0815-Info.news

Win10: Audio-Probleme nach Mai-Update

Vor einer Woche hat Microsoft einen Bugfix für Windows 10 ausgerollt. Der Patch verursacht Tonprobleme!

Konkret komme es bei einigen Geräten zu Audio-Aussetzern oder gar hochfrequenten Störgeräuschen.

Microsoft: Zero-Day-Repa fehlgeschlagen und jetzt ist jede Windows-Version gefährdet

Am Wochenende entdeckte der Sicherheitsforscher Abdelhamid Naceri einen Proof-of-Concept-Exploit-Code, der trotz der Patch-Version von Microsoft funktioniert. Schlimmer noch, Naceri glaubt, dass diese neue Version noch verfügbar ist, da sie die Gruppenrichtlinien umgeht, die in der Admin-Installation von Windows enthalten sind.

Die Sicherheitsanfälligkeit nutzt einen Windows Installer-Fehler (nachverfolgt als CVE-2021-41379 ), den Microsoft Anfang des Monats gepatcht haben will . Diese neue Variante gibt Benutzern die Möglichkeit, lokale Berechtigungen auf SYSTEM-Berechtigungen zu erhöhen, die höchsten unter Windows verfügbaren Benutzerrechte. Einmal eingerichtet, können Malware-Ersteller diese Berechtigungen verwenden, um jede ausführbare Datei auf dem System durch eine MSI-Datei zu ersetzen, um Code als Administrator auszuführen. Kurzum, sie können das System übernehmen.

Danke Robert!

Digitalisierung? Läuft...

Mittlerweile vergeht kaum ein Tag, ohne dass ein großes Unternehmen den erfolgreichen Angriff von Verschlüsselungserpressern melden muss. In der letzten Septemberwoche hatte es nacheinander den Uhrenfertiger Swatch, die französische Großreederei CMA CGM, die US-Spitalkette Universal Health Services sowie Arthur J. Gallagher, einen der weltgrößten Versicherungsbroker kalt erwischt.

In Deutschland versucht das CERT (Computer Emergency Response Team) gerade, die letzten immer noch ungesicherten Citrix-Maschinen p o s t a l i s c h zu kontaktieren.

Make the cloud great again!

"Der IT-Dienstleister T-Systems will in Zukunft eine konsequente Cloud-First-Strategie verfolgen und hat zu diesem Zweck die Zusammenarbeit mit AWS und Microsoft vertieft."

...hmmm. Amazon, Microsoft...? Da fehlt doch noch...*papierraschel!

"Neben Microsoft Azure und der Amazon-Cloud bietet T-Systems auch die Google Cloud an, sodass Kunden eine gemanagte Multi-Cloud aus einer Hand in Anspruch nehmen können."

Yup! Auf die Telekomiker ist Verlass: die ganze Mischpoke aus einer Hand!

Es gibt ja kaum noch Unternehmen in Deutschland, die ohne die Dienste von US-Techkonzernen auskommen. Dass das massenhafte Verschieben von Daten auf deren Server trotz wackeliger Rechtsgrundlage(!!!) irgendwie lukrativ erscheint, erschließt sich mir wenig bis gar nicht. Von FISA-Gerichten haben die scheinbar auch noch nie etwas gehört oder gelesen...

Nochmal für's Stammbuch: Laut FISA gibt es kein Anrecht auf Privatsphäre für Nicht-US-Bürger! Warum dann noch das Auslagern in eine US-Cloud? "Wir bringen Ihnen unsere Sachen auf halbem Wege entgegen"? Seriously???

Microsoft soll die Bundescloud erweitern helfen

Finde den Fehler:

"Es solle erkundet werden, wie weit Microsoft-Technik eingesetzt werden kann, um die Bundescloud zu erweitern. Dabei solle die digitale Souveränität des Bundes gewährleistet sein."

Schluss mit Passwortwirtschaft und Login-Chaos

MacOS- & Microsoft-Betriebssysteme lassen umfangreiche Spionage zu

Ein OpenHPI-Gratis-Kurs: Künstliche Intelligenz und maschinelles Lernen

In die Welt künstlicher Intelligenz (KI) und maschinellen Lernens einführen will ein kostenloser Onlinekurs, den das Hasso-Plattner-Institut (HPI) am 8. September startet. Das vierwöchige Gratisangebot für jugendliche und erwachsene Interessenten ohne technische Vorkenntnisse trägt den Titel "Künstliche Intelligenz und maschinelles Lernen für Einsteiger".

Mehr als 5.300 Personen haben sich bislang schon eingeschrieben. Teilnehmen können laut Institut alle Interessierten - auch ohne Programmiererfahrung und technisches Hintergrundwissen.

Windows-Sicherheitsupdates vom Januar '22 mit massiven Kollateralschäden

Der Prozess lsass.exe (oder wininit.exe) löst bei betroffenen Maschinen einen zyklischen Neustart des betreffenden Windows-Servers aus, weil ein Zugriffskonflikt den Fehler 0xc0000005 erzeugt.

Falls die Neustarts zu schnell erfolgen, hilft gegebenenfalls, die Netzwerkverbindung des Domain Controllers zu kappen. Dann sollte genügend Zeit zur Deinstallation der Updates bleiben...

Ändere-dein-Passwort-Tag: Ausnahmsweise ja, bitte!

Zu etwa 35.000 Kundenkonten bei Paypal konnten Cyberkriminelle die Zugangsdaten erraten, 200.000 sogar bei North-Face, ungezählte Zugänge bei NortonLifeLock und zuletzt noch rund 20.000 bei DocMorris. Das sind lediglich die jüngsten gemeldeten und erfolgreichen Angriffe, bei denen das sogenannte Credential Stuffing – also Austesten von Passwörtern – erfolgreich war.

Durch einen Passwort-Generator und dessen Integration lässt sich das Ändern der Passwörter auf Webseiten mit Passwort-Manager besonders einfach und zügig umsetzen. Eine Anekdote aus der Praxis: Bereits nach kurzer Zeit, nachdem ich einen Passwort-Manager nutze, kenne ich keines meiner Passwörter mehr – außer natürlich das Master-Kennwort.