Westfalia Opfer zweier Hacks in einer Woche? Autohaus Ruland ebenfalls Opfer?

Publiziert am 28. Juni 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Eine Ransomware-Gruppe reklamiert, dass Westfalia Opfer eines Hacks geworden ist (wobei unklar ist welches Unternehmen gemeint sein könnte, u.a. da der Eintrag  inzwischen entfernt wurde).  Ergänzung: Auch das Autohaus Ruland ist mutmaßlich ebenfalls Opfer eines Angriffs geworden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

TeamViewer wohl (erneut) gehackt (Juni 2024)

Publiziert am 28. Juni 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Der Fernwartungsanbieter TeamViewer ist wohl Opfer eines erfolgreichen Cyberangriffs geworden. Ungekannte Täter (es wird über APT29 gemunkelt) konnten in die interne IT-Umgebung eindringen und sich im Netzwerk tummeln. Allerdings gibt der Anbieter an, dass seine Produktumgebung nicht betroffen sei. Es gebe auch keine Anzeichen, dass Kundendaten abgezogen worden seien, schreibt TeamViewer. Update vom 28. Juni 2024; 12:10 MEZ.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 64 Kommentare

Nachtrag: Auch Microsoft bekommt wegen MS Teams die EU-Wettbewerbsklatsche

Publiziert am 27. Juni 2024 von Günter Born

ParagraphEs hat länger gedräut und die EU-Kommission hat geprüft, aber nun steht der Entschluss fest. Die Europäische Kommission hat Microsoft von ihrer vorläufigen Auffassung in Kenntnis gesetzt, dass Microsoft gegen die EU-Kartellvorschriften verstoßen hat, indem es sein Kommunikations- und Kollaborationsprodukt Teams an seine beliebten Produktivitätsanwendungen gekoppelt hat, die in seinen Suiten für Unternehmen Office 365 und Microsoft 365 enthalten sind.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit , | 3 Kommentare

Neuer Teams-Client: Keine neuen Teams mehr erstellbar

Publiziert am 27. Juni 2024 von Günter Born

Teams[English]Kurze Rundfrage an Administratoren, die den neuen Teams 2.0-Client betreuen. Ein Administrator hat mich kontaktiert, weil er im neuen Teams 2.0-Client in ein gravierendes Problem gelaufen ist. Es lassen sich derzeit einfach keine neuen Teams mehr anlegen. Die Fehlermeldung ist wenig aussagekräftig, und einzelne Foreneinträge sind (bis auf die Bestätigung, dass dort der Fehler auch auftritt) nicht weiterführend.  Die Frage ist, ob noch mehr Administratoren aus der Blog-Leserschaft tangiert sind, ob es Informationen zur Ursache gibt und ob möglicherweise eine Lösung bekannt ist.

Weiterlesen →

Veröffentlicht unter Software, Störung | Verschlagwortet mit , | 16 Kommentare

Sicherheitslücke in Gefängnis-Telefonanlage legt sensible Daten offen

Publiziert am 27. Juni 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Sicherheitsforscherin Lilith Wittmann hat eine schwere Sicherheitslücke in der API einer Gefängnis-Telefonanlage öffentlich gemacht. Über die API konnte auf die persönlichen Daten ehemaliger und aktueller Häftlinge zugegriffen werden. Es waren von allen Menschen aus mindestens 20 Gefängnissen und forensischen Psychiatrien Name, Haftnummer, Station sowie von allen getätigten Telefonaten Telefonnummer, Name und Bezeichnung des Angerufenen öffentlich einsehbar.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 19 Kommentare

IT-Planungsrat: Sondersitzung soll Weg für Delos-Cloud-Verträge frei machen

Publiziert am 27. Juni 2024 von Günter Born

In einer Sondersitzung des IT-Planungsrats zum heutigen 27. Juni 2024, geht es darum, einen Beschluss zu fassen, um Verträge zur Nutzung der Delos-Cloud für die Verwaltung abzuschließen. Das Bundeskanzleramt übt derzeit wohl massiven Druck auf die Länder in diese Richtung aus. Delos ist eine in Deutschland betriebenen Variante der Microsoft Azure Cloud. Die Open Source Business Alliance kritisiert diesen übereilten Beschluss und zeigt die Probleme mit diesem Ansatz auf.

Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | 27 Kommentare

Bug in NetScaler 14.1 21.57 und 14.1 25.53 verhindert PFX-Import

Publiziert am 27. Juni 2024 von Günter Born

Stop - Pixabay[English]Kleiner Hinweis für Administratoren eines NetScaler ADC. Es gibt in diversen NetScaler-Firmware-Versionen einen Bug, der verhindert, dass ein PFX-Zertifikat importiert und installiert werden kann. Der Bug wurde wohl inzwischen bestätigt – wer in diese Problematik läuft, muss einen Workaround anwenden und das Zertifikat splitten. Hier einige Informationen zum Sachverhalt, die mir die Tage untergekommen sind.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | 4 Kommentare

Windows 11 23H2/22H2: Preview Update KB5039302 (25. Juni 2024)

Publiziert am 26. Juni 2024 von Günter Born

Windows[English]Microsoft hat zum 25. Juni 2024 das optionale, kumulative (Vorschau-) Update 5039302 für Windows 11  Version 22H2 und 23H2 veröffentlicht. Es handelt sich um ein optionales Update, dessen Fixes im Folgemonat allgemein ausgerollt werden.
Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , | 6 Kommentare

Gebrauchte VMware-Lizenzen im Fokus: Interview mit Software ReUse über Einsatzbereiche und Vorteile von Perpetual-Lizenzen

[Sponsored Post]Über die Wirrungen bei VMware durch die Broadcom Übernahme und die steigenden Preise für Abos hatte ich ja mehrfach geschrieben. Für Kunden, denen Kauflizenzen fehlen oder ablaufen, bietet sich eine Erweiterung bzw. Verlängerung über den Kauf von Gebrauchtlizenzen an. In einem Interview spricht Herr Stefan Tauchhammer von Software ReUse über Einsatzbereiche und Vorteile von (gebrauchten) Perpetual-Lizenzen. Weiterlesen ... [

Starke Passwörter nach BSI IT-Grundschutz in Active Directory? So geht's!

[Sponsored Post]Wie kann ich sicherstellen, dass starke Passwörter im Active Directory verwendet werden? Das BSI hat mit seinem "IT-Grundschutz" quasi ein Kochrezept für IT-Administratoren geliefert, um Ressourcen einer Institution zu schützen. Specops Software hat sich des Themas angenommen und nachfolgend einige Hinweise zusammengestellt. Weiterlesen ...

Load Balancing im Wandel – welche Alternativen gibt es?

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Anbieter Kemp bietet dazu zum 26. September 2025 um 11 Uhr ein kostenloses Webinar an. Weiterlesen ...

Windows 10 22H2 Preview Update KB5039299 (25. Juni 2024)

Publiziert am 26. Juni 2024 von Günter Born

Windows[German]Microsoft hat zum 25. Juni 2024 (D-Week) ein optionales, kumulatives (Vorschau-) Update KB5039299 für Windows 10 22H2 freigegeben. Dieses soll zahlreiche Bugs in Windows 10 22H2 beseitigen. Nachfolgend gebe ich einen Überblick bezüglich dieser Updates für Windows 10.
Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , | Ein Kommentar

Progress MOVEit Transfer: Angriffe auf Schwachstelle CVE-2024-5806

Publiziert am 26. Juni 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]In der Software Progress MOVEit Transfer wurde kürzlich die Schwachstelle CVE-2024-5806 bekannt. Bereits kurz nach Veröffentlichung dieser Information wurden Angriffe auf die Schwachstelle CVE-2024-5806 beobachtet. Das weckt böse Erinnerungen an eine MOVEit Transfer-Schwachstelle, über die hunderte Firmen durch eine Bande Cyberkrimineller gehackt wurden.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | Ein Kommentar