📅Do. 11. Aug. 2022 14:27⌛vor 4 Jahren
Kategoriebild
August-Patchday schließt 0-Day-LückenDer diesjährige August #Patchday von Microsoft verdient besondere Aufmerksamkeit. So wurden am Dienstagabend unter anderem zwei kritische #Sicherheitslücken geschlossen, die als 0-Day-Lücken bezeichnet werden. Zero-Day-Lücken sind Sicherheitslücken, die schon im Internet von Kriminellen genutzt werden, um Kontrolle über angegriffene Systeme…
📅Do. 01. Sep. 2022 13:47⌛vor 4 Jahren↕ 3 W
Kategoriebild
Edge nervt mit Standardbrowser-Popupswer Google Chrome für Enterprise als Standardbrowser einsetzt (wie empfohlen) und Microsoft Edge als „Ersatzbrowser“ und zur Absicherung des Betriebssystems wird sich sicherlich schon geärgert haben, dass Edge andauernd ein Popup oben einblendet, das empfiehlt, Edge zum Standard-Browser zu machen.…
📅Mi. 20. Juli 2022 16:04⌛vor 4 Jahren↕ 1 M
Kategoriebild
BSI-Werkzeug gegen TelemetrieJedes Windows System telefoniert, wenn das nicht bei der Installation, im Assistenten bei der ersten Anmeldung oder per Gruppenrichtlinie verhindert wird, nach Hause. Da das Zuhause in den vereinigten Staaten liegt, könnten die gesammelten Informationen aus datenschutzrechtlichen Gründen kritisch sein.…
📅Fr. 15. Juli 2022 18:53⌛vor 4 Jahren↕ 5 T
Kategoriebild
Lenovo UEFI Firmware-Lücken nicht in ThinkpadsWieder einmal haben Sicherheitsforscher in zahlreichen lenovo Notebook-Modellen kritische Sicherheitslücken entdeckt, die durch Firmware-Updates des Herstellers geschlossen wurden. Die gute Nachricht. Im geschäftlichen Umfeld setzen wir ausschließlich Notebooks der „ThinkPad“ Serien ein, die nicht nur bessere Verarbeitung und Robustheit aufweisen,…
📅Fr. 15. Juli 2022 12:13⌛vor 4 Jahren↕ 1 s
Kategoriebild
Alte Windows-Server nicht mehr erreichbarMit dem Juni 2022 kumulativen Update für alle derzeit unterstützten Windows Server ab Version 2012 R2 aktiviert Microsoft DCOM Server-Sicherheitsfeatures, die die Kommunikation mit Servern, die am Ende der Laufzeit (EOL) für Sicherheitsupdates sind oder ein bereits im Juni 2021!…
📅So. 10. Juli 2022 16:11⌛vor 4 Jahren↕ 5 T
Kategoriebild
OpenAudit Classic Software-VergleichDer aktuelle Build 2022-07-10 von #OpenAudit Classic kann nun die PB Softwareliste über das Admin-Menü importieren und vergleicht installierte Software-Versionen mit der importierten Dateiversion. So lässt sich prüfen, ob die installierte Basis einen mit der importierten Datei aktuellen Stand hat.…
📅Mo. 04. Juli 2022 16:27⌛vor 4 Jahren↕ 6 T
Kategoriebild
BSI Tipps nicht nur vor dem UrlaubIn einem aktuellen Twitter-Post gibt das Bundesamt für #Sicherheit in der Informationstechnik, kurz #BSI Tipps zur Vorbereitung der digitalen und social Umgebung vor dem Urlaub: Zitat: „Überprüft die Privatsphäre-Einstellungen eurer Social-Media-AccountsSchaltet Standortinformationen nur ein, wenn ihr sie brauchtMacht ein Backup…
📅So. 03. Juli 2022 13:59⌛vor 4 Jahren↕ 1 T
Kategoriebild
Dynamics 365 BC ab V17 – Chromium BugIm Chromium-Projekt, auf dem der empfohlene Browser für gevis ERP | BC (auf Basis von Microsoft Dynamics Business Central ab Version 17): „Google #Chrome für Enterprise“, sowie Microsoft New #Edge aufbauen, ist mit „Stable Release“ Version 103 ein Fehler in…
📅Mi. 27. Juli 2022 14:34⌛vor 4 Jahren↕ 3 W
Kategoriebild
Windows 10 22H2 kommt im HerbstMit dem optionalen Juli-Update erhöht sich der Update-Zähler der Windows 10 Version auf 1865. Zusätzlich gibt Microsoft damit bekannt, dass im Herbst einige aktualisierte Funktionen (welche das sind, ist noch nicht bekannt) auch in Windows 10 implementiert werden. Das Ganze…
📅Fr. 24. Juni 2022 10:38⌛vor 4 Jahren↕ 1 M
Kategoriebild
Sicherheitslücken in PHP 7 – 8.1Update: Nach meinen Recherchen haben die führenden Hosting-Provider (all-inkl.com, Strato, ionos…) das PHP-Punktrelease 8.0.20 installiert, so dass diese Plattformen derzeit vor Angriffen gegen diese Lücken abgesichert sind . In den aktuell von der Community unterstützten Versionen von PHP wurden einige…
📅So. 12. Juni 2022 15:01⌛vor 4 Jahren↕ 2 W
Kategoriebild
Lenovo und die Zaubertastebeim Einspielen eines #Firmware Updates kann es passieren, dass das UEFI/BIOS betroffene Geräte einfach abschaltet (und nicht wieder einschaltet). So hat bei mir das über die lenovo vantage app installierte, kritische „Thunderbolt Firmware Update“ die USB-C-Stecker abgeschaltet (obwohl keine Fehlermeldung…
📅Mi. 15. Juni 2022 18:10⌛vor 4 Jahren↕ 3 T
Kategoriebild
Sicherheitslücken und WorkaroundsUpdate: Mit dem Patchday Juni 2022 (14.06.2022) wurde zumindest die MSDT (auch als Follina bekannte Sicherheitslücke) geschlossen. Ob die Searchdienst Lücke noch weiter besteht, ist weiter offen. Dennoch kann es nicht schaden, die beiden Dateiklassen-Zuordnungen – wie unten beschreiben –…
📅Mi. 01. Juni 2022 11:40⌛vor 4 Jahren↕ 2 W
Kategoriebild
Risiko-Beurteilung Office KaufversionenDass Microsoft die Strategie „Cloud only“ forciert, weiß man seit längerem. Da die Entwicklung und Absicherung primär für die Onlinedienste und Miet-Anwendungen stattfindet, sind Kaufversionen in der #Risiko Einstufung mit einem deutlich höheren Risiko behaftet: Microsoft #Office365 erhält alle 14…
📅Mo. 13. Juni 2022 15:22⌛vor 4 Jahren↕ 2 W
Kategoriebild
.net Update: Programme starten nicht mehrMit den #Microsoft Sicherheitsupdates für das .net-Framework schaltet Microsoft im Rahmen von #Sicherheitslücken einige ältere Funktionen ab. ‎Nach der Installation von KB5012643 starten einige .NET Framework 3.5 Anwendungen nicht mehr. Ursache sind die von den Anwendungs-Herstellern genutzte Funktionen: Windows Communication…
📅So. 12. Juni 2022 15:08⌛vor 4 Jahren↕ 1 T
Kategoriebild
Exchange online: Basic Auth wird eingestelltAb 01. Oktober 2022 beginnt Microsoft damit, die sogenannte Basic Authentication – Authentifizierung an #Exchange online abzuschalten. Damit ist der Zugang zu dem Online-Dienst mit alten, nicht mehr unterstützten Outlook Programmen nicht mehr möglich. Neuere Outlook Versionen bzw. Outlook aus…
📅Do. 05. Mai 2022 19:37⌛vor 4 Jahren↕ 1 M
Kategoriebild
Antivirus: Wechsel auf Microsoft DefenderNachdem #Microsoft sein Lizenzmodell vereinfacht hat und nun auch Lösung für Kunden kleiner 50 Mitarbeiter anbietet, ist es insbesondere in Azure Cloud (IaaS) Szenarien naheliegend, auch einen verwaltbaren #Virenschutz, der in die Plattform integriert ist, zu nutzen. Diese Erweiterung der…
📅Do. 05. Mai 2022 10:59⌛vor 4 Jahren↕ 1 s
Kategoriebild
DHCP Server herausfindenWenn man an einem Endgerät mit fest eingestellter IP-Adresse sitzt oder mit einem Server per RDP-Konsole verbunden ist, wird es schwierig, herauszufinden, welcher der DHCP-Server im Netzwerk verantwortlich ist. In #OpenAudit Classic, speziell in der NMAP-Software gibt es ein Script,…
📅Do. 28. Apr. 2022 10:45⌛vor 4 Jahren↕ 1 W
Kategoriebild
Elon Musk kauft Twitterman könnte auch sagen: das war ein „MUSK HAVE“ für ihn. 🙂 Gestern kam allerdings ein Leitartikel in der Tageszeitung: „Was wird aus Musks Twitter?“. Da unser Gehirn automatisch korrigiert, liest es in den meisten Fällen „Was wird aus Murks…