Elon Musk und die Sorge um seinen Drogenkonsum

Stop - PixabayEs ist in meinen Augen eine brisante Story, die das Wall Street Journal (WSJ) zum 6. Januar 2024 publiziert hat. Führungskräfte in Unternehmen von Elon Musk machen sich Gedanken, dass der Eigentümer durch seinen Drogenkonsum vielleicht die Geschäfte von Tesla oder SpaceX negativ beeinflussen könnten. Speziell bei SpaceX ist das kritisch, da dieses Unternehmen Aufträge von US-Behörden erhält, wo Drogenkonsum bei Mitarbeitern von Auftragnehmern zum Ausschluss von Vergabeverträgen führen kann.

Weiterlesen

Veröffentlicht unter Allgemein | Verschlagwortet mit | 12 Kommentare

ESET: 2024 sind in Deutschland noch über 1,8 Millionen veraltete Windows-Systeme im Internet

WindowsKleine "Horror-"Meldung in Sachen Sicherheit und Windows. Am Sonntag hat der Anbieter ESET über die Deutsche Presseagentur (dpa) die Meldung lanciert, dass in Deutschland über 1,8 Millionen veraltete Windows-Systeme mit Internetanbindung betrieben werden. Es heißt, dass sich die Nutzerschaft "im Büro immensen Gefahren aussetze". Ich greife mal die Details auf und versuche das Ganze auch etwas einzuordnen.

Weiterlesen

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 32 Kommentare

Momentan Server-Probleme

Aktuell gibt es wohl Probleme mit dem Webserver. Nachdem die Domain heute ab ca. 7:10 Uhr – angeblich wegen Wartung – komplett für knapp 30 Minuten – offline war, reagiert der Server extrem zäh auf Anfragen. Ich habe bereits eine Störungsmeldung an HostEurope abgesetzt. Mehr kann ich nicht tun.

Weiterlesen

Veröffentlicht unter Störung | Verschlagwortet mit | 66 Kommentare

Ivanti fixt kritische Schwachstelle CVE-2023-39336 in EPM

Sicherheit (Pexels, allgemeine Nutzung)Anbieter Ivanti warnt vor einer Schwachstelle CVE-2023-39336 in seinem Endpoint Manager Mobile (EPM), die es nicht authentifizierten Angreifern ermöglicht, angemeldete Geräte oder den Hauptserver zu übernehmen. Die Sicherheitslücke CVE-2023-39336 betrifft alle unterstützten Ivanti EPM-Versionen und wurde  in Version 2022 Service Update 5 behoben. Details lassen sich bei Bleeping Computer nachlesen. Dieser Patch setzt die kritischen Updates aus 2023 fort (siehe Palo Alto: Nachlese der Schwachstellen im Ivanti Endpoint Manager Mobile (August 2023)).

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Windows 11 Moments 5-Update könnte 24H1 werden und bis April 2024 kommen

Windows[English]Dass Microsoft bei Windows 11 an Neuerungen arbeitet, die im Frühjahr 2024 als sogenanntes Feature-Drop-Update ausgerollt werden, gilt als ausgemacht. Dieses, auch schon mal als Moments 5-Update für Windows 11 23H2 gehandelte Paket soll wohl im April 2024 zum Patchday kommen. Es gibt sogar Spekulationen, dass es als 24H1 gehandelt werden könnte – halte ich persönlich aber für wenig wahrscheinlich.

Weiterlesen

Veröffentlicht unter Windows | Verschlagwortet mit | 4 Kommentare

TÜV-Verband zur Cybersicherheit bei smarten Fitness-Geräten

Sicherheit (Pexels, allgemeine Nutzung)Der TÜV-Verband hat sich mit der Cybersicherheit von smarten Fitness-Geräten wie Körperwaagen, Fitnessarmbändern etc. befasst und warnt, dass diese zum Einfallstor für Cyberkriminelle werden können. Die Empfehlung des TÜV-Verbands ist es, dass sich die Benutzer der Geräte mit der Cybersicherheit befassen und Zugriffsrechte setzen, Kennwörter für den Zugriff vergeben und mit dem Schutz der Daten befassen sollten.

