Es fällt mir schwer, an Tagen wie diesen mit Millionen betroffener Windows-Rechner, nicht “told you so” zu sagen. Das muss doch Wasser auf Ihren Mühlen sein schrieb mir noch am späten Freitag Abend ein Kunde, bei dem ich im Verlauf der vergangenen Jahre nach und nach Endgeräte mit Linux-Clients und sogar Raspi-basierten Thinclients ersetzt habe. Dem interessierten Leser dieses Blogs …Weiterlesen

Wer einmal mit Handelsregister-Eintragungen zu tun hatte kennt die phishy Rechnungen und Zahlungsaufforderungen von “Trittbrettfahrern”. Trotz einer Fülle von Transparenzgesetzen und Dokumentationspflichten, wollen solche “Geschäftsmodelle” einfach nicht versiegen. Eine vergleichbare Masche habe ich kürzlich bei einem Kunden entdeckt: Per Post kam eine Rechnung mit …Weiterlesen

Just gestern bei einem der typischen “wir gehen all-in auf Microsoft” Unternehmen passiert: Meine Email kam nicht durch. Der Blick in die Fehlermeldung offenbart die Fehlkonfiguration des Mailservers. EMails werden “im Namen” des Absenders neu versendet, was natürlich an der gesetzten DMARC-Policy effektiv verhindert wird. Den gleichen Schmus versuchen auch Betrüger mit …Weiterlesen

Jüngstes Beispiel zur Widerlegung von Security through Obscurity: Ein kleines C++ Programm von Arsenii Esenin zur Deaktivierung des Windows Defenders. Das geschieht durch eine nicht dokumentierte WSC API, die jeder AV-Hersteller zur Installation seiner Software aufrufen muss. Der Windows-Defender macht anschliessend Platz für das Schlangenöl des Drittanbieters. Esenin hat durch klassisches Reverse …Weiterlesen

Satya Nadella sagt im Video zur Recall Produkteinführung: “We promise to make Recall super secure. Nobody will be able to access it.” Das ist das “Security above else” Versprechen von Nadella und Microsoft. Eine glatte Lüge wie Kevin Beaumont aka GossiTheDog aufzeigt. Er hat einen ersten Blick auf Recall werfen können: Recall uses a bunch of services themed CAP - Core AI …Weiterlesen

Das Zitat des Tages ist ein Tröt von Dr. Malte Engeler, bekannter Rechtsanwalt in der Datenschutz-Bubble, zur Abgrenzung von Urheber- und Datenschutzrecht und warum von beiden der Datenschutz angeblich immer das Hindernis sei: Urheberrecht schützt Informationen der Medienunternehmen vor „uns“. Datenschutz schützt „unsere“ Informationen vor Unternehmen. Mehr muss man eigentlich nicht dazu sagen, …Weiterlesen

Heute am 14.05.2024 tritt das Digitale-Dienste-Gesetz (DDG) in Kraft. Wie so oft, wenn EU-Verordnungen und Normen in Landesgesetze umzusetzen sind, hat es etwas gedauert. Wer denkt, das betrifft nur die “Großen” Plattformbetreiber, denkt falsch. Das Gesetz über Digitale Dienste trifft alle Anbieter kommerzieller Webseiten. Wie bisher gilt eine Befreiung der Haftung für Nutzerbeiträge. …Weiterlesen

Gefühlt der älteste Eintrag meiner Bucket-List ging gestern in Erfüllung. Seit 36 Jahren hege ich den Wunsch, meinem allerersten PC, einen Schneider Euro-PC aus dem Jahr 1988, eine Festplatte zu gönnen. Bitte nicht nach dem Preis fragen. Ich kann nur so viel sagen: Das Geräusch vom Hochfahren und das wenige Sekunden später am Bildschirm erscheinende C: haben mir ein zufriedenes Schmunzeln ins …Weiterlesen

Microsofts Sicherheitsversagen ist amtlich, so Heise. Microsoft hat seine Kronjuwelen nicht im Griff schreibt Golem. Microsoft kann keine Sicherheit und schon gar nicht in der eigenen Cloud, so Günter Born. Und ihr Deppen kauft denen trotzdem alle ihren Scheiß ab, rantet Fefe hinterher. Das Lesen des Abschlussberichtes der US Infrastructure Security Agency (CISA) bringt weder Neues noch …Weiterlesen

Storages gehören zu den eher unkomplizierten Gerätschaften: Einmal aufgesetzt und in ein vLAN wegisoliert laufen sie 24/7 ohne Rumzickerei durch. Neben den geplanten Wartungen gibt es vom Monitoring maximal alle paar Jahre eine warnende Mail. Diese Woche war es wieder soweit: Eine Barracuda signalisierte ordnungsgemäß Ihr Ableben. Es ist die letzte verbliebene Originalplatte, mit der ich vor 5 …Weiterlesen