlesen →
Wir haben den 30. November, Tag der Computersicherheit. Zeit, einen Blick auf dieses Thema zu werfen. Denn es sieht nicht gut aus. Täglich erfolgreiche Cyberangriffe und ein EU-Vertragsverletzungsverfahren der EU gegen Deutschland, wegen nicht umgesetzter NIS-2-Richtlinie. Hier ein kurzer Abriss … Weiterlesen →
[English]Nutzt jemand den Authentifizierungsdienst Okta aus der Leserschaft? Es gibt zu diesem Anbieter mal wieder eine Sicherheitsmeldung. Okta hat gerade eine Login-Schwachstelle geschlossen, die seit Juli 2024 die Anmeldung mit beliebigem Passwort bei bestimmten Konten zuließ. Ich vermute aber, dass … Weiterlesen →
[English]Mir ist ein Hinweis untergekommen, dass Lenovo Thinkpads (T14, T15, Gen1 bis Gen3) zu sporadischen Ausfällen der USB-Verbindungen neigen. Dürfte ein thermisches Problem sein, da die USB-Ports nach dem Ausschalten des Geräts und abkühlen wieder funktionieren. Gibt es weitere Betroffene? … Weiterlesen →
[English]Ich fasse mal in einem Sammelbeitrag zwei bekannte Bugs in Windows 10 22H2 zusammen, die Microsoft am 22. und 30. Oktober 2024 dokumentiert und mittels Update behoben oder zumindest per KIR abgeschwächt hat. Es geht um einen schwarzen Bildschirm in … Weiterlesen →
[English]Kurze Information für Leser, die eventuell mit der Einkaufsplattform Synertrade in Geschäftsbeziehung stehen – oder auch Lieferanten, die mit Anbietern zusammen arbeiten, die Synertrade als Plattform nutzen. Es hat auf das Rechenzentrum des Systemanbieters (Synertrade, einen erfolgreichen Cyberangriff gegeben. Inzwischen … Weiterlesen →
[English]Die Gänseblümchen gehen mir aus, den ich habe Blüten gezupft „Recall kommt, Recall kommt nicht, Recall kommt, …“. Gegenüber The Verge hat Brandon Le Blanc eingestanden, dass sich die Auslieferung von Recall in Windows 11 verzögert. Redmond braucht mehr Zeit, … Weiterlesen →
[English]In einem Jahr fällt das Betriebssystem Windows 10 aus dem Support. Firmen können eine Supportverlängerung (ESU) beantragen. Nun hat Microsoft sich zum Supportende von Windows 10 geäußert, wirbt für den Umstieg auf Windows 11 und macht Konsumenten ein Angebot: Für … Weiterlesen →
Die letzten Stunden des 31. Oktober 2024 waren die Microsoft-Dienste Skype und Microsoft Teams gestört. Das hat Microsoft in einer Statusmeldung auf X eingestanden, gemerkt hat man es über Telemetriedaten. Das Problem wurde aber recht schnell eingekreist und konnte nach … Weiterlesen →
Kleiner Nachtrag für interessierte Leser. Im Beitrag Ausfälle und Sicherheit: Cyberangriff auf AEP (Pharma-Großhandel); CAS (CRM-Systeme) down; Sophos bemängelt flavorseal.com hatte ich berichtet, dass die Webseiten des Herstellers von CRM-Systemen, die CAS Software, ausgefallen seien. Nun liegen mir Informationen vor, dass … Weiterlesen →
Kleine Erinnerung bzw. ein Rückblick – vor genau einem Jahr ereignete sich der erfolgreiche Cyberangriff auf die Südwestfalen IT (SIT). Bei dem kommunalen IT-Dienstleister ging nichts mehr und über 100 Kommunen standen IT-technisch „auf dem trockenen“. Es hat fast ein … Weiterlesen →
[English]Die Mozilla-Entwickler haben Ende Oktober 2024 den E-Mail-Client Thunderbird als Android-App freigegeben. Der Client ermöglicht die Verwaltung von E-Mails und kann die Einstellungen der Desktop-Version des Thunderbird übernehmen. Ich habe mal ein paar Eindrücke niedergeschrieben. Thunderbird 8.0 als Android-App Das … Weiterlesen →
Das Online-Banking der Commerzbank ist am gestrigen Mittwoch, den 30. Oktober 2024, wohl für Stunden ausgefallen. Blog-Leser Thomas hat mich gestern Abend per Mail informiert „Bin Commerzbank Kunde und wollte gerade mal Onlinebanking machen, da geht nix, weder mit der … Weiterlesen →
[English]Microsoft hat vergangene Woche das Preview-Update KB5043145 für Windows 11 22H2 und 23H2 veröffentlicht. Dieses Update macht aber Probleme und führt zu Neustarts, BlueScreens, GreenScreens sowie Bitlocker-Abfragen. Nun hat Microsoft diese Probleme durch ein Known Issues Rollback (KIR) behoben. Preview-Update … Weiterlesen →
