Firma Ista Opfer eines Cyberangriffs (Juli 2022)

Sicherheit (Pexels, allgemeine Nutzung)Es sieht so aus, als ob die Firma Ista (im Bereich Heizkostenabrechnung) Opfer eines Cyberangriffs geworden ist. Ich bin gerade durch einen Blog-Leser mit einer diesbezüglichen Nachfrage kontaktiert worden. Die IT-Systeme der Firma sind abgeschaltet und momentan versucht deren IT den Schaden zu begrenzen. Die Probleme dürften mehrere Tage anhalten.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 20 Kommentare

Thunderbird 102.1.0

[English]Die Entwickler des Thunderbird haben zum 26. Juli 2022 ein weiteres Update des E-Mail Client veröffentlicht. Dieses soll eine Reihe an Bugs beheben und ist bereits das zweite Bug-Fix-Update binnen weniger Tage für die kürzlich freigegeben 102er Version.

Weiterlesen

Veröffentlicht unter Thunderbird, Update | Verschlagwortet mit | 4 Kommentare

SysAdmin Day: Die Cloud, die Sicherheit und drohende Backup-Lücken

[English]Am heutigen 29. Juli ist der internationale Tag des Systemadministrators, ein Tag, für all die IT-Fachkräfte, die jeden Tag ihr Bestes geben, um den IT-Krempel irgendwie am Laufen zu halten und gegen Cyberbedrohungen abzusichern. Ich gehe mal davon aus, dass heute früh auf euren Schreibtischen jede Menge Geschenke und Aufmerksamkeiten abgeladen wurden, dass das Telefon nicht still steht, weil Leute ihre Dankbarkeit für euer ackern ausdrucken wollen. Und die Lieblings-Anwender schneien zur Tür ins Büro herein, um Merci zu sagen. Ich möchte heute für euch einen Blick auf das Thema Cloud, Sicherheit und Backup werfen. Habt ihr natürlich alles im Blick – aber doppelt gemoppelt kann nicht schaden.

Weiterlesen

Veröffentlicht unter Backup, Cloud, Sicherheit | Verschlagwortet mit , , | 13 Kommentare

Windows 10 22H2: Preview Update KB5015684 und Hinweise zum Release-Termin

Windows[English]Microsoft wird in der zweiten Jahreshälfte 2022 auch ein Funktionsupdate für Windows 10 herausbringen, welches dann die Version 22H2 bildet. Nun gibt es das Update KB5015684 als Preview für Windows Insider im Preview Channel, um die neue Version auf Windows 10 21H2 freizuschalten. Microsoft gibt damit die Preview für Unternehmen zum Testen frei. Und es gibt Spekulationen, dass Windows 10 22H2 Ende September 2022 freigegeben werden könnte.

Weiterlesen

Veröffentlicht unter Windows 10 | Verschlagwortet mit | 2 Kommentare

Auch Microsoft 365-Dienste gestört (28. Juli 2022)

[English]Nicht nur Cisco Webex ist gestört, auch von AWS liegen mir Störungsmeldungen für Nordamerika vor (siehe Cisco Webex down (28.7.2022)). Es scheint aber auch Microsofts Cloud-Dienste (Microsoft 365) getroffen zu haben. Zumindest liegen mir entsprechende Störungsmeldungen für Nordamerika vor, die durch Microsoft inzwischen bestätigt sind.

Weiterlesen

Veröffentlicht unter Cloud, Störung | Verschlagwortet mit , , | 3 Kommentare

Cisco Webex down (28.7.2022)

Stop - Pixabay[English]Blog-Leser Gerald hat mich gerade per E-Mail darüber informiert (danke dafür), dass der Videokonferenzdienst Cisco Webex gestört sei. Ich habe mal kurz geschaut, die Störung begann um ca. 19:00 Uhr deutscher Zeit und dauerte bei ca. 22:00 Uhr. Der Webex Room Systems-Service wird aktuell (22:41 Uhr) noch mit einem "Major Impact" geführt und auch beim Webex Clod Registered Device listet Cisco noch eine Störung. Die Störung scheint also langsam abzuklingen. Ergänzung: Erklärung von Cisco hinzugefügt.

