Windows xp Ende und Google Chrome Sicherheitsupdates
Die aktuelle Version des Browsers ist nun 33.0.1750.146 m. Im April kommt dann das angekündigte Update 1 für Windows 8, das den Bedienkomfort ohne Maus beträchtlich erhöht. Gleichzeitig die letzten Updates für Windows xp. Ab Mai dürften damit insbesondere im Internet Explorer 8 die ersten Sicherheitslücken ausgenutzt werden. Das Weiterbetreiben von Windows xp basierten Systemen in einem Netzwerk stellt dann ein stark erhöhtes Risiko dar, weil Kriminelle sich insbesondere auf diese Systeme stürzen werden. Auch ein aktueller Virenscanner stellt dann keinen ausreichenden Schutz mehr dar. Die einzige Möglichkeit, solche System zu schützen ist, es, sie vom Internet und Netzwerk abzustöpseln. (Post ID:837)
erstes Bild
Kategoriebild
Windows xp nun definitiv unsicher.
Außerplanmäßiges Sicherheitsupdate für Internet Explorer: Microsoft schließt mit dem Patch eine sehr kritische Lücke - allerdings nicht im Internet Explorer 6 und 8 (den Versionen, die noch unter Windows xp lauffähig sind. Spätestens jetzt ist es Zeit, sich von allen xp-Rechnern im Netzwerk zu trennen, da der Internet-Explorer sich bei diesem Betriebssystem nicht entfernen lässt und ein xp-System auch angreifbar ist, wenn damit nicht gesurft wird. Zum Angreifen eines xp-Systems reicht es mittlerweile aus, dass dieses im LAN/Netzwerk angeschlossen ist. Windows Server 2003 und R2 bleiben weiterhin sicher, da zumindest ein Internet Explorer 8, der auf dieser Plattform installiert ist, doch noch gepatcht wurde. Update: Der Sicherheitspatch kann über Windows Update auch für Windows xp installiert werden. Dennoch kann nur davon abgeraten werden, xp pro weiter zu betreiben. (Post ID:847)
erstes Bild
Kategoriebild
Windows xp Support-Ende: rechtliche Konsequenzen
Die Nutzung von Windows xp kann Folgen haben. Das Risiko für Geschäftsführer ist damit deutlich höher als weitläufig angenommen. Auch wenn eingige Studien von Microsoft beauftragt wurde, stellt sie dennoch nur Fakten des deutschen Rechts dar und sollte damit die Risiken optimal beleuchten. Schaffen Sie daher bitte noch vorhandene Alt-Systeme mit Windows xp Betriebssystem zeitnah ab. Dies gilt auch für xp embedded - auch wenn das Risiko hier geringer ist. (Post ID:875)
erstes Bild
Kategoriebild
Windows xp und Office 2003 ab 8. April 2014 OHNE weitere Sicherheitpatches
Microsoft macht diesmal konsequent Ernst, da bei den Vorgängern zunächst noch kritische Sicherheitslücken gestopft wurden. Dies ist nun bei o.g. Produkten nicht mehr der Fall. Wer noch Windows xp im Einsatz hat, hat also noch 1 Jahr Zeit, diese Systeme zu ersetzen bzw. die neue Office Version 2013 als Ersatz für 2003 anzuschaffen. Zitat Microsoft: "Das Support-Ende bedeutet, dass Sie jetzt aktiv werden sollten. Nach dem 8. April 2014 wird Microsoft für diese Produkte keine Sicherheitsupdates, keine Hotfixes, keinen kostenlosen oder bezahlten Support und keine technischen Ressourcen mehr anbieten. Der Einsatz von Windows XP SP3 und Office 2003 in Ihrer Unternehmensumgebung nach Support-Ende setzt Ihr Unternehmen potenziellen Risiken aus." (Post ID:786)
erstes Bild
Kategoriebild
Windows xp wird zum Wurm-Verbreiter, KB4500331
