[English]Das US-Unternehmen Cloudflare, welches ein CDN, Sicherheitsdienste und DNS-Dienste bereitstellt, wurde im November 2023 gehackt. Die Angreifer konnten durch ein Authentifizierungstoken auf einen Atlassian-Server zugreifen und dort auf das Confluence-Wiki, die Jira-Fehlerdatenbank und das Bitbucket-Quellcodeverwaltungssystem zugreifen. Es wird davon ausgegangen, … Weiterlesen →
Es ist Freitag und ich habe von gestern Abend sowie der Nacht noch einige Meldungen zu Cyberangriffen nachzuholen. Das Landratsamt Kelheim ist wegen eines Cyberangriffs offline, genau wie die Caritas-Klinik Dominikus in Berlin. Inzwischen können „Kunden“ der Unfallkasse Thüringen Daten … Weiterlesen →
[English]Microsoft hat zum 1. Februar 2024 ein weiteres Sicherheitsupdate des Edge (Chromium) Browsers mit der Version 121.0.2277.98 im Stable Channel freigegeben. Es ist ein Sicherheitsupdate, welches Schwachstellen schließen soll. Edge 121.0.2277.98 In den Release Notes findet sich der Hinweis „Fixed … Weiterlesen →
[English]Zum 23. Januar 2024 wurde eine Schwachstelle bekannt, die die Ereignisprotokollieren (Event-Logging) unter Windows abstürzen lässt. Die als EventLogCrasher bezeichnete Schwachstelle lässt sich auch remote in Windows Clients und Windows Server ausnutzen und es gibt noch keinen Patch von Microsoft. … Weiterlesen →
Ein kurzer Hinweis an IT-Supporter, die die Fernwartungssoftware AnyDesk für den Remote-Support einsetzen. Ich hatte vor einigen Tagen über Störungen berichtet (siehe Störung bei AnyDesk, jemand betroffen?). Echo hier war „gibt kein Problem, gehen sie weiter“. Die Informationen, die ich … Weiterlesen →
[English]Das Thema Sicherheit in Ivanti-Produkten lässt uns nicht los. Im Januar 2024 musste der Anbieter zwei neue Sicherheitslücken in Ivanti Connect Secure öffentlich machen. Es geht um CVE-2024-21888 (privesc to admin) und CVE-2024-21893 (SSRF zum Zugriff auf „eingeschränkte Ressourcen“). Bisher … Weiterlesen →
[English]Arbeiten die Entwickler von Windows 11 an einer Implementierung des aus Linux bekannten sudo-Befehls. Zumindest gibt es in den Entwickler-Einstellungen der neuen Windows 11-Insider-Preview-Builds eine solche Option, um sudo zu aktivieren. Ob die aus Linux und macOS bekannte sudo-Implementierung es … Weiterlesen →
[English]Die US-Regierung hat gerade bekannt gegeben, dass das Spionage-Netzwerk von Volt Typhoon durch Remote-Befehle abgeschaltet wurde. Dieses, China zugeschriebene, Netzwerk infiltriert Router und zielt darauf ab, kritische Infrastruktur im Fall der Fälle abschalten zu können. Das Volt Typhoon-Botnetz Die Information … Weiterlesen →
[English]Google schaltet seit Anfang 2024 ja die Blockierung von Drittanbieter-Cookies im Google Chrome scharf – und auch der Edge dürfte davon betroffen sein. Das führt aber zu Kollisionen mit Microsoft 365-Diensten wie Teams, die dann nicht mehr korrekt funktionieren. Administratoren … Weiterlesen →
[English]Die Qualys Threat Research Unit (TRU) hat vor kurzem vier signifikante Schwachstellen in der GNU C Library (glibc) aufgedeckt. Diese Bibliothek wird in unzähligen Linux-Anwendungen der gängigen Linux-Distributionen verwendet. Die Schwachstellen ermöglichen Angreifern root-Rechte auf den Linux-Systemen zu erlangen. Die … Weiterlesen →