Nach einem Cyberangriff auf eine Klinik in Bad Wildungen im August 2024 sind nun Daten im Darknet aufgetaucht. Auch bei der niederländischen Polizei gab es einen Datenabfluss nach einem Cyberangriff. Hier einige Informationen über Sicherheitsvorfälle der letzten Tage und Wochen … Weiterlesen →
[English]Im Zusammenhang mit der Freigabe von Windows 11 24H2 hat Microsoft auch zwei weitere Updates veröffentlicht. Es handelt sich um das dynamische Update KB5043934, sowie um das dynamische Update KB5044075. Beide Updates dienen dazu, beim Setup oder beim Recover Änderungen … Weiterlesen →
[English]Es wurde ja schon in den Kommentaren angemerkt: Microsoft hat zum 1. Oktober 2024 das neue Windows 11 24H2 für die Allgemeinheit bereitgestellt. Interessierte Nutzer mit kompatibler Hardware können die neue Version per Media Creation Tool (MCT) oder als ISO … Weiterlesen →
[English]Microsoft hat zum 30. September 2024 das optionale, kumulative (Vorschau-) Update KB5043178 für Windows 11 Version 24H2 veröffentlicht. Es handelt sich um ein optionales Update, dessen Fixes im Folgemonat allgemein ausgerollt werden. Das ist das Vorschau-Update für die ab 1. … Weiterlesen →
Ist so gut wie vollständig an mir vorbei gegangen: Am 30. September 2014 wurde ein neues Betriebssystem unter dem Namen „Windows 10“ angekündigt. Am 1.10.2014, also genau vor 10 Jahren, gab es die Technical Preview. Es dauerte zwar noch bis … Weiterlesen →
[English]Gibt es ein Sicherheitsproblem beim Anbieter Zyxel? Anfang September 2024 wurden kritische Schwachstellen in Produkten gefixt. Nun ist bekannt geworden, dass Zyxel (Belgien) Opfer der Helldown Ransomware-Gruppe geworden ist. Und mir liegt eine Lesermeldung vor, dass dessen Kunden ebenfalls Opfer … Weiterlesen →
[English]Neben dem hier berichteten Ausfall des Verizon-Mobilfunknetzwerks in den USA hat es wohl auch das Playstation Netzwerk von Sony getroffen. Dieses ist seit 1 Uhr dieser Nacht massiv gestört und das weltweit (wobei viele weiter westlich gelegene Länder noch den … Weiterlesen →
[English]Drama in den USA: Das Mobilfunknetz von Verizon ist am gestrigen 30. September 2024 über Stunden ausgefallen. Laut Bleeping Computer wechselten iPhones und Android-Smartphones in den SOS-Modus und konnten keine mobilen Anrufe mehr tätigen. Lediglich WiFi-Calling funktionierte noch. Inzwischen soll … Weiterlesen →
Der Anbieter GlobalSign musste gegenüber einigen Kunden einen Datenschutzvorfall eingestehen. Bei deren Customer Relationship Management Platform (CRM) kam es zu einer Fehlkonfigurierung, so dass ein Teil der Kundendaten für einige Zeit für Unbefugte abrufbar gewesen wäre. Hier einige Informationen zum … Weiterlesen →
Die letzten Wochen habe ich meinen IT-Blog und weitere Blogs vom Anbieter HostEurope umgezogen. Das Angebot findet sich nun bei All-Inkl. Aus der Leserschaft kamen in den letzten Tagen und Wochen Fragen sowie Wünsche und Anregungen auf. Beispielsweise wurde gefragt, … Weiterlesen →
[English]Microsoft hat vergangene Woche das Preview-Update KB5043145 für Windows 11 22H2 und 23H2 veröffentlicht. Dieses Update macht aber Probleme und führt zu Neustarts, BlueScreens, GreenScreens sowie Bitlocker-Abfragen. Inzwischen hat Microsoft dieses Update wegen der zahlreichen Probleme wieder zurückgezogen. Preview-Update KB5043145 … Weiterlesen →
[English]Noch ist Windows 11 24H2 nicht offiziell für die Allgemeinheit freigegeben – wird im Oktober 2024 erwartet. Aber Microsoft hat bereits die Evaluierungsversionen dieses Betriebssystems als ISO-Abbilder zum Download freigegeben. Man kann mit diesen ISOs das Betriebssystem installieren und testen. … Weiterlesen →
Ecovacs-Heimroboter dürften in vielen deutschen Wohnungen unterwegs sein, um dort zu saugen und sauber zu machen. Die Geräte sind aber ein wandelndes Sicherheitsrisiko, Hacker können die Geräte übernehmen und Daten über den Eigentümer etc. abrufen, wie eine Sicherheitsüberprüfung ergab. Ecovacs-Heimroboter … Weiterlesen →