Weiterlesen

Veröffentlicht unter Störung | Verschlagwortet mit | 7 Kommentare

Russische Hacker in deutschen Stromnetzen, Haftbefehl gegen Pawel A.

Sicherheit (Pexels, allgemeine Nutzung)Seit 2017 werden deutsche Energieversorger und deren Stromnetze durch mutmaßlich russische Hacker, die zum Umfeld des russischen Geheimdienst gerechnet werden, ausspioniert. Jetzt hat der Generalbundesanwalt wohl einen nicht öffentlichen Haftbefehl gegen eine Person mit dem Namen Pawel A. erlassen, der vom Landeskriminalamt Baden-Württemberg identifiziert werden konnte.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Citrix ADC/Gateway Sicherheitshinweis CVE-2022-27509

Sicherheit (Pexels, allgemeine Nutzung)[English]Setzt jemand aus der Leserschaft ein Citrix ADC oder ein Citrix Gateway im Unternehmensumfeld ein? In den Produkten ist die Schwachstelle CVE-2022-27509 entdeckt worden, die es einem Angreifer ermöglicht, eine speziell gestaltete URL zu erstellen, die auf eine bösartige Website umleitet. Citrix hat dazu einen Sicherheitshinweis veröffentlicht.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreib einen Kommentar

Gebrauchte VMware-Lizenzen im Fokus: Interview mit Software ReUse über Einsatzbereiche und Vorteile von Perpetual-Lizenzen

[Sponsored Post]Über die Wirrungen bei VMware durch die Broadcom Übernahme und die steigenden Preise für Abos hatte ich ja mehrfach geschrieben. Für Kunden, denen Kauflizenzen fehlen oder ablaufen, bietet sich eine Erweiterung bzw. Verlängerung über den Kauf von Gebrauchtlizenzen an. In einem Interview spricht Herr Stefan Tauchhammer von Software ReUse über Einsatzbereiche und Vorteile von (gebrauchten) Perpetual-Lizenzen. Weiterlesen ... [

Starke Passwörter nach BSI IT-Grundschutz in Active Directory? So geht's!

[Sponsored Post]Wie kann ich sicherstellen, dass starke Passwörter im Active Directory verwendet werden? Das BSI hat mit seinem "IT-Grundschutz" quasi ein Kochrezept für IT-Administratoren geliefert, um Ressourcen einer Institution zu schützen. Specops Software hat sich des Themas angenommen und nachfolgend einige Hinweise zusammengestellt. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Vorsicht: Als Spam gekennzeichnete (vertrauliche) Mails können bei E-Mail-Anbietern landen

MailWie schaut es eigentlich aus, wenn ich als Benutzer eines (Freemail-) Mail-Kontos eintreffende Nachrichten als SPAM kategorisiere? Das ist ja ein nicht unüblicher Vorgang, der aber problematisch werden kann. Denn bei Anbietern wie Microsofts E-Mail-Dienst Outlook kann es sein, dass diese durch Mitarbeiter gelesen werden. Das ist ein Problem bei vertraulichen Mails und kann sogar ein DSGVO-Problem werden.

Weiterlesen

Veröffentlicht unter Mail, Outlook.com, Sicherheit | Verschlagwortet mit , , | 20 Kommentare

Google Chrome: Drittanbieter Cookie-Blockade kommt erst im 3. Quartal 2024

[English]Google hat gerade sein Vorhaben, Drittanbieter-Cookies in seinem Chrome-Browser zu blockieren, auf das 3. Quartal 2024 nach hinten verschoben. Eigentlich sollte dieser Schritt bereits 2022 vollzogen werden, wurde dann auf 2023 verschoben und kommt nun erst frühestens 2024 – wenn überhaupt. Google begründet dies mit weiteren Tests der Sandbox, die erforderlich seien. Weiterlesen

Veröffentlicht unter Google Chrome | Verschlagwortet mit | Schreib einen Kommentar