The Document Foundation hat zum 31. Januar 2024 sein Libre Office 24.2 veröffentlicht. Es ist ein kostenloses Office-Paket mit Tabellenkalkulation, Textverarbeitung und Präsentationsprogramm. Nachfolgender Tweet weist auf dieses Release von Libre Office in der Version 24.2 hin. Die Downloads des … Weiterlesen →
Ist Europcar Opfer eines Hacks geworden? Meinen Informationen nach bietet jemand 48.606.700 Kundendatensätze im Darknet in einem Untergrundforum zum Verkauf an. Das sollen die Daten des international operierenden Autoverleihers sein, wobei sich Informationen wie Namen oder Adressen etc. abfragen lassen. … Weiterlesen →
Mit den Planänderungen von Broadcom bezüglich der Lizenzierung von VMware Virtualisierungsprodukten (siehe Broadcom beerdigt VMware-Produkte mit Perpetual-Lizenzen – Ende des kostenlosen ESXi-Servers?) denken ja viele Verantwortliche über einen Wechsel zu anderen Produkten nach. Auch Microsoft macht sich Gedanken, wie man … Weiterlesen →
Wir haben heute (2. Januar 2024) den ersten Tag, an dem das eRezept flächendeckend (verpflichtend) in Deutschland eingesetzt werden soll. Nachdem viele Praxen über Weihnachten geschlossen waren, interessiert mich, ob die TI-Infrastruktur der gematik läuft und auch die Praxis-Software funktioniert? … Weiterlesen →
[English]Es ist soweit: Die Plattform Steam hat zum 1. Januar 2024 die Unterstützung für Windows 7, Windows 8.0 und Windows 8.1 eingestellt. Das bedeutet, dass die Steam-Client-Installationen ab sofort auf diesen Betriebssystemen keine )(Sicherheits-)Updates mehr erhalten. Der Steam-Support gewähnt Nutzern … Weiterlesen →
Noch ein kleiner Infosplitter – das Jahr 2024 beginnt, wie das alte Jahr 2023 aufgehört hat: Mit Meldungen über Cybervorfälle. Der in Genf angesiedelte Weltkirchenrat (genauer „Ökumenische Rat der Kirchen“) ist bereits im Dezember 2023 Opfer eines Ransomware-Angriffs geworden. Die … Weiterlesen →
Das wünsche ich allen Blog-Lesern und –Leserinnen und vor allem Gesundheit sowie Optimismus in diesen Zeiten. Das Jahr 2023 ist geschafft, und nun steht 2024 an, was immer das neue Jahr für uns bringen mag – für die Blogs wird … Weiterlesen →
An dieser Stelle mein Dank an die Leserschaft dieses Blogs – und ich mache dann mal Feierabend für dieses Jahr. Allen Leserinnen und Lesern wünsche ich einen guten Rutsch ins neue Jahr. Ich hatte vor einem Jahr den Beitrag Arbeitsplatz … Weiterlesen →
[English]Kürzlich gab es eine Warnung an Kunden des Telefonanlagen-Anbieters 3CX, die eine SQL-Datenbank für CRM-Zwecke in die Software eingebunden haben. Ich hatte über den Sachverhalt im Blog-Beitrag 3CX-Warnung: SQL-Datenbankintegrationen deaktivieren (15. Dez. 2023) berichtet. Nutzer der 3CX-Software beklagten sich über … Weiterlesen →
Im Dezember 2023 wurden im deutschen Bundestag mehrere Gesetze für die Digitalisierung im Gesundheitswesen beschlossen. Mit dem Digitalisierungsgesetz (DigiG) wird ab Anfang 2024 ein verpflichtendes elektronisches Rezept (eRezept) vorgeschrieben. Es schaut so aus, als ob die Politik Patienten und Ärzte … Weiterlesen →
Googles Mutter Alphabet hat wohl eine US-Klage von Verbrauchern mit dem Vorwurf, dass Nutzer im Privatsphären-Modus des Google Chrome trotzdem getrackt werden können, durch einen Vergleich beigelegt. Die Kläger forderten eine Entschädigung von mindestens fünf Milliarden US-Dollar. Die Annahme des … Weiterlesen →
