Patchday: Windows 10-Updates (9. April 2024)

Windows[English]Am 9. April 2024 (zweiter Dienstag im Monat, Patchday bei Microsoft) wurden verschiedene kumulative Updates für die unterstützten Windows 10 Builds (von der RTM-Version bis zur aktuellen Version) sowie für die Windows Server-Pendants freigegeben. Hier einige Details zu den jeweiligen Sicherheitsupdates für Windows 10. Weiterlesen

Veröffentlicht unter Sicherheit, Update, Windows 10, Windows Server | Verschlagwortet mit , , , , | 31 Kommentare

Anzeige

WordPress 6.5.2 erschienen

Kurze Meldung: WordPress 6.5.2 ist gerade (9. April 2024) freigegeben worden. Es ist ein Sicherheitsupdate von WordPress, welches ein Sicherheitsproblem und 12 Fehler behebt. Eine Übersicht der Fixes findet sich hier. Ich habe die Blogs aktualisiert und bisher noch keine Probleme entdecken können. Wer aktualisiert, sollte vorher jedoch ein Backup der Datenbank und der alten Installation anlegen.

Veröffentlicht unter WordPress | Verschlagwortet mit | 5 Kommentare

Datenlücke: YunExpress- und DHL-Tracking legen Empfängerdaten offen – Teil II

Sicherheit (Pexels, allgemeine Nutzung)Im Blog-Beitrag Datenlücke: YunExpress- und DHL-Tracking legen Empfängerdaten offen – Teil I hatte ich skizziert, dass Dritte über eine Schwachstelle der Sendungsverfolgung persönliche Daten von Bestellungen aus China, die vom Versender YunExpress verschickt und dann in Deutschland durch DHL ausgeliefert wird, abrufen können. Es war mir so möglich, über die inzwischen geschlossene Schwachstelle zu sehen, wer in China bestellt hat. Aber wie meldet man das Ganze? War ein eigenes Abenteuer, welches ich – samt der rechtlichen Würdigung durch den Bundesdatenschutzbeauftragten (BfDI) in Teil II beschreiben möchte.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

Anzeige

Microsoft Security Update Summary (9. April 2024)

Update[English]Am 9. April 2024 hat Microsoft Sicherheitsupdates für Windows-Clients und -Server, für Office – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen 147 Schwachstellen (CVEs), davon drei kritische Sicherheitslücken. Nachfolgend findet sich ein kompakter Überblick über diese Updates, die zum Patchday freigegeben wurden. Weiterlesen

Veröffentlicht unter Office, Sicherheit, Update, Windows | Verschlagwortet mit , , | 14 Kommentare

Datenlücke: YunExpress- und DHL-Tracking legen Empfängerdaten offen – Teil I

Sicherheit (Pexels, allgemeine Nutzung)Bestellungen aus China werden u.U. vom Versender YunExpress verschickt und dann in Europa durch die nationalen Paketdienste ausgeliefert. Ein Leser hatte mich in diesem Zusammenhang auf ein Problem aufmerksam gemacht, weil die Daten deutscher Paketempfänger über die DHL-Paketverfolgung auch durch Dritte abgerufen werden können. Hintergrund ist eine Schwachstelle beim Versender YunExpress, die in Kombination mit DHL zur Offenlegung der Empfängerdaten gegenüber Dritten führt. Man konnte sehen, wer ein "Päckchen vom China-Mann bekommen hat". Nach meiner Meldung scheint diese Schwachstelle inzwischen behoben.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

Anzeige

Sicherheitsvorfälle März/April 2024 (Stand 9.4.2024)

Sicherheit (Pexels, allgemeine Nutzung)Heute noch ein kurzer Rundflug zum Thema Sicherheit und Sicherheitsvorfälle der letzten Wochen, die ich mal in einem Sammelbeitrag zusammen fasse. Das Festspielhaus Baden-Baden hat es erwischt – und auch der Anbieter Genios (Presse-Portal, ermöglicht hunderte Tageszeitungen im Abo zu lesen) ist Opfer eines Cyberangriffs geworden. Halluzinierende KI-Assistenten schmuggeln Pakete in Software-Repositories ein – und bzgl. der xz-Backdoor gibt es erste Scanner, die infizierte Systeme aufspüren. Und Microsoft Bin scheint mal wieder mit "Malware-Funden der Art MSIL/Microsoft.Bing.D aufzufallen". Das sind nur einige der angerissenen Themen.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare

