Sicherheits-News: Black Basta Ransomware Chats geleakt; Salt Typhoon-Angriffe auf US-Provider

Sicherheit (Pexels, allgemeine Nutzung)Zum Wochenabschluss noch kurze Meldungen aus dem Bereich der IT-Sicherheit. Ein Unbekannter hat angeblich Chat-Protokolle der Black Basta Ransomware-Gruppe geleakt. Und Cisco Talos nimmt sich die Angriffe der Salt Typhoon-Gruppe auf US-Telekommunikationsunternehmen mittels gestohlener Zugangsdaten zum Anlass, um Empfehlungen zur Erkennung und Prävention gegeben.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

Windows 10/11 und Server-Absicherung: Zeitpläne 2025 und danach

Windows[English]Kurze Erinnerung, dass Microsoft bereits im Februar 2025 mit der Härtung von Windows-Clients und Server für das Kerberos-Protokoll Ernst macht. Zudem hat Microsoft bei der Kerberos-Richtlinie für Host-Namen eine Beschränkung der String-Länge eingeführt. Hier eine Erinnerung an die Zeitpläne zur stufenweisen Härtung sowie zur Begrenzung der Stringlänge in der Host-to-Realm-Richtlinie in Kerberos, die im Februar 2025 eingeführt wurde.

Weiterlesen

Veröffentlicht unter Windows, Windows 10, Windows Server | Verschlagwortet mit , | 5 Kommentare

Azure-Ausfall legt Norwegens Regierungsseiten lahm (20. Feb. 2025)

[English]Am 20. Februar 2025 kam es zu einer größeren Störung der Microsoft Azure Cloud in Norwegen. Die betreffenden Dienste waren über Stunden nicht erreichbar. Unter den heftig Betroffenen waren auch Norwegens Behörden sowie die Regierung, da diese ihre Dienste in die Microsoft Cloud verlagert haben.

Weiterlesen

Veröffentlicht unter Cloud, Störung | Verschlagwortet mit , | 31 Kommentare

Windows 11 24H2: VMware Workstation Pro 17.x extrem langsam

Windows[English]Mir liegt eine Benutzermeldung über Probleme mit der Virtualisierung mittels VMware Workstation Pro 17.x auf Windows 11 24H2-Clients vor. Ein Benutzer beklagt sich, dass die Gast-Betriebssysteme extrem zäh laufen. Mir wenn VMware Workstation als spezieller Administrator gestartet wird, funktioniert die Virtualisierung erwartungsgemäß.

Weiterlesen

Veröffentlicht unter Problem, Virtualisierung, Windows | Verschlagwortet mit , , , | 16 Kommentare

Sicherheitsinfos für IT-Mitarbeiter (20. Feb. 2025)

Sicherheit (Pexels, allgemeine Nutzung)Ich ziehe mal diverse Sicherheitsmeldungen für IT-Mitarbeiter in einem Sammelbeitrag, die mir gerade im Internet untergekommen sind. Von Angriffen auf Schwachstellen in Palo Alto Network Firewalls, über Schwachstellen in Xerox-MFP-Druckern, Moodle, Citrix Netscaler Agent und Netscaler Console, bis hin zu  Ubiquiti-Kameras ist alles dabei. Weiterlesen

Veröffentlicht unter Geräte, Sicherheit, Software | Verschlagwortet mit , , , | 18 Kommentare

MS365, Outlook und Exchange Online-Probleme: Termine, Mails zu Strato und Co.

[English]Heute noch ein Sammelbeitrag zu Problemen, die mir im Umfeld von Microsoft 365 (Outlook 365), Outlook 2024 und Exchange Online so in letzter Zeit von Lesern  oder im Internet untergekommen sind. Von temporär verschwindenden Terminen oder Teile von E-Mail-Signaturen, bis hin zu nicht zustellbaren Mails an Strato ist alles dabei.

Weiterlesen

Veröffentlicht unter Cloud, Mail, Problem, Software | Verschlagwortet mit , , , | 16 Kommentare

Tandberg insolvent – jemand betroffen?

Paragraph Kürzlich ist mir auf administrator.de die Information untergekommen, dass die Tandberg Data GmbH bereits zum 01.01.2025 ein Insolvenzverfahren beim Amtsgericht Dortmund eröffnen ließ. Ein weiteres IT-Unternehmen, welches wohl verschwindet. Einige Informationen finden sich ebenfalls hier. Ergänzung: heise widmet sich zum 21. Februar 2025 in diesem Beitrag dem Thema – der Redaktion liegen entsprechende Schreiben vor.

Veröffentlicht unter Allgemein | Verschlagwortet mit | 40 Kommentare

IIS Crypto 4.0 freigegeben

[English]Nartac Software hat bereits zum 13. Februar 2025 die Version 4.0 seines kleinen Tools IIS Crypto veröffentlicht. Neu hinzugekommen ist die Unterstützung für Windows Server 2025, aber auch der Support für die TLS_CHACHA20_POLY1305_SHA256 Cipher Suite.

Weiterlesen

Veröffentlicht unter Software, Windows Server | Verschlagwortet mit , | Ein Kommentar

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Adaptec Download-Bereich tot – ist jetzt Microchip

Kurze Information für Leute, die vielleicht bei Adaptec noch Treiber und Firmware suchen. Der Download-Bereich ist nicht mehr erreichbar – danke an den Leser, der mich diesbezüglich kontaktiert hat. Die Downloads sollten nun bei Microchip verfügbar sein.

Weiterlesen

Veröffentlicht unter Allgemein | 6 Kommentare

Microsoft Konto: Benutzer bleiben doch nicht angemeldet

[English]Kurzes Update für Benutzer, die sich mit Microsoft Konten online an Diensten anmelden. Ab Februar 2025 wollte Microsoft die Nutzer angemeldet lassen, wenn der Dienst verlassen wird. Das wurde nun wohl wieder zurückgenommen, da es zum Problem hätte werden können  wenn mehrere Benutzer oder Konten verwendet werden.

Weiterlesen

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | Schreibe einen Kommentar