Blau repräsentiert ursprünglich zwar ein anders Unternehmen aber das ist bei dem aktuellen Microsoft-Leak persönlicher und vertraulicher Daten nur ein Detail am Rande. 65.000+ Entitäten aus 111 Ländern und 548.000 Einzelpersonen haben aktuell andere Sorgen. Geh’ in die Cloud haben sie gesagt. Deine Daten sind sicher haben sie gesagt. Oder in den eigenen Worten von Microsoft: Alles so schön …Weiterlesen

Es gibt in diesen Tagen viele berichtenswerte Fails von Microsoft. Zugegeben habe ich Probleme da noch hinter her zu kommen: Von offenen Zero-Day Lücken in Exchange-Servern, fehlenden Patches, kaputten Bugfixes mit leicht auszuhebelnden IIS RegEx-Zeilen und Bugfixes von Bugfixes. Die gewohnte Inkompetenz möchte man meinen. So wie zuletzt beim RDP-Protokoll und davor bei PrintNightmare. Ich möchte …Weiterlesen

Der Linux Presentation Day (LPD) am 19.11.2022 hat zum Ziel, das freie Betriebssystem und seine Anwendungen interessierten Menschen nahe zu bringen. Überall in Deutschland öffnen zeitgleich Universitäten, Usergroups, Computer- und Chaostreffs Ihre Pforten und laden ein zum: Entdecken der verschiedenen freien Betriebssysteme und Anwendungen Erfahrungsaustausch in einer gemütlichen Umgebung …Weiterlesen

Noch im Mai habe ich meinen gepflegten Rant zu PDFs unter Windows geschrieben. Nun ist der PDFArranger zum adäquaten Ersatz für jeden Büro-Arbeitsplatz geworden. Mit Release der Version 1.9.1 ist die bislang fehlende Drucken-Funktion hinzugekommen. Der MSI-Installer kann von der Github-Projektseite heruntergeladen werden. Die Installation erfolgt am besten in ein Verzeichnis unterhalb …Weiterlesen

Herzlichen Glückwunsch, dann sollten vorsichtshalber alle Passwörter neu gesetzt werden. Sowohl Google Chrome, als auch Microsoft Edge mitsamt Editor petzen Passwörter wenn drei Bedingungen zutreffen: Die erweiterte Rechtschreibprüfung ist aktiviert. Der Benutzer klickt bei Eingabe auf “Passwort zeigen”. Die Website verhindert nicht aktiv eine Rechtschreibprüfung. Die automatische …Weiterlesen

Bei einer AD-Umstellung letztes Jahr habe ich eine vermeintlich unscheinbare aber für ein Unternehmen immens wichtige Windows-Software vergessen. Es ist eine der wenigen Anwendungen, die seit Erscheinen im Jahr 1990 zuverlässig ohne Skandale ihren Dienst verrichtet. Und obwohl alt, wird diese noch heute nicht nur von der Geschäftsführung des besagten Unternehmens sondern auch von weiteren 35 Mio …Weiterlesen

Immer wenn ich im offiziellen Auftrag Windows-Systeme hacken darf, steht ein Ordner ganz oben auf meiner “zu untersuchen” Liste. Praktisch überall, wo Remote-Desktop oder Remote-Apps zum Einsatz kommen, wird die Brisanz von angesammelten Cache-Daten auf den verbindenden Clients unterschätzt. Im Profil eines Benutzers unter %APPDATALOCAL%\Microsoft\Terminal Server Client\Cache bzw. …Weiterlesen

Wer Anwendungen entwickelt und HTML-Inhalte oder komplette WebApps eingebettet einblenden möchte, greift normalerweise auf fertige Webview-Komponenten des Systems zurück. Ein universales und prinzipiell sinnvolles und sicheres Prinzip in allen Programmiersprachen und Systemen - nicht so bei Microsoft Windows. Vor zwei Tagen hat der Security-Forscher und Hacker mr.d0x ein wenig gegen die …Weiterlesen

Diese zwei im Bild sichtbaren Büchlein sind heute als Lesestoff für das Wochenende angekommen: Während Charles Pepin von der Schönheit des Scheiterns schreibt, gibt Jocko Willink in seinem Field Manual “Leadership Strategy and Tactics” 20 Jahre geballte Erfahrung im Führen von SEAL-Teams weiter. Der Gegensatz könnte kaum größer sein und doch ist die Kombination beider Bücher mehr als …Weiterlesen

Das heutige Zitat des Tages kommt von Felix von Leitner (Fefe) in seinem Vortrag zu Cryptowährungen auf der ACATIS Value Konferenz 2022: Dumme Menschen sind eine nachwachsende Ressource. In diesem Sinne, ohne weitere Worte, Tomas Jakobs https://www.youtube.com/watch?v=45D7n8tvMho ↩︎ Weiterlesen