Bedrohung und Risiko Obwohl die Sicherheits-Updates für #Windows xp seit 2014 beendet sind, finden wir vereinzelt noch Rechner in Firmen-Netzwerken, die unter diesem veralteten und unsicheren Betriebssystem betrieben werden.Die Gründe sind unterschiedlich. Meist ist veraltete Software, die noch benötigt wird, deren Hersteller aber längst Geschichte ist, der Grund.Mit einer im April bekannt gewordenen Sicherheitslücke in Windows xp und Windows 7 werden solche Rechner zu Virenschleudern. Das gilt auch, wenn diese Rechner keine Verbindung zum Internet aufbauen, weil aktuelle Trojaner über das Surfen eines anderen Rechners ins Netzwerk gelangen, den Wirt-Rechner aber nicht infizieren, sondern im lokalen Netzwerk nach Opfern suchen und sich dort installieren und weiter verbreiten. Bekannteste Beispiele sind "WannaCry" - bekannt durch die Fotos von den gekaperten Bahn-Anzeigetafeln. Handlungsbedarf Am Besten ist es, Windows xp Rechner abzuschalten und abzulösen. Wenn das nicht möglich ist, dann sie zumindest komplett aus dem Netzwerk zu verbannen und die Software dann lokal nur auf dem Rechner zu betreiben. Risiko: Beim Austausch, Import/Export von Daten können sich Schadsoftwareprogramme wieder verbreiten. Ist das auch nicht möglich, bietet Microsoft ein außergewöhnliches Sicherheitsupdate für Windows xp an. Bitte installieren Sie unbedingt KB4500331. Quelle:https://support.microsoft.com/de-de/help/4500331/windows-update-kb4500331
erstes Bild
Kategoriebild
Windows Zukunft
Die Zukunft von Windows Testbericht über Microsoft Vista (Codename Longhorn), den Ablöser von Windows xp und Windows Server 2003. Im Jahre 2006 soll das Betriebssystem vermutlich auf den Markt kommen. Hier wird die erste Beta-Version unter die Lupe genommen. (Post ID:578)
erstes Bild
Kategoriebild
Wintergeschichten aus der IT
ChatGPT 4.0 (Enterprise) hat viel gelernt und verwendet aktuelle Datenbestände. Es (oder Sie oder er - je nachdem was Sydney ist) kann nun noch viel besser Geschichten erzählen, wenn man eine einzeilige Vorgabe über die Charaktere und die grobe Handlung vorgibt... Kurzgeschichte Syskos #Podcast zur Geschichte für unterwegs Es war ein kalter und verschneiter Tag im Dezember. Der Braunbär, der Chef der IT-Abteilung war, hatte beschlossen, seinen Mitarbeitern eine besondere Schulung zu geben. Er wollte sie zu Systemkoordinatoren ausbilden, die in der Lage sind, komplexe Netzwerke zu verwalten und zu optimieren. Er hatte ein großes Zelt aufgestellt, in dem er mehrere Computer, Monitore und Kabel installiert hatte. Er lud seine Mitarbeiter, die roten Pandas und die Pandas, zu dem Zelt ein und erklärte ihnen die Grundlagen der Systemkoordination. Die roten Pandas und die Pandas waren sehr interessiert und neugierig. Sie stellten viele Fragen und versuchten, die Anweisungen des Braunbären zu befolgen. Der Braunbär war geduldig und freundlich. Er lobte ihre Fortschritte und gab ihnen Tipps und Ratschläge. Er zeigte ihnen, wie sie die Leistung der Systeme überwachen, Probleme diagnostizieren und beheben, Sicherheitsmaßnahmen implementieren und Daten sichern konnten. Er ermutigte sie, kreativ und innovativ zu sein und ihre eigenen Lösungen zu finden. Die Schulung dauerte mehrere Stunden. Die roten Pandas und die Pandas lernten viel und hatten Spaß. Sie fühlten sich stolz und selbstbewusst. Sie dankten dem Braunbären für seine großartige Lehre und seine Großzügigkeit. Der Braunbär war ebenfalls zufrieden und glücklich. Er war stolz auf seine Mitarbeiter und ihre Leistungen.…
