Firefox/Safari: Darstellungsprobleme (dünne Schrift) bei heise.de & Co. unter Windows 7/macOS

Veröffentlicht am 6. Mai 2022 von Günter Born

MozillaBenutzer des Firefox (Version 99 und 100) beklagen sich über eine schlechte Lesbarkeit der Webseiten von heise.de. Die Schrift wird sehr dünn dargestellt. Ich konnte das Problem unter Windows 7 mit dem Firefox 99.0.1 nachvollziehen. Es gibt aber möglicherweise einen temporärern Workaround für dieses Problem. Ergänzung: Auch Windows 8.1 ist betroffen – und es gibt eine Meldung zu Safari unter macOS, sowie unter Ubuntu. Ergänzung 2: Das Problem wurde durch heise behoben.

Weiterlesen →

Veröffentlicht unter Firefox, Problemlösung | Verschlagwortet mit , , | 24 Kommentare

Sophos Intercept X Neuinstallation oder Update stirbt mit HTTP Error 403 (6. Mai 2022)

Veröffentlicht am 6. Mai 2022 von Günter Born

Stop - Pixabay[English]Kurze Information für Administratoren einer Sophos Intercept X Endpoint-Lösung. Der Hersteller scheint seine Kunden gerade über ein gravierendes Problem zu informieren. Nach einer Neuinstallation von Sophos Intercept X Endpoint für Windows oder einem Update ist sus.sophosupd.com nicht mehr erreichbar, sondern meldet einen HTTP Error 403. Inzwischen hat Sophos ein entsprechendes Advisory (KB-000043980 vom 6. Mai 2022) zu diesem Problem veröffentlicht. Hier einige Informationen zu diesem Sachverhalt.

Weiterlesen →

Veröffentlicht unter Software, Störung | Verschlagwortet mit , | 3 Kommentare

Apple, Google, Microsoft unterstützen neue Initiative der FIDO-Allianz für "Passwordless Sign-Ins"

Veröffentlicht am 6. Mai 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Am gestrigen 5. Mai war ja "World Password Day" – und aus dieser Sicht ist die Ankündigung der FIDO-Allianz,  das Internet sicherer und für alle nutzbar zu machen, nur folgerichtig. Von der FIDO Alliance und dem World Wide Web Consortium wurde ein Verfahren zur passwortlosen Benutzeranmeldung entwickelt. Apple, Google und Microsoft haben mit der FIDO-Allianz am 5. Mai 2022 nun Pläne angekündigt, die Unterstützung für einen gemeinsamen Standard für passwortlose Anmeldungen zu erweitern, der auf der FIDO-Lösung aufsetzt. Die neue Funktion soll es Websites und Anwendungen ermöglichen, Nutzern auf allen Geräten und Plattformen einheitliche, sichere und einfache passwortlose Anmeldungen anzubieten. Microsoft will bestimmten Funktionen bereits im Mai und Juni 2022 für Windows und den Microsoft Authenticator freigeben.

Weiterlesen →

Veröffentlicht unter Android, iOS, Sicherheit, Windows, Windows 10 | Verschlagwortet mit , , , | 10 Kommentare

TLStorm 2.0: 5 kritische Schwachstellen in Netzwerk-Switches (Aruba und Avaya)

Veröffentlicht am 6. Mai 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Netzwerkswitches von Aruba und Avaya sind durch 5 Schwachstellen für RCE-Angriffe anfällig. Sicherheitsforscher des auf vernetzte Geräte spezialisierten Unternehmens Armis, die die Schwachstellen entdeckten, nennen diese "TLStorm 2.0" – weil es bereits den Fall TLStorm gab (ich hatte diesen Artikel TLStorm: 3 kritische 0-day-Schwachstellen gefährden Smart-UPS von APC zu der ursprünglichen Entdeckung der Schwachstelle TLStorm bei intelligenten UPS-Einheiten hier im Blog veröffentlicht).

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 3 Kommentare

Chrome ab v101.0.4951.54 verursachte Zertifikats-Probleme

Veröffentlicht am 6. Mai 2022 von Günter Born

[English]Google hat zum 2. Mai 2022 das Update des Google Chrome 101.0.4951.54 für Windows und Mac auf dem Desktop im Stable Channel freigegeben (siehe Chrome 101.0.4951.54 fixt GPO-Bug). Diese Build fixt zwar das Gruppenrichtlinien-Problem (siehe Kommentare zum Beitrag Chrome 101.0.4951.41 fixt 30 Schwachstellen, hat aber GPO-Bug). Aber die Version 101.0.4951.54 hat ein Problem mit manchen Zertifikaten. Nutzer bekamen ein ERR_CERTIFICATE_TRANSPARENCY_REQUIRE angezeigt. Inzwischen sollte dieser Fehler aber durch eine Änderung behoben sein.

