Datenschutz-GAU bei Stay Informed Kindergarten-App

Publiziert am 24. März 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Die Kita-App von Stay Informed scheint in vielen Kindertagesstätten und Kindergärten im Einsatz zu sein. Eltern und Erzieherinnen können sich austauschen und informiert. Geworben wird mit Hosting in Deutschland und dass die Lösung DSGVO-konform sei. Nun kommt heraus, dass es gravierende Sicherheitslücken in der App [bzw. in der Speicherung der Daten] gab, so dass Daten unzureichend gesichert waren. Bis zu 800.000 Personen sind von diesem Datenschutz-GAU bei Stay Informed betroffen. Ergänzung: Mir liegt eine Stellungnahme des externen Datenschutzverantwortlichen von Stay Informed vor, die ich natürlich gerne nachtrage, da sie einige Hintergrundinformationen beinhaltet, die mir aus der Berichterstattung von heise unbekannt waren. Ergänzung 2: Stay Informed hat eine Infoseite eingerichtet.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 44 Kommentare

IT aus der Hölle im Gesundheitswesen: Schlimmer geht's (n)immer

Publiziert am 24. März 2024 von Günter Born

Gesundheit (Pexels, frei verwendbar)Wir stehen bezüglich der Digitalisierung im Gesundheitswesen sicherlich "in der Morgendämmerung" – bald soll es "hell werden", eRezept "fl(o)uppt" schon, die elektronische Patientenakte (ePA) kommt 2025 und alles klappt wie am Schnürchen. Ist der Traum von Dr. Karl Lauterbach, seines Zeichens amtierender Gesundheitsminister in Deutschland. Nach der Prämisse "was kann schon schief gehen" wird auf Teufel komm raus Digitalisierung im Gesundheitswesen verordnet. Da stört es vermutlich nur, wenn man mal einen Blick auf die "IT in der Praxis" im doppeldeutigen Sinne des Wortes Praxis wirft. Ein "Insider-Blick auf IT aus Praxen" gefällig?

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 43 Kommentare

Quo vadis: Exit-Pläne für den Blog; borncity.com ggf. vakant

Publiziert am 24. März 2024 von Günter Born

Bücher von Günter BornNachdem ich zum 1. Oktober 2023 auf 30 Jahre freiberufliche Tätigkeit als IT-Autor zurückblicken konnte (siehe mein Beitrag It's done: 30 Jahre als Freier Autor …), muss ich mich endlich der Frage "was passiert mit dem Blog, wie geht es weiter" stellen. Ich schiebe das Thema im Grunde seit März 2021 vor mir her, aber nun möchte ich meine Exit-Pläne konkretisieren. Kurzfassung: Für reguläre Blog-Leser ändert sich erst mal nix, aber ich muss den Ausstieg einleiten.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 87 Kommentare

Bug in "Kerberos Configuration Manager for SQL Server" (März 2024)

Publiziert am 24. März 2024 von Günter Born

Windows[English]Ich möchte noch ein kleines Problem aufgreifen, welches ggf. den einen oder anderen Administrator tangiert, wenn er den Kerberos Configuration Manager for SQL Server verwendet. Im Tool gibt es einen Bug, der bei Verwendung eines Bindestrichs in NETBIOS-Namen zu Fehlern bei der Ausführung von Befehlen führt. Bevor sich jemand einen Wolf sucht, hier die betreffenden Informationen.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows Server | Verschlagwortet mit , | Schreib einen Kommentar

Kontensperren: Apple, Google, Microsoft – die schmutzigen Drei

Publiziert am 24. März 2024 von Günter Born

ParagraphIch greife mal wieder ein altes Thema auf, weil es von der Leserschaft mehrfach an mich herangetragen wurden. Die großen Drei der US-IT-Giganten, Apple, Google, und Microsoft, sind mal wieder mit Sperren von Online-Konten aufgefallen. Wer auf ein solches Online-Konto angewiesen ist, sieht dann alt aus – alles ist weg. Und als deutscher Nutzer läuft man sich die Hacken ab, ohne sein Konto wieder zu bekommen – es sei denn, man klagt.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 26 Kommentare

Digitalisierung im Gesundheitswesen: Kelber kritisiert ePA, Schutzlos gegen Cyberangriffe