[English]Es gibt eine undokumentierte Funktion in Googles OAuth-Implementierung, die von mehreren Malwarestämmen missbraucht wird. Diese verwenden einen Exploit, mit dem sie abgelaufene Cookies wiederherstellen können. Das ermöglicht, sich anschließend an Online-Konten anzumelden, dort Informationen abzugreifen oder das Konto zu übernehmen. … Weiterlesen →
[English]Vor dem Jahresende greife ich noch einen Bug-Fix von Microsoft auf, der bereits im November 2023 beseitigt wurde. Der Bug betraf Microsoft Outlook 365, und hat Nutzer ziemlich verblüfft. Wenn man eine Mail neu erstellte, wurden die Zeichen der Signatur … Weiterlesen →
Kleiner Nachtrag in Sachen Cybersicherheit, wo ich erst jetzt auf einen Vorfall aufmerksam wurde. Die Kliniken der Marienhausgruppe (MHG) wurden bereits am 20. Dezember 2023 Opfer eines Cyberangriffs mit Ransomware. Betroffen sind Häuser in Rheinland-Pfalz, dem Saarland und dem Süden … Weiterlesen →
Gibt es den Decryptor für die verschlüsselten IT-Systeme der Katholische Hospitalvereinigung Ostwestfalen gGmbH kostenlos? Der Cyberangriff auf die Kliniken des Krankenhausverbunds (Bielefeld, Rheda-Wiedenbrück und Herford) hat ja deren Betrieb lahm gelegt. War wohl durch die Cyberangreifer nicht gezielt oder beabsichtigt … Weiterlesen →
[English]Noch ein Nachtrag zum Patchday, 14. November 2023. Das Update KB5032249 für Windows Server 2012 R2 scheitert bei Installation mit dem Fehlercode 0x800f0922. Im Blog gibt es einige Betroffene und ich habe auch einen Meldung bei Dr. Windows gefunden. Die … Weiterlesen →
[English]Ende 2025 läuft der Support für Windows 10 bei den meisten Systemen aus. Daher dürfte sich im Jahr 2024 etwas in Sachen „Nachfolge“ tun. Dass ein Funktionsupdate für Windows 11 als 24H2 kommt, halte ich für sicher – außer, die … Weiterlesen →
[English]Betreibt jemand ein Zyxel NAS in seiner Umgebung? Der taiwanesische Hersteller hat gerade vor mehreren Schwachstellen in der Firmware dieser Geräte gewarnt. Drei kritische Schwachstellen ermöglichen es einem nicht authentifizierten Angreifer Betriebssystembefehle auf anfälligen NAS-Geräten (Network-Attached Storage) auszuführen. Es stehen … Weiterlesen →
Es geht anlässlich meiner 30 Jahre freiberufliche Tätigkeit als IT-Autor zum 1. Oktober 2023 (siehe mein Beitrag It’s done: 30 Jahre als Freier Autor …) weiter mit „Los Wochos“, den „Gewinnspiel-Jubiläumswochen“. Im siebten Gewinnspiel habe ich mal einen Blick in … Weiterlesen →
[English]Benutzer von Windows 11 und auch von Windows 10, die mit mehreren Monitoren arbeiten, leiden unter einem Bug. Es kann zu einer unerwarteten Verschiebung von Desktop-Symbolen zwischen den Monitoren oder anderen Problemen bei der Ausrichtung von Symbolen kommen. Das Ganze … Weiterlesen →
[English]Microsoft hat zum 30. November 2023 (D-Week) ein optionales, kumulatives (Vorschau-) Update KB5032278 für Windows 10 22H2 freigegeben. Dieses soll zahlreiche Bugs in Windows 10 22H2 beseitigen. Außerhalb der EU soll auch Windows Copilot ausgerollt werden. Nachfolgend gebe ich einen … Weiterlesen →
Kurzer Hinweis an Leser, die IONOS-Server als SMTP-Relay (SmartHost) verwenden, um Mails von einem eigenen lokalen Mail-Server (Exchange Server) zu versenden. IONOS hat gerade angekündigt, dass man diesen Dienst zum 15. Januar 2024 in der bisherigen Form einstellen werde. Es … Weiterlesen →
