BaFin: Rüge an Deutsche Bank wegen Postbank- Chaos; DDoS-Angriff auf BaFin-Webseite

Das Chaos bei der Postbank seit Anfang 2023, anlässlich des IT-Umzugs zur Deutsche Bank hat jetzt Konsequenzen. Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) hat sich eingeschaltet und droht der Bank mit Konsequenzen, wenn sich nichts zum Besseren ändert. Gleichzeitig ist die BaFin wohl in den Fokus von Cyberkriminellen geraten, die die BAFIN-Webseite mit einem DDoS-Angriff lahm gelegt haben. Ich fasse mal die Sachverhalte in einem Sammelbeitrag zusammen.

Weiterlesen

Veröffentlicht unter Allgemein | Verschlagwortet mit | 21 Kommentare

OneDrive: Fotos in Alben zählen beim Speicherverbrauch ab Mitte Oktober 2023 doppelt

Microsoft scheint eine Änderung in seiner Cloud zu planen, die OneDrive-Nutzer kalt erwischen könnte. Werden Fotos in Alben einsortiert, will Microsoft demnächst den belegten Speicherplatz pro Foto gleich doppelt zählen. Wer also viele Fotos auf OneDrive hochgeladen und darüber hinaus in Alben einsortiert hat, könnte an die Speichergrenzen stoßen.

Weiterlesen

Veröffentlicht unter OneDrive, Onlinespeicher | Verschlagwortet mit | 21 Kommentare

Windows Defender Application Control (WDAC) wird Application Control for Business

WindowsKleiner Hinweis an Administratoren im Windows-Umfeld. Noch ist es meines Wissen nicht offiziell verkündet, aber Microsoft sitzt daran, sein Windows Defender Application Control (WDAC) umzubenennen. Wenn nicht alles täuscht, soll die Funktion bald Application Control for Business heißen. Das geht zumindest aus Bezeichnungen für Gruppenrichtlinien hervor, die mit Windows Insider Previews verteilt werden.

Weiterlesen

Veröffentlicht unter Windows | Verschlagwortet mit | Ein Kommentar

Vor 25 Jahren: Am 4. September 1998 wird Google gegründet

Es ist schon Wahnsinn, vor genau 25 Jahren, am 4. September 1998 wurde in den USA eine kleine Firma mit dem komischen Namen Google von Larry Page und Sergey Brin gegründet. An diesem Tag brachte das damalige Startup eine Testversion ihrer Suchmaschine an den Start – und im gleichen Jahr wurde die Suchmaschine in den regulären Betrieb überführt.

Weiterlesen

Veröffentlicht unter Allgemein | Verschlagwortet mit | 7 Kommentare

FRITZ!OS 7.57 (7.31) als Sicherheitsupdate schließt schwerwiegende Sicherheitslücke

Sicherheit (Pexels, allgemeine Nutzung)[English]Der Berliner Hersteller AVM hat zum 4. September 2023 sein FRITZ.OS in der Version 7.57 für berechtigte FRITZ!Box-Modelle freigegeben. AVM schreibt nur, dass dieses Firmware-Update ein notwendiges Stabilitäts- und Sicherheitsupdate sei. Es ist also unklar, welche Schwachstellen behoben werden sollen. Details will der Hersteller zu einem späteren Zeitpunkt veröffentlichen, was damit zusammenhängen dürfte, dass noch nicht alle FRITZ!Box-Modelle auf die neue Firmware aktualisiert wurden. Ich habe mal zusammen getragen, was das Internet zu wissen glaubt.

Weiterlesen

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 75 Kommentare

Windows 11 22H2-Problem: CredentialUIBroker hängt mit weißem Fenster

Windows[English]Ein Blog-Leser hat mich gerade über ein Problem informiert, auf welches er unter dem aktuellen Windows 11 Version 22H2 in Verbindung mit dem Authentifizierungsmanager gestoßen ist. Der Credential Manager UI Host macht beim Aufruf unter dieser Windows 11-Version ziemliche Probleme. Er startet häufiger als minimiertes Fenster, und der Anwender steht vor dem Problem, dass das Fenster sich nicht maximieren oder beenden lässt. Es bleibt nur das Abschießen des Task über den Windows Task-Manager übrig. Vielleicht kennt ein Leser das Verhalten ebenfalls und ist auf eine Ursache gestoßen oder kennt sogar eine Lösung – denn im Internet findet sich dazu bisher nichts.