[English]Noch ein kleiner Tipp für Windows-Nutzer in Bezug auf „Desktop-Symbole plötzlich verändert“. Es kommt wohl immer wieder vor, dass Windows alle oder einige Desktop-Symbole plötzlich mit einem grauen X-Zeichen überlagert. Dann ist guter Rat teuer, denn was ist die Ursache … Weiterlesen →
Vor einiger Zeit hatte ich eine merkwürdige Leserbeobachtung hier im Blog geteilt. Die Autoermittlung von E-Mail-Empfängern in Outlook über den AutoErmittlungsdienst in Microsoft Exchange schlägt eine Subdomain, die mit .de.de endet und für Autodiscover-Anfragen konfiguriert wurde, vor. Leser und meine … Weiterlesen →
Die Deutsche Flugsicherung ist Opfer eines Cyberangriffs geworden. Das Ereignis fand bereits letzte Woche statt und betrifft wohl das Bürosystem der Organisation. Die Flugsicherung an sich ist von diesem Angriff nicht betroffen, teilt die DFS mit. Der Vorfall wurde durch … Weiterlesen →
Ein Blog-Leser hat mich per Mail informiert, dass er derzeit vermehrt SMS-Spam erhält, der auf Kunden der Comdirect-Bank abzielt. In der SMS heißt es „Comdirect: Ihre Photo-Tan App läuft am 31.08.2024 aus. Bitte folgen Sie den Anweisungen auf : cb-anmeldung[.]com … Weiterlesen →
[English]Kurze Information für Facebook-Nutzer. Es deutet sich an, dass eine Kampagne über Anzeigen auf Facebook läuft, die dem Nutzer einen Fake-Trojaner im Browser vorspiegelt und diesen auffordert einen „Microsoft Supportseite“ anzurufen. Das ist natürlich auch Fake und es läuft auf … Weiterlesen →
[English]Ich kippe mal wieder eine Information hier im Blog ein, über die ich die Tage gestolpert bin. Wer sich um den Punkt Windows-Sicherheit Gedanken macht, sollte das Befehlszeilentool licensingdiag.exe im Fokus behalten. Es ist ein weiteres „living of the land“ … Weiterlesen →
Kleines Wochenend-Thema für die Leserschaft. Anbieter Barracuda hat sein sogenanntes Threat Spotlight zu Ransomware für 2023/24 veröffentlicht. Fast die Hälfte der vereitelten Ransomware-Angriffe (44 Prozent) wurde während der lateralen Bewegung der Angreifer innerhalb des Netzwerks erkannt. Mehr als jeder fünfte … Weiterlesen →
Balkonkraftwerke und Photovoltaik-Solaranlagen boomen. Bedingt natürlich, dass auch Wechselrichter verbaut und mit sogenannten Solarmanagern der Anbieter kombiniert werden. Die Solarmanager sollen einerseits die Energieerzeugung visualisieren und den Eigenverbrauch optimieren. Die Akku-Ladesteuerung wird beispielsweise über die Solarmanager vorgenommen. Sicherheitsforscher haben sich … Weiterlesen →
Kurze Meldung zu Domainfactory, bei denen möglicherweise einige Leser ihre E-Mail-Server betreiben. Ich hatte letztens berichtet, dass der Anbieter sein Mail-System auf eine andere Infrastruktur umzieht und dadurch Mails gelöscht werden. Nun wurde bekannt, dass der Anbieter die Postfächer zu … Weiterlesen →
Microsoft will ab Januar 2025 seinen sogenannten „Action Pack“ für Partner kicken. Damit entfällt für diese Clientel der Zugriff auf Software und Support für On-Premises-Lösungen (wie Windows Server). Als Ersatz wird der Clientel dann Cloud-Zeugs angedient. Was ist der Microsoft … Weiterlesen →
Noch ein kurzer Nachtrag von Mitte Juli 2024 – ein Blog-Leser hat mich darüber informiert, dass Linksys-Router unverschlüsselt Zugangsdaten und Kennwort an US-Server schicken. Das Ganze macht die Router anfällig für Hacker, wenn es gelingt, die Kommunikation abzufangen. Hier ganz … Weiterlesen →
[English]Hat Oracle sich bei der Preisgestaltung von JAVA-Lizenzen schlicht verzockt? Für Abonnenten wird es bitter, wenn Oracle eine Rechnung für die Lizenzierung von JAVA stellt. Dort wird ja auf einer „per User“-Basis kalkuliert. Für mich unverständlich: Erst jetzt weichen Betroffene … Weiterlesen →
Ich trage mal zwei Sicherheitsthemen nach, die sich auf die in aktuellen Systemen zu findenden UEFI-Implementierungen finden. Ende Juli 2024 wurde ein Sicherheitslücke mit dem Namen PKfail bekannt, die eine Umgehung des Secure Boot und die Installation von UEFI-Malware ermöglicht, … Weiterlesen →