[English]Apple hat vor einigen Stunden Updates für iOS, macOS und Safai veröffentlicht. Diese Notfall-Updates sollen kritische Sicherheitslücken (CVE-2023-42916 & CVE-2023-42917) schließen, die bereits angegriffen werden. Über diese Sicherheitslücken können sensiblen Daten beim Surfen offengelegt werden. Updaten ist also angesagt. Nachfolgender … Weiterlesen →
[English]Seit Ende November 2023 berichten Nutzer, dass sich plötzlich eine „HP Smart“ Drucker-App auf ihren Systemen mit Windows 10 und Windows 11 installiert hat. Das gilt auch für Systeme, an denen überhaupt kein HP-Drucker angeschlossen geschweige denn eingerichtet hat. Die … Weiterlesen →
Für das Klinikum Esslingen kommt die Warnung wohl zu spät, die wurden wohl am 28. November 2023 Opfer eines Cyberangriffs über die ungepatchte Citrix Bleed-Schwachstelle. Nun ging am 30. November 2023 eine entsprechende Warnung in Form einer BWKG-Mitteilung 570/2023 an … Weiterlesen →
[English]Zum 30. November 2023 haben die Mozilla-Entwickler das Updates des Firefox 120.0.1 veröffentlicht. Es ist ein Wartungsupdate, welches Fehler in der 120.0 beseitigt. In den Release Notes sind folgende Korrekturen aufgeführt: Es wurde ein Fehler behoben, der zu einer anhaltenden … Weiterlesen →
Das Klinikum Esslingen (bei Stuttgart) ist wohl am 28. November 2023 Opfer eines Cyberangriffs geworden. Das geht aus einer Pressemitteilung von gestern hervor. Beim Angriff über einen „Fernzugang“ konnten der oder die Angreifer Schäden auf Servern – vor allem im … Weiterlesen →
Kurze Info – ich habe wieder Einladungscodes für BlueSky zu vergeben (alle bisherigen Interessenten sollten einen Invite-Code erhalten haben – es sind aber noch Codes übrig). Einfach einen Kommentar mit gültiger E-Mail und warum Interesse besteht im betreffenden Formularfeld beim … Weiterlesen →
[English]Microsoft hat zum 31. Oktober 2023 sein Windows 11 23H2 Update (23H2) veröffentlicht. Interessierte Consumer mit kompatiblen Maschinen können sich das Update ziehen, um die Funktion auf einem laufenden Windows 11 22H2 freizuschalten. Angesichts des Veröffentlichungsdatums hatte ich es scherzhaft … Weiterlesen →
Aktuell rappelt es in Sachen Cyberangriffe und – vorfälle an allen Ecken und Enden. Gerade noch über den Angriff auf 72 Kommunen berichtet (Cyberangriff auf Südwestfalen IT trifft 72 Kommunen mehr als erwartet), schon werden die nächsten Opfer bekannt. Zum … Weiterlesen →
[English]Kleine Erinnerung für Administratoren von Windows Server 2012 / R2-Systemen: Diese erhalten zum 10. Oktober 2023 letztmalig Sicherheitsupdates und fallen dann regulär aus dem 10 jährigen Support. Es gibt aber die Möglichkeit, weiterhin Sicherheitsupdates per kostenpflichtigem ESU-Support für weitere drei … Weiterlesen →
Zum Abgeben der Einkommensteuererklärung 2022 hatten Steuerpflichtige bis zum 30. September 2023 Zeit. Viele Steuerpflichtige haben daher versucht, zum 1. Oktober 2023 (der heutige Sonntag) ihre Steuererklärung über das Elster-Portal elster.de einzureichen. Es sieht aber so aus, als ob das … Weiterlesen →