Weiterlesen

Veröffentlicht unter Störung, Windows | Verschlagwortet mit , | 4 Kommentare

Windows: Microsoft erinnert an baldige TLS 1.0/1.1-Abschaltung

Windows[English]Es ist ein Thema, welches hier im Blog mehrfach angesprochen wurde: Die Zeiten zur Verwendung der Protokolle TLS 1.0 und TLS 1.1 zur Kommunikation mit Servern neigen sich dem Ende zu. Die Protokolle sich nicht mehr als sicher anzusehen und sollen nicht mehr verwendet werden. Microsoft hat erneut zum 1. September 2023 die Gelegenheit ergriffen, Administratoren darauf hinzuweisen, dass die beiden Protokolle "in naher Zukunft" unter Windows "in kommenden Betriebssystemversionen" deaktiviert werden.

Weiterlesen

Veröffentlicht unter Sicherheit, Windows, Windows 10 | Verschlagwortet mit , | 6 Kommentare

40 % mehr Cyberangriffe auf Regierungsbehörden und öffentlichen Dienstleistungssektor

Sicherheit (Pexels, allgemeine Nutzung)Mit der IT-Sicherheit ist es im Bereich öffentlicher Dienstleister sowie bei Behörden und Regierungen nicht zum Besten bestellt. Meldungen über erfolgreiche Cyberangriffe auf Kommunen und Behörden gibt es fast täglich. Blackberry hat mir bereits im August 2023 seinen neuen Neuer Threat Intelligence Report zukommen lassen. Es heißt, dass 40 Prozent mehr Cyberangriffe auf Regierungsbehörden und den öffentlichen Dienstleistungssektor zu verzeichnen seien. Laut Bericht verändern Bedrohungsakteure kontinuierlich ihre Vorgehensweisen, um Abwehrmaßnahmen zu umgehen.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 29 Kommentare

Gebrauchte VMware-Lizenzen im Fokus: Interview mit Software ReUse über Einsatzbereiche und Vorteile von Perpetual-Lizenzen

[Sponsored Post]Über die Wirrungen bei VMware durch die Broadcom Übernahme und die steigenden Preise für Abos hatte ich ja mehrfach geschrieben. Für Kunden, denen Kauflizenzen fehlen oder ablaufen, bietet sich eine Erweiterung bzw. Verlängerung über den Kauf von Gebrauchtlizenzen an. In einem Interview spricht Herr Stefan Tauchhammer von Software ReUse über Einsatzbereiche und Vorteile von (gebrauchten) Perpetual-Lizenzen. Weiterlesen ... [

Starke Passwörter nach BSI IT-Grundschutz in Active Directory? So geht's!

[Sponsored Post]Wie kann ich sicherstellen, dass starke Passwörter im Active Directory verwendet werden? Das BSI hat mit seinem "IT-Grundschutz" quasi ein Kochrezept für IT-Administratoren geliefert, um Ressourcen einer Institution zu schützen. Specops Software hat sich des Themas angenommen und nachfolgend einige Hinweise zusammengestellt. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Sicherheitslücken (CVE-2023-40481, CVE-2023-31102) in 7-ZIP; Fix in Version 23.00 (August 2023)

Sicherheit (Pexels, allgemeine Nutzung)[English]Kurzer Nachtrag vom Ende August 2023. Im Programm 7-Zip, welches zum Packen und Entpacken von ZIP-Archivdateien eingesetzt wird, haben Sicherheitsforscher gleich zwei Schwachstellen gefunden. Die Schwachstellen CVE-2023-40481 und CVE-2023-31102 werden vom Sicherheitsaspekt als hoch riskant eingestuft. Angreifer könnten ggf. Privilegien erhöhen.

Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 7 Kommentare

DoorBird: Berührungslose Ruftastenmodul

An öffentlichen Türen sind Klingel- und Ruftasten ein Hygiene-Problem, da viele Menschen diese Tasten anfassen und so Bakterien oder Virenübertragen werden können. An solchen Orten bieten berührungslose Ruftastenmodule Vorteile. Ein solches Modul ist DoorBird, was gerade vorgestellt wurde.

Weiterlesen

Veröffentlicht unter Geräte | Verschlagwortet mit | 12 Kommentare