Publiziert am 23. März 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Noch ein kleiner Überblick zum Thema "Digitalisierung im Gesundheitswesen". Der Bundesdatenschutzbeauftragte (BfDI), Ulrich Kelber, hat in seinem letzten Tätigkeitsbericht deutliche Kritik an den Plänen zur elektronischen Patientenakte (ePA) von Gesundheitsminister Lauterbach geäußert. Wir laufen da in ein datenschutzmäßiges und technisches Desaster. Inzwischen wurde auch bekannt, dass dieses gesamte Konzept nicht gegen Cyberangriffe geschützt ist, bzw. es gibt keine Konzepte, was passiert, wenn ein größerer Cyberangriff die Strukturen lahm legt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 14 Kommentare

Windows Server: Fix für (Kerberos) LSASS-Memory-Leak durch März 2024-Updates

Publiziert am 23. März 2024 von Günter Born

Windows[English]Microsoft hat zum 22. März 2024 ein Sonderupdate mit einem Fix für Windows Server veröffentlicht, mit dem ein LSASS-Memory-Leak, versursacht durch die März 2024-Updates, beseitigt wird. Ich hatte hier im Blog über den Fall berichtet, dass auf manchen Systemen Kerberos-Anfragen auf Domänencontrollern den Arbeitsspeicher voll laufen lassen. Die Server bekommen dann Performance-Probleme oder fallen sogar aus und mussten sporadisch neu gestartet werden. Dieses Problem soll durch die Sonderupdates sowohl bei lokalen als auch bei Cloud-basierten Active Directory-DLCs behoben werden. Für Windows Server 2019 gibt es noch keinen Fix. Ergänzung: Der Fix sollte seit dem 25.3.2024 verfügbar sein.

Weiterlesen →

Veröffentlicht unter Problemlösung, Update, Windows Server | Verschlagwortet mit , , , | 23 Kommentare

Deaktiviert das Scannen von Dokumenten durch Adobe AI-Lösungen

Publiziert am 23. März 2024 von Günter Born

Stop - Pixabay[English]Adobe hat damit begonnen, eigene AI-Lösungen in seinen Produkten einzuführen. Es besteht aus meiner Sicht die  potentielle Gefahr, dass Adobe-Produkte damit beginnen, alle Dokument in Unternehmen zu scannen, um Daten für Auswertungen zu verwenden. Wird nicht jeder wollen. Administratoren sollten sich daher darum kümmern, wie sie dieses Scannen bei Bedarf verhindern können. Auf Windows scheint es eine Lösung zu geben, bei macOS und anderen Betriebssystemen ist mir nichts dergleichen bekannt. Ergänzung: Adobe lässt wohl gerade Artikel zum Thema offline nehmen. Ich habe daher einige Klarstellungen von Adobe sowie einige Gedanken meinerseits hinzugefügt.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 57 Kommentare

Exchange EWS-Problem seit 14.03.2024 auf Macs – inzwischen wohl behoben

Publiziert am 22. März 2024 von Günter Born

Exchange Logo[English]Noch ein kleiner Nachtrag von dieser Woche. Ein Leser hatte mich per Mail vor einigen Tagen drauf hingewiesen, dass es ein Problem mit Microsoft Exchange in Verbindung mit Mail-Client mit EWS gab. Das Ganze trat nach Beobachtungen des Lesers seit dem 14.3.2024 auf: Mail-Clients bekommen am Mac nur sporadisch Verbindung mit Exchange EWS. Hier ein paar Informationen zur "Dauerbaustelle" Microsoft Exchange-Anbindung auf dem Mac, welches ich schon mal im Blog aufgegriffen hatte. Das Problem sollte inzwischen aber seit dem 19. März 2024 behoben sein.

Weiterlesen →

Veröffentlicht unter Software, Störung | Verschlagwortet mit , , | 4 Kommentare

Windows 11 22H2-23H2 Update KB5035853: Wie verbreitet sind die (BSOD-) Probleme?

Publiziert am 22. März 2024 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Zum 12. März 2024 hat Microsoft auch das Sicherheitsupdate KB5035853 für Windows 11 23H2-22H2 veröffentlicht. Die Tage gab es im Blog einen Hinweis auf einen Artikel im Web, dass dieses Update Probleme (bis hin zum BlueScreen) verursachen könne. Andererseits hat sich bisher noch kein Betroffener bei mir gemeldet, so dass ich mit dem Blog-Beitrag mal ein wenig "im Trüben fischen möchte", um herauszufinden, wie breit die Betroffenheit ist.

Weiterlesen →

Veröffentlicht unter Störung, Update, Windows | Verschlagwortet mit , , , , | 22 Kommentare