[English]Noch ein kleiner Nachtrag von Ende letzter Woche. Im Mail Transfer Agent (MTA) und Open Source Mailserver gibt es gleich mehrere kritische Schwachstellen. CERT-Bund warnt vor diesen Schwachstellen, da Angreifer über den SMTP-Dienst beliebigen Code ausführen könnten. Inzwischen haben die … Weiterlesen →
[English]Kurioses Problem, welches ein Administrator mir zu Microsoft Office 2016 berichtet hat. In seinem Umfeld weigert sich Outlook 2016 sporadisch bei Nutzern E-Mail-Vorlagen zu laden. Es wird ein unbekannter Fehler von den Nachrichtenschnittstellen zurückgeliefert. Gleiches passiert beim Speichern oder dem … Weiterlesen →
Ende September 2023 gab es Sicherheitsupdates für diverse Software, die kritische Schwachstellen (0-Days) schließen sollen. Bei den Chromium-Browsern wurde eine Sicherheitslücke im V8 Encoder geschlossen (betrifft Google Chrome und beim Edge). Die Mozilla Entwickler haben ebenfalls Notfall-Updates für den Firefox … Weiterlesen →
Heute noch was in eigener Sache – hätte ich ja fast verschwitzt – aber die Kalendererinnerung an die monatliche Umsatzsteuererklärung hat dann doch noch „da war doch noch was …“ getriggert. Am heutigen 1. Oktober 2023 bin ich ganze 30 … Weiterlesen →
Microsoft wird ja im 4. Quartal 2023 das Funktionsupdate für Windows 11 23H2 veröffentlichen. Am 27. September 2023 ist der Techcommunity-Beitrag Windows Hardware Compatibility Program Guidance for Windows 11, version 23H2 erschienen. Dieser legt die Bedingungen für Hardware-Anbieter fest, die … Weiterlesen →
[English]Es gibt ja bereits seit einiger Zeit Hinweise, dass Microsoft am Nachfolgender von Windows 11 arbeitet. Das vermutete „Windows 12“ taucht in Software und in Dokumenten als Option auf. Nun gibt es erneut Hinweise, dass Microsoft mit dem neuen Windows … Weiterlesen →
[English]Vor wenigen Stunden gab es beim Tor-Browser ein Sicherheitsupdate, mit dem eine Schwachstelle geschlossen wurde. Nun löst der Microsoft Defender in Form der Windows-Sicherheit beim Aufruf des Tor-Browsers einen Alarm aus und schiebt die Datei tor.exe in Quarantäne. Es wird … Weiterlesen →
[English]Zum 26. September 2023 hat Microsoft ja Preview-Updates für Windows 10 und Windows 11 veröffentlicht. Auch der Edge bekam Updates. Einem Leser ist aufgefallen, dass in seinem Windows 10 „seit kurzem“ der Temp-Ordner mit Ordnern und Dateien vollgeschrieben wird, die … Weiterlesen →
[English]Das Mint-Entwicklerteam hat zum 27. September 2023 die Linux-Distribution LMDE 6 „Faye“ nach einer kurzen Beta-Phase zum Download freigegeben. Das Kürzel LMDE steht für „Linux Mint Debian Edition“, also eine Edition, die sich nahe an Debian anlehnt . LMDE zielt … Weiterlesen →
Aktuell sind möglicherweise einige Leute auf den Webseiten der deutschen Finanzämter und beim Elster-Portal unterwegs. Denn die Frist zur Abgabe der Steuererklärung läuft in wenigen Tagen ab. Wenn der aufmerksame Bürger dann auf den Portalen surft und sich bestimmter Links … Weiterlesen →
Ich habe ja schon lange darauf gewartet, dass eine meiner Domains gesperrt wird und ich eine entsprechende Meldung vom Herrn Phisher per E-Mail bekomme – so viel Service muss schon sein. Freitag war es dann so weit, meine Domain borncity.de, … Weiterlesen →
Zum 29. September 2023 scheint es nicht nur bei der Telekom Probleme zu geben (siehe Störung verschiedener Telekom-Dienste (29.9.2023)). Auch bei Microsoft gab es zum 22.9. 2022 Probleme mit Exchange Online (hohes Spam-Aufkommen), und es liegt ein Post-Incident-Report vor. Weiterhin … Weiterlesen →