erstes Bild
Kategoriebild
WLAN und WPA WPA2
Eine unverbindliche Beurteilung der Situation - ohne Beratungscharakter. Jeder möge sich selbst sein Urteil bilden: Es geht um die Ende 2008 durch die Fachpresse eilenden Mitteilungen "WPA 2 vermutlich geknackt". 1) Jeder Internet-Artikel der Fachzeitschriften und Blogs enthält ausschließlich Worte wie "Soll" und "möglicherweise" 2) Herr oder Frau Wikipedia hatten schon mal recherchiert und stellen sehr sorgfältig eine Einschätzung mit Quellennachweisen dar: https://de.wikipedia.org/wiki/Wi-Fi_Protected_Access Zitat: "Im November 2008 kam das Gerücht auf, dass WPA1-TKIP teilweise (TKIP) geknackt sei. Dabei sei es bis jetzt nur möglich, mit größerem Aufwand einzelne Pakete zu entschlüsseln und teils auch manipuliert in die Verbindung einzuschleusen. Weitere Informationen zu dieser Schwachstelle wurden am 12. November 2008 bei der in Tokio stattfindenden Konferenz ParSec, vom Entdecker Erik Tews selbst, vorgestellt." 3) Das BSI hält deshalb an seiner Empfehlung und Risikoklassifizierung von 2005 fest. Die Auswertung von einzelnen Paketen stellt im Risikomanagement offensichtlich kein zusätzliches Sicherheitsloch dar. Mein Fazit: Es ist weder das WPA-Passwort geknackt worden (gleichwohl gilt die Empfehlung mindestens 26 Zeichen und komplexe Regeln), noch möglich, sich ins Netzwerk einzuhacken. Es können lediglich EINZELNE Datenpakete mitgeschnitten werden. Da jedes Paket zuvor entschlüsselt werden muss, kriegt man also keinen zusammenhängenden Datenstrom mitgeschnitten. Ansonsten hätte das im November 2008 eine größere Welle geschlagen. Unterschiede WPA und WPA2: Beide können mit TKIP-Schlüsselmechanismus arbeiten (TKIP ist hierbei der Angriffspunkt o.g. Hacks) Wer verhindern will, dass einzelne Pakete mitgeschnitten werden, muss seinen Router nicht nur so konfigurieren, dass ausschließlich WPA2 angeboten wird, sondern WPA2 MIT AES-Verschlüsselung auswählen. Ältere Funkhardware in den Geräten…
erstes Bild
Kategoriebild
WLAN-Unsicherheit mit WPS-Button
für die meisten betroffenen "Speedport" Router der Telekom gibt es mittlerweile Firmware Upgrades. Prüfen Sie, ob Ihr Gerät betroffen ist und wenn ja, schalten Sie nur dann WLAN ein, wenn die Sicherheitslücke geschlossen ist. Dieser Rat gilt im Übrigen auch für Wireless LAN Router anderer Hersteller, die von der Lücke betroffen sind. Telekom-WLAN-Router namens "Speedport" mit Sicherheitslücken: Obwohl in Firmenumgebungen aus Sicherheitsgründen niemals solche Geräte zum Einsatz kommen dürften (Im Regelfall ist die Kombination: DSL-Modem --> w.safe Firewall --> LAN die sichere Alternative), mag es Kunden geben, die keinen PC oder Server als eigenständige Firewall benutzen, sondern ihr Netz mit einem solchen Router mit dem Internet verbinden. Ist das WLAN auf einem solchen Gerät eingeschaltet, ist das Firmennetz für alle (auch die dunklen) Gestalten im Funkbereich des Routers von außen erreichbar. Kunden mit einer solchen Konstellation sollten umgehend das Wireless LAN (auch wenn es nicht genutzt wird) ausschalten. (Post ID:727)
erstes Bild
Kategoriebild