Anzeige

VMware-Nutzer: Achtung, Portalmigration zu Broadcom zum 30. April 2024

Stop - Pixabay[English]Kurze Information für Administratoren und Nutzer von VMware-Produkten. VMware by Broadcom hat ja begonnen sein Portfolio zu bereinigen und die Lizenzen umzustellen. Für Leute, die das noch nicht mitbekommen haben: Zum Ende des Monats April 2024 wird das alte VMware-Portal, in dem die erworbenen Lizenzen verwaltet werden, geschlossen und zu einem neuen Portal umgezogen. Angesichts des Umbruchs empfiehlt es sich, alles aus dem alten Portal zu sichern, was wichtig erscheint.

Weiterlesen

Veröffentlicht unter Allgemein, Software, Virtualisierung | Verschlagwortet mit , , | Schreib einen Kommentar

Windows 10 21H2 – 22H2 Enterprise: Connected Cache nach Update KB5034203 nicht mehr nutzbar

Windows[English]Noch ein kleiner Nachtrag von letzter Woche zu einem Problem, welches Administratoren im Firmenumfeld trifft, die auf Connected Cache in Windows 10 setzen. Das im Januar 2024 veröffentlichte Preview-Update KB5034203 verursacht einen Bug in Windows 10 21H2 – 22H2 Enterprise, worauf die der Connected Cache nicht mehr verwendet werden kann. Microsoft hat aber Workarounds für dieses Problem veröffentlicht.

Weiterlesen

Veröffentlicht unter Störung, Windows 10 | Verschlagwortet mit , , | 5 Kommentare

Anzeige

So verwalten Sie Ihre Passwortrichtlinien in Active Directory mit PowerShell

[Sponsored Post]Das Verwalten von Kennwortrichtlinien in Active Directory ist eine wesentliche Aufgabe für einen Systemadministrator, der AD DS-Umgebungen verwaltet. Kennwortrichtlinien helfen dabei, die optimalen Vorgaben oder Einschränkungen für neue Passwörter festzulegen, sodass diese nicht zu leicht erraten werden können. Passwortrichtlinien können nicht nur über den Group Policy Management Editor verwaltet und konfiguriert werden, sondern auch mithilfe von PowerShell-Eingaben. Weiterlesen ...

Das Problem mit Azure, AWS, Google Cloud und anderen großen Anbietern

[Sponsored Post]Wie wählt man eigentlich seinen Cloud-Anbieter aus? Da gibt es die Diskussion um den Transfer von Daten an Server außerhalb der Europäischen Union. Oder es stellt sich die Frage, wie zuverlässig Cloud-Anbieter aus technischer Sicht sind? Weiterlesen ...

Massive Lizenzkostensteigerung: Kopiert Citrix jetzt auch den "Broadcom-Business-Ansatz"?

[English]Kurze Frage in die Runde der Administratoren, die die VDI-Lösungen von Citrix einsetzen. Ein Leser hat mir zugetragen, dass dort bei Lizenzverlängerungen von Citrix Virtual Desktop-Lösungen oder weiteren Citrix-Produkten kräftige Preissteigerungen anfallen. Es läuft darauf hinaus, dass der "Broadcom-Business-Ansatz" kopiert wird, wenn ich die mir überlassenen Informationen richtig deute. Auf Citrix-Nutzer kommen gigantische Lizenzforderungen zu. Sieht so aus, als ob die nächste Anwendergruppe arg gekniffen ist. Ergänzung: Zufällig ist noch eine zweite "Stimme" in die gleiche Richtung bei mir eingetrudelt, die ich mal ergänzt habe.

Weiterlesen

Veröffentlicht unter Software, Virtualisierung | Verschlagwortet mit , , | 84 Kommentare

Anzeige

Epson Drucker vom 29. März bis zum 14. April 2024 nicht nutzbar

Kurze Frage an Nutzer, die Epson-Drucker einsetzen. Der Hersteller will ja ein ein neues Ready Print-Portal launchen. Gibt es momentan Probleme mit Epson-Druckern, die zeitweise streiken?

Weiterlesen

Veröffentlicht unter Geräte, Störung | Verschlagwortet mit , | 4 Kommentare