Die Deutsche Telekom kämpft wohl seit mehreren Stunden mit einer Großstörung seiner internen Dienste, die Kunden eine Anmeldung an Portalen für Magenta TV, E-Mail etc. ermöglichen sollen. Internet- und Telefonie scheinen aber zu funktionieren. Begonnen hat die Störung wohl am … Weiterlesen →
Es gibt das Gerücht, dass Meta sein Geschäftsmodell für Europa bezüglich der Plattformen Facebook und Instagram gravierend überdenkt. Nutzer sollen die Option erhalten, ein Abo für diese Dienste abzuschließen, um von Werbung verschont zu bleiben. Weiterhin bietet Facebook nun eine … Weiterlesen →
Momentan rappelt es mal wieder in Punkto Hacks und Cyberangriffen oder infizierte Apps. So wurden mit Trojanern versehene App-Versionen der Messenger Signal und Telegram im Google Play Store gefunden. Der Online-Shop des Möbelhauses Seegmüller ist aktuell offline, was Folge einer … Weiterlesen →
[English]Im beliebten Editor Notepad ++ finden sich wohl mehrere Schwachstellen (CVE-2023-40031, CVE-2023-40036, CVE-2023-40164, CVE-2023-40166), die von einem Sicherheitsforscher an den Entwickler gemeldet wurden. Die Einstufung der Schwachstellen reicht von mittel bis hoch. Obwohl diese Meldung bereits einige Monate her ist, … Weiterlesen →
[English]Noch ein kleiner Nachtrag von dieser Woche: Das japanische CERT warnt vor einer neuen Technik von Cyberangreifern, die schädliche Word-Dateien nehmen und in PDF-Dokumente einbetten. Durch dieses „Verpacken“ soll die Erkennung der schädlichen Office-Dokumente durch Sicherheitssoftware umgangen werden. JPCERT/CC hat … Weiterlesen →
[English]Hackern ist es wohl gelungen, X (vormals Twitter) letzten Dienstag über mehrere Stunden „lahmzulegen“, um Elon Musk unter Druck zu setzen. Der Hintergrund ist, dass Musk den Internetdienst Starlink auf den Sudan auszuweiten soll. Als Folge des Cyberangriffs auf X … Weiterlesen →
Der DNS-Provider dns0.eu scheint seit Tagen Probleme mit der Erreichbarkeit per DNS over HTTPS (DoH) zu verursachen. Zum 31. August 2023 meldet ein Blog-Leser, dass dieser Anbieter nicht mehr funktioniere. Später wurde präzisiert, dass nur DNS over HTTPS (DoH) von … Weiterlesen →
Der ehemalige BSI-Präsident Arne Schönbohm hat neben einer Schadensersatzforderung gegen das ZDF auch seinen Dienstherrn, das Bundesinnenministerium verklagt. Dazu wurde eine Klage auf 5.000 Euro Schadensersatz gegen das Bundesministerium des Innern (BMI) beim Verwaltungsgericht Köln eingereicht, wie dieses auf Anfrage … Weiterlesen →
[English]Ziemliche Datenschutzpanne, die dem US National Safety Council (NSC) passiert ist. Die Vereinigung, die sich für Arbeitsschutz einsetzt, hatte eine Datenlücke, so dass fast fast 10.000 E-Mails und Passwörter seiner Mitglieder irrtümlich öffentlich per Internet zugreifbar waren. Es sind rund … Weiterlesen →
[English]Microsoft hat zum 31. August 2023 die Version 0.73.0 seiner kostenlosen PowerToys für Windows 10 und Windows 11 freigegeben. In dieser Version hat sich der Entwickler laut eigener Aussage den Schwerpunkt auf neuen Funktionen, Stabilität und Verbesserungen gelegt. Hier ein … Weiterlesen →