Weiterlesen →

Veröffentlicht unter Google Chrome, Problemlösung | Verschlagwortet mit , | 6 Kommentare

Jahre alte Schwachstellen in Avast und AVG gefährden Millionen Nutzer

Veröffentlicht am 5. Mai 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Sicherheitsforscher von Sentinel One haben  in den Sicherheitsprodukten von Avast und AVG zwei seit Jahren bestehende, schwerwiegende Schwachstellen entdeckt, die Millionen von Nutzern gefährden. Die Schwachstellen stecken im Anti Rootkit-Treiber von Avast (der auch von AVG verwendet wird). Angreifern ermöglichen die Schwachstellen die Übernahme des zu schützenden Systems.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

Microsoft Office Updates (3. Mai 2022)

Veröffentlicht am 5. Mai 2022 von Günter Born

[English]Am 3. Mai 2022 (erster Dienstag des Monats) veröffentlicht Microsoft nicht sicherheitsrelevante Updates für noch unterstützte Versionen von Microsoft Office. In diesem Monat gibt es allerdings nur Updates für Microsoft Office 2016. Dort werden u.a. Probleme in Access 2016 gefixt. Hier ist eine kurze Übersicht.

Weiterlesen →

Veröffentlicht unter Office, Update | Verschlagwortet mit , | 2 Kommentare

Revil zurück? Neue Bumblebee-Malware, IoT-Geräte als Schwachstelle (DNS-Problem)

Veröffentlicht am 5. Mai 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Heute ist "World Password Day". Daher noch ein kleiner Sammelbeitrag in Punkto IT-Sicherheit, der aber wenig mit Passwörtern zu tun hat (das Thema habe ich die letzten Jahre oft adressiert). Es sieht so aus, als ob die Akteure der Revil Ransomware-Gruppe wieder zurück sind und erneut aktiv werden. Dann wurde eine neue, Bumblebee genannte, Malware entdeckt. Und IoT-Geräte erweisen sich als Schwachstelle zum Einfall in Netzwerke. Es gab einen Sicherheitsvorfall, bei dem IoT-Kameras als C&C-Server missbraucht wurden. Mandiant hat den Fall aufgedeckt, bei dem Exchange kompromittiert und E-Mails abgezogen wurden. Zudem wurde ein DNS-Bug entdeckt, der Millionen IoT-Geräte anfällig macht. Diverse Geräte sind anfällig für RCE-Angriffe.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Gebrauchte VMware-Lizenzen im Fokus: Interview mit Software ReUse über Einsatzbereiche und Vorteile von Perpetual-Lizenzen

[Sponsored Post]Über die Wirrungen bei VMware durch die Broadcom Übernahme und die steigenden Preise für Abos hatte ich ja mehrfach geschrieben. Für Kunden, denen Kauflizenzen fehlen oder ablaufen, bietet sich eine Erweiterung bzw. Verlängerung über den Kauf von Gebrauchtlizenzen an. In einem Interview spricht Herr Stefan Tauchhammer von Software ReUse über Einsatzbereiche und Vorteile von (gebrauchten) Perpetual-Lizenzen. Weiterlesen ... [

Starke Passwörter nach BSI IT-Grundschutz in Active Directory? So geht's!

[Sponsored Post]Wie kann ich sicherstellen, dass starke Passwörter im Active Directory verwendet werden? Das BSI hat mit seinem "IT-Grundschutz" quasi ein Kochrezept für IT-Administratoren geliefert, um Ressourcen einer Institution zu schützen. Specops Software hat sich des Themas angenommen und nachfolgend einige Hinweise zusammengestellt. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Russische Kriegsbeute: Autos, Smartphone, Traktoren und Flugzeuge – John Deere sperrt per DRM

Veröffentlicht am 4. Mai 2022 von Günter Born

Stop - PixabayDie russische Soldateska betätigt sich in der Ukraine ja als Plünderer und schafft Haushaltsgeräte, Autos, Smartphones und viele weitere Güter nach Russland. Nach den westlichen Sanktionen halten russische Fluggesellschaften viele geleaste Flugzeuge zurück – und aus Melitopol ist wohl der Diebstahl von Traktoren, Mähdreschern und Landmaschinen vom Hof eines Landmaschinenhandels gemeldet worden. Der Hersteller John Deere hat die neue Maschinen, die teilweise in der nähe von Grosny (Tschetschenien) stehen, per Fernwartung deaktiviert – die Geräte können nicht einmal mehr gestartet werden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 23 Kommentare

Thunderbird Version 91.9.0

Veröffentlicht am 4. Mai 2022 von Günter Born

[English]Die Entwickler des Thunderbird-E-Mail Client haben zum 3. Mai 2022 den Thunderbird 91.9.0 freigegeben. Es handelt sich um ein Wartungsupdate für den 91er Entwicklungszweig.

Weiterlesen →

Veröffentlicht unter Thunderbird, Update | Verschlagwortet mit | Ein Kommentar