Schlagwort-Archiv: Netzwerk

BPFdoor in Telecom-Netzwerken

Veröffentlicht am 27. März 2026 von Günter Born

Eine monatelange Untersuchung von Rapid7 Labs hat Hinweise auf einen hochentwickelten, mit China in Verbindung stehenden Angreifer namens "Red Menshen" zutage gefördert. Die Angreifer platzieren Schläferzellen in Telekommunikationsnetzen. Das Ziel dieser Kampagnen ist die Durchführung von Spionage auf höchster Ebene, … Weiterlesen →

Veröffentlicht unter Netzwerk, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Azure Virtual Networks (VNets) nach März 2026 ohne Default Outbound Access

Veröffentlicht am 20. Februar 2026 von Günter Born

Bei Microsoft Azure werden neu erstellte Azure Virtual Networks (VNets) ab dem 31. März 2026 standardmäßig keinen aktivierten ausgehenden Internetzugang mehr erhalten.

Veröffentlicht unter Cloud, Netzwerk, Virtualisierung, Windows | Verschlagwortet mit , , , | 2 Kommentare

Microsoft erklärt NTLM als "deprecated" – Deaktivierung in nächster Windows-Version

Veröffentlicht am 1. Februar 2026 von Günter Born

Microsoft hat die veraltete NTLM-Authentifizierung in Windows als "deprecated" erklärt. In der nächsten Windows Version (Server und Client) wird NTLM standardmäßig deaktiviert und die Kerberos-Authentifizierung Standard. Damit neigt sich die Verwendung von NTLM seinem Ende zu.

Veröffentlicht unter Netzwerk, Sicherheit, Windows, Windows Server | Verschlagwortet mit , , | 34 Kommentare

NTLMv1 ist sicherheitstechnisch tot: Mandiant veröffentlicht Rainbow-Tabellen

Veröffentlicht am 20. Januar 2026 von Günter Born

Google Tochter Mandiant versetzt dem NTLMv1-Protokoll den sicherheitstechnischen Todesstoß. Dieses veraltete Protokoll ist seit Ende der 1990er Jahre unsicher, und ermöglicht Angreifern, Passwort-Hashes innerhalb weniger Stunden zu knacken und ihre Berechtigungen zu erweitern. Mandiant hat nun einen umfassenden Datensatz mit Net-NTLMv1-Rainbow-Tabellen … Weiterlesen →

Veröffentlicht unter Netzwerk, Sicherheit | Verschlagwortet mit , | 15 Kommentare

MC1197103 – Exchange Online ActiveSync v16.1 ab März 2026 erforderlich

Veröffentlicht am 9. Januar 2026 von Günter Born

Noch eine Erinnerung für Administratoren, deren Nutzer per Exchange ActiveSync (EAS) Daten (Mail, Termine) auf Clients mit Exchange Online synchronisieren. Microsoft plant seit längerer Zeit, die erforderliche Mindestversion des Protokolls für Exchange ActiveSnyc auf 16.1 herauf zu setzen. Das muss … Weiterlesen →

Veröffentlicht unter Cloud, Software | Verschlagwortet mit , , , , | 3 Kommentare

So verbessert ein Passwort-Audit Ihre Cybersecurity

Veröffentlicht am 4. Dezember 2025 von Günter Born

Werbung – Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher … Weiterlesen →

Veröffentlicht unter Netzwerk, Sicherheit, Windows Server | Verschlagwortet mit , , | Kommentare deaktiviert für So verbessert ein Passwort-Audit Ihre Cybersecurity

Windows Server 2025 ist letzte Version mit WINS

Veröffentlicht am 24. November 2025 von Günter Born

Kurze Information für Administratoren von Windows-Netzwerken. Microsoft hat bereits zum 10. November 2025 verlauten lassen, dass Windows Server 2025 die letzte Server-Version ist, die noch WINS unterstützt. In zukünftigen Server-Versionen wird das bereits unter Windows Server 2022 als "deprecated" eingestufte … Weiterlesen →

Veröffentlicht unter Netzwerk, Windows Server | Verschlagwortet mit , , | 11 Kommentare

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

Veröffentlicht am 18. November 2025 von Günter Born

Werbung – Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen.

Veröffentlicht unter Netzwerk, Sicherheit, Windows Server | Verschlagwortet mit , , , | 2 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 10/11: September 2025-Updates verursachen SMBv1-Probleme

Veröffentlicht am 16. September 2025 von Günter Born

[English]Mit den Sicherheitsupdates für Windows 10 und Windows 11, die zum 9. September 2025 freigegeben wurden, hat sich ein Problem beim Zugriff auf SMBv1-Netzwerkfreigaben eingeschlichen. Hier im Blog gibt es Leserkommentare dazu. Nun deutet sich an, dass Microsoft zumindest intern … Weiterlesen →

Veröffentlicht unter Problem, Update, Windows, Windows 10 | Verschlagwortet mit , , , , , , | 47 Kommentare

Windows: Kritische NEGOEX-Schwachstelle CVE-2025-47981 zeitnah patchen

Veröffentlicht am 10. Juli 2025 von Günter Born

[English]Heute noch ein kurzer Nachtrag zum Patchday vom 8. Juli 2025. Microsoft hat zu diesem Datum die als kritisch eingestufte Schwachstelle CVE-2025-47981 im SPNEGO Extended Negotiation (NEGOEX)-Sicherheitsmechanismus offen gelegt und entsprechende Patches bereitgestellt. Windows-Nutzer sollten unbedingt zeitnah reagieren und entweder … Weiterlesen →

Veröffentlicht unter Netzwerk, Sicherheit, Update, Windows, Windows Server | Verschlagwortet mit , , , , | 28 Kommentare