Weiterlesen

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 22 Kommentare

Diese FRITZ!Box-Modelle sind aus dem Support gefallen

Sicherheit (Pexels, allgemeine Nutzung)Kleiner Hinweis für Nutzer von AVM FRITZ!Box-Modellen. Ein Blog-Leser hat mich die Tage, nach einer Mail des BSI, auf eine Liste mit Modellen hingewiesen (danke dafür), die inzwischen aus dem Support gefallen sind und damit keine Sicherheitsupdates oder Unterstützung durch den Hersteller mehr bekommen. Vielleicht für den einen oder anderen aus der Leserschaft von Interesse.

Weiterlesen

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 24 Kommentare

Outlook: Desktop-App zeigt keine Bilder; Besprechungstext schreibgeschützt (Fix für August 2023-Update)

[English]Mit dem Sicherheitsupdate von August 2023 hat Microsoft die Outlook Spoofing-Schwachstelle CVE 2023 36893 geschlossen. Darauf konnte die Desktop-Anwendung keine Bilder mehr in Besprechungselementen mehr anzeigen. Zudem ist der Besprechungstext seit diesem Zeitpunkt schreibgeschützt, wenn Kalenderelemente von anderen Absendern für Microsoft Outlook verwendet werden. Microsoft hat bereits Ende November 2023 dieses Problem in Outlook adressiert und Workarounds beschrieben sowie ausgerollt. Im Januar 2024 sollen die letzten Outlook 365-Channels den Fix erhalten.

Weiterlesen

Veröffentlicht unter Office, Problemlösung | Verschlagwortet mit , | 3 Kommentare

Gebrauchte VMware-Lizenzen im Fokus: Interview mit Software ReUse über Einsatzbereiche und Vorteile von Perpetual-Lizenzen

[Sponsored Post]Über die Wirrungen bei VMware durch die Broadcom Übernahme und die steigenden Preise für Abos hatte ich ja mehrfach geschrieben. Für Kunden, denen Kauflizenzen fehlen oder ablaufen, bietet sich eine Erweiterung bzw. Verlängerung über den Kauf von Gebrauchtlizenzen an. In einem Interview spricht Herr Stefan Tauchhammer von Software ReUse über Einsatzbereiche und Vorteile von (gebrauchten) Perpetual-Lizenzen. Weiterlesen ... [

Starke Passwörter nach BSI IT-Grundschutz in Active Directory? So geht's!

[Sponsored Post]Wie kann ich sicherstellen, dass starke Passwörter im Active Directory verwendet werden? Das BSI hat mit seinem "IT-Grundschutz" quasi ein Kochrezept für IT-Administratoren geliefert, um Ressourcen einer Institution zu schützen. Specops Software hat sich des Themas angenommen und nachfolgend einige Hinweise zusammengestellt. Weiterlesen ...

Load Balancing im Wandel – welche Alternativen gibt es?

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Anbieter Kemp bietet dazu zum 26. September 2025 um 11 Uhr ein kostenloses Webinar an. Weiterlesen ...

Edge 120.0.2210.121

Edge[English]Microsoft hat zum 5. Januar 2024 ein weiteres Sicherheitsupdate des Edge (Chromium) Browsers mit der Version 120.0.2210.121 freigegeben. Es ist ein Sicherheitsupdate, welches Schwachstellen schließen soll. Danke an die Leser für den Hinweis im Blog. Weiterlesen

Veröffentlicht unter Edge | Verschlagwortet mit | Schreib einen Kommentar

Cybervorfälle im Gesundheitswesen: ESO Solutions; HealthEC

Sicherheit (Pexels, allgemeine Nutzung)ESO Solutions, Anbieter von Softwareprodukten für Gesundheitsorganisationen und Feuerwehren, ist am 28. September 2023 Opfer eines Cyberangriffs geworden. Kürzlich wurde bekannt, dass Daten von 2,7 Millionen Patienten durch den Ransomware-Angriff kompromittiert wurden.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare