ITworx Solutions

01/06/2021

Aktuell gröbere Störung bei A1!

14/03/2021

Aktuelle Sicherheitsupdates (KB5000802 & KB5000808) lassen Windows 10 abstürzen

Zwei aktuelle Sicherheitsupdates lassen Windows 10 in bestimmten Fällen abstürzen. Konkret handelt es sich um KB5000802 und KB5000808. Ein eben erst zum Patchday im März 2021 veröffentlichtes Update für Windows 10 verursacht ernste Probleme. Demnach [...]

Zwei aktuelle Sicherheitsupdates lassen Windows 10 in bestimmten Fällen abstürzen. Konkret handelt es sich um KB5000802 und KB5000808. Ein eben erst zum Patchday im März 2021 veröffentlichtes Update für Windows 10 verursacht ernste Probleme. Demnach bringt der Patch KB5000802 einige Windows-10-...

18/08/2020

Chrome, Firefox, Safari: Verkürzte Laufzeit für SSL/TLS-Zertifikate

Ab September dürfen neu ausgestellte Zertifikate nur noch eine Gültigkeit von maximal 13 Monaten haben. Sonst markieren die Browser die Websites als unsicher. Chrome, Firefox und Safari werden SSL/TLS-Zertifikate, die ab dem 1. September ausgestellt [...]

Ab September dürfen neu ausgestellte Zertifikate nur noch eine Gültigkeit von maximal 13 Monaten haben. Sonst markieren die Browser die Websites als unsicher. Chrome, Firefox und Safari werden SSL/TLS-Zertifikate, die ab dem 1. September ausgestellt werden, nur noch akzeptieren, wenn sie eine maxi...

11/08/2020

Homeoffice-Tipps vom Verfassungsschutz: Fenster schließen und Alexa abschalten

Das Bundesamt für Verfassungsschutz (BVT) gibt Tipps für die Arbeit im Homeoffice. In einer im Netz veröffentlichten 24-Seiten starken Broschüre finden sich altbekannte Ratschläge, etwa die Nutzung starker Passwörter und die Verschlüsselung von E-Mails und [...]

Das Bundesamt für Verfassungsschutz (BVT) gibt Tipps für die Arbeit im Homeoffice. In einer im Netz veröffentlichten 24-Seiten starken Broschüre finden sich altbekannte Ratschläge, etwa die Nutzung starker Passwörter und die Verschlüsselung von E-Mails und Festplatten. Neu ist hingegen die Em...

10/08/2020

Chinas Große Firewall blockiert nun TLS 1.3 mit ESNI

Chinas Zensoren wollen wissen, was die Chinesen im Internet tun. Zeitgemäße HTTPS-Verbindungen verhindern das aber. Nun werden sie einfach blockiert. Chinas "Große Firewall" blockiert nun Verbindungen, die mit dem Verschlüsselungsprotokoll TLS in der aktuellen Version [...]

Chinas Zensoren wollen wissen, was die Chinesen im Internet tun. Zeitgemäße HTTPS-Verbindungen verhindern das aber. Nun werden sie einfach blockiert. Chinas "Große Firewall" blockiert nun Verbindungen, die mit dem Verschlüsselungsprotokoll TLS in der aktuellen Version 1.3 geschützt werden. Das ...

27/07/2020

Ausfall von Garmin-Diensten und -Support: Firma wohl Opfer von ‚WastedLocker‘

Die Ransomware 'WastedLocker' soll im Garmin-Netzwerk wüten, weshalb die IT-Abteilung die Systeme abschaltete. Der Ausfall von Diensten und Support dauert an. Seit Donnerstag sind die Dienste des Unternehmens Garmin weitgehend ausgefallen, Geräte wie Fitnesstracker und [...]

Die Ransomware 'WastedLocker' soll im Garmin-Netzwerk wüten, weshalb die IT-Abteilung die Systeme abschaltete. Der Ausfall von Diensten und Support dauert an. Seit Donnerstag sind die Dienste des Unternehmens Garmin weitgehend ausgefallen, Geräte wie Fitnesstracker und Navigationscomputer können ...