[English]Microsoft hat zum 31. August 2023 den Edge-Browser auf die Versionen 116.0.1938.69 aktualisiert. Die Sicherheits-Release Notes für den Edge 116.0.1938.69 geben an, dass das Update neben Bug-Fixes und Stabilitätsverbesserungen die letzten Sicherheitsfixes des Chromium-Browsers (CVE-2023-4572) enthält (danke an EP für … Weiterlesen →
[English]Die Entwickler des Thunderbird haben zum 29./30.August 2023 ein weiteres Update des E-Mail Client auf die Version 115.2.0 freigegeben. Es ist ein Update, welche Fehler beseitigen soll. Weiterhin wurde mit dem Thunderbird 102.15.0 die letzte Version in diesem Zweig freigegeben. … Weiterlesen →
In den Firewalls und Switches des Anbieters Juniper gibt es Schwachstellen, für die wohl noch nicht immer Patches verfügbar sind. Inzwischen gibt es ein Proof of Concept für diese Schwachstellen, so dass Angriffe auf die Produkte wahrscheinlich werden. Vor diesem … Weiterlesen →
Microsoft steigt bei Visual Studio in der Version für den Mac aus. Visual Studio for Mac 17.6 ist die letzte Version und diese soll noch bis zum 31. August 2024 Support bekommen. Danach ist Schluss. Aktuell ist mir nicht klar, … Weiterlesen →
[English]Warnung an Besitzer von Canon-Drucker, die diese außer Betrieb nehmen und verkaufen möchten – oder die die Geräte im WLAN betreiben und dann zur Reparatur geben müssen. Hersteller Canon warnt aktuell davor, dass bestimmte Geräte (Tintenstrahldrucker der E-, G- oder … Weiterlesen →
[English]Kurzer Hinweis für Administratoren in Unternehmensumgebung. Microsoft plant im Schannel-Protokoll die bisher standardmäßig noch verwendeten TLS 1.0 und 1.1 bald abzuschalten (beginnt im September 2023 mit Windows 11 Insider Builds). In einer Mitteilung empfiehlt das Unternehmen Administratoren zu klären, ob … Weiterlesen →
[English]Zum 1. August 2023 haben die Mozilla-Entwickler den neuen Firefox 116 sowie die Wartungsupdates des Firefox 115.1 und des Firefox 102.14 ESR veröffentlicht. Mit den Updates wurden einige als Hoch bewertete Schwachstellen geschlossen. Hier ein kurzer Überblick über die betreffenden … Weiterlesen →
Die Uni Düsseldorf ist Opfer eines schweren Cyberangriffs geworden, bei dem sich die Angreifer Zugang zum E-Mail-System der Einrichtung verschaffen konnten. Auch der Bauteile-Hersteller Wildeboer ist von Cyberangriff betroffen, da geht seit zwei Wochen nichts mehr. Der Trinkwasserverband Stader Land … Weiterlesen →
Der Hersteller AVM hat gerade die Verfügbarkeit seines DECT „Festnetzteilefons“ FRITZ!Fon X6 im Handel bekannt gegeben. Das Gerät ist ab sofort im weißen und schwarzen Design im Handel erhältlich. Beim FRITZ!Fon X6 handelt es sich um ein DECT-Telefon, welches mit … Weiterlesen →
[English]Sicherheitsforscher warnen, dass Angreifer die Citrix ShareFile RCE-Schwachstelle CVE-2023-24489 gerade in freier Wildbahn ausnutzen. Citrix ShareFile ist eine weit verbreitete Cloud-basierte Dateifreigabeanwendung, die von der kritischen Remotecodeausführung (RCE) CVE-2023-24489 (CVSS-Score 9.1) betroffen ist. Sofern jemand Citrix ShareFile verwendet, sollte die … Weiterlesen →
[English]Seit Februar 2022 gab es das Problem, dass im Windows Server Update Service (WSUS) Updates nicht auf Clients mit Windows 11 22H2 sowie auf Windows Server 2022 verteilt werden konnten. Ich hatte sogar im Blog einen entsprechenden Beitrag zum Thema … Weiterlesen →