21/07/2020

Datenschutz-Abkommen zwischen EU und USA ungültig!

Der Europäische Gerichtshof hat das Datenschutz-Abkommen "EU-US Privacy Shield" mit sofortiger Wirkung für ungültig erklärt. Datenübermittlungen von der EU in die USA können nun nicht mehr auf das Privacy Shield gestützt werden. Das "EU-US Privacy [...]

Der Europäische Gerichtshof hat das Datenschutz-Abkommen "EU-US Privacy Shield" mit sofortiger Wirkung für ungültig erklärt. Datenübermittlungen von der EU in die USA können nun nicht mehr auf das Privacy Shield gestützt werden. Das "EU-US Privacy Shield" ist ein Datenschutz-Abkommen, das die...

10/07/2020

DigiCert erklärt zehntausende TLS-Zertifikate für ungültig

Da Richtlinien nicht korrekt eingehalten wurden, entzieht DigiCert TLS-Zertifikaten von etwa Thawte & Co. das Vertrauen. Admins müssen die Zertifikate ersetzen. Die Zertifizierungsstelle (CA) von TLS-Zertifikaten DigiCert widerruft am morgigen Samstag um 20 Uhr zehntausende [...]

Da Richtlinien nicht korrekt eingehalten wurden, entzieht DigiCert TLS-Zertifikaten von etwa Thawte & Co. das Vertrauen. Admins müssen die Zertifikate ersetzen. Die Zertifizierungsstelle (CA) von TLS-Zertifikaten DigiCert widerruft am morgigen Samstag um 20 Uhr zehntausende Intermediate-Zertifikate...

08/06/2020

Ransomware-Entschlüsselungstool verschlüsselt Daten nochmal

Opfer des Verschlüsselungstrojaners STOP Djvu sollten sich vor einem Fake-Entschlüsselungstool in Acht nehmen. Ein vermeintlich hilfreiches Tool macht alles nur noch schlimmer: Wer sich den Windows-Erpressungstrojaner STOP Djvu eingefangen hat, sollte sich vor einem im [...]

Opfer des Verschlüsselungstrojaners STOP Djvu sollten sich vor einem Fake-Entschlüsselungstool in Acht nehmen. Ein vermeintlich hilfreiches Tool macht alles nur noch schlimmer: Wer sich den Windows-Erpressungstrojaner STOP Djvu eingefangen hat, sollte sich vor einem im Internet kursierenden kosten...

05/06/2020

Qnap NAS: Datei-Explorer File Station führt „böse“ Befehle aus

Es gibt wichtige Sicherheitsupdates für das NAS-Betriebsysstem QTS von Qnap. Das Angriffsrisiko gilt als "hoch". Wer ein NAS von Qnap besitzt, sollte das System aus Sicherheitsgründen aktualisieren. In aktuellen Versionen des Betriebssystems QTS haben die [...]

Es gibt wichtige Sicherheitsupdates für das NAS-Betriebsysstem QTS von Qnap. Das Angriffsrisiko gilt als "hoch". Wer ein NAS von Qnap besitzt, sollte das System aus Sicherheitsgründen aktualisieren. In aktuellen Versionen des Betriebssystems QTS haben die Entwickler drei mit dem Bedrohungsgrad "ho...

05/05/2020

Auf geht´s! Unser kostenloses Videokonferenztool kann ab sofort genutzt werden! :)

https://meet.itwx.cloud/

27/04/2020

Sophos XG Firewall: Patch schließt aktiv missbrauchte Lücke

Ein wichtiger Hotfix für alle unterstützten Firmware-Versionen schließt eine SQL-Injection-Lücke, über die Angreifer Firewall-Credentials abgreifen. Der Hotfix schließt eine Sicherheitslücke, die mindestens seit dem 22. April aktiv von Angreifern ausgenutzt wird, um sich aus der [...]