Microsoft will seine Cloud-Dienste von Azure über Office 365 bis hin zu Dynamics 365 künftig nur noch im Rahmen seines komplett in Eigenregie betriebenen Microsoft-Cloud-Netzwerks anbieten.
Die vierte Version des Erpressungstrojaners GandCrab lauert weiterhin in Bewerber-Mails. Neu ist die Verbreitung über Fake-Seiten mit gefährlichen Cracks. Dies setzt jedoch voraus, dass man vorab nach Cracks gesucht hat.
Wie Sie sich schützen können?
Wer auf Nummer Sicher gehen möchte, bittet seine Bewerber statt ZIP-, EXE- oder RAR-Format separate Dateien zu senden.
.KRAB Dateien Virus
Ransomware, Cryptovirus
Version 4 von GandCrab Lösegeld Virusfamilie. Es verschlüsselt Ihre Dateien und fordert Sie auf, ein Lösegeld für einmalige Wiederherstellungsschlüssel zu zahlen.
Verschlüsselte Dateien werden mit der Erweiterung umbenannt .KRAB. Sie bleiben unbrauchbar, bis eine effiziente Recovery-Lösung verwendet wird,. Ein Erpresserbrief, genannt KRAB-DECRYPT.txt auf dem PC gelöscht.
Verteilungsmethode
Spam-E-Mails, E-Mail-Anhänge, neuerdings Fake-Seiten
Die Zertifizierungsstelle (CA) für TLS-Zertifikate Let's Encrypt hat einen weiteren wichtigen Schritt nach vorne gemacht. Neben Apple, Blackberry, Google, Mozilla und Oracle vertraut nun auch Microsoft dem Root-Zertifikat ISRG Root X1 der CA.
Die Host-Europe-Tochter Domainfactory, einer der größten Webhoster auf dem deutschen Markt, hat mit einem Einbruch in ihre Systeme zu kämpfen. Sie wurden offensichtlich von einem Hacker kompromittiert, der nun Zugang zu sensiblen Daten der Kunden hat.
Am 23. Juli will Google mit der Version 68 des Webbrowsers Chrome einen weiteren Schritt hin zum verschlüsselten Internet machen: Ab diesem Datum kennzeichnet der Browser unverschlüsselte Seiten ohne TLS-Zertifikat als nicht sicher. Diese Warnung soll bei allen HTTP-Webseiten in der Adressleiste auftauchen.
Ab Juli wird der Chrome-Browser alle unverschlüsselten HTTP-Webseiten deutlich als unsicher kennzeichnen.
Also schnell SSL verschlüsseln!
Ein außerplanmäßiges Update für Windows 10 wird seit letzter Woche ausgeliefert und soll unter anderem Netzwerkprobleme der aktuellen Windows-10-Version 1803 beheben.
Acht neue Sicherheitslücken – vier davon hochriskant – haben Forscher in Intel-Prozessoren gefunden. Das belegen Informationen, die c't exklusiv vorliegen.
Betroffen sind die Prozessoren von Computern, Tablets und Smartphones. Besonders getroffen hat es Intel. Die wichtigsten Fakten zum neuen Security-Supergau finden Sie in folgendem Artikel von Spiegel Online.
Zum Artikel von Spiegel Online
Für Skylake-Prozessoren, zahlreiche Atoms und damit verwandte Celerons gibt es nun wieder Microcode-Updates – zunächst nur für OEM-Partner; doch Intel will auch ältere Prozessoren patchen.
Die Redaktion von heise.de hat den aktuellen Stand der Sicherheitshinweise und Updates von Hardware- und Software-Herstellern einmal zusammengetragen. Des Weiteren berichten sie darüber, das Apple mit ihren jüngsten versionen die Chip-Lücke Spectre gefixt hat.
Zum Artikel über Sicherheitshinweise von heise.de
Zum Artikel über Apple Updates bezüglich Spectre von heise.de
Neben KB4088875 kann es auch bei der Installation des KB4088878 zu Problemen kommen. Beim Abmelden der Benutzer vom Terminalserver besteht die Möglichkeit, dass der Terminalserver abstürzt und neu startet.
Nach der Installation des KB4088875 aus den aktuellen Microsoft-Updates März 2018 kann es zu Netzwerkproblemen kommen.
Das System steht dadurch auf DHCP und Netzwerkfunktionen eines Servers sind damit nur eingeschränkt verfügbar.
Das Problem wird auf der folgenden Microsoft Webseite unter dem Abschnitt "Bekannte Problemen" beschrieben:
https://support.microsoft.com/de-de/help/4088875/windows-7-update-kb4088875
Die Installation des Updates wird dennoch empfohlen, da es Sicherheitslücken aus dem Bereich Spectre und Meltdown schließt.
Apples Medienverwaltung enthält mehrere kritische Fehler – nicht nur in der enthaltenen Browser-Engine WebKit. Sicherheits-Bugs stecken auch in der iCloud-Unterstützung für Windows.
Wenige Tage nach dem Beschluss des "Cloud Act" mit Regeln für den Zugang von US-Ermittlern zu im Ausland liegenden Daten hat das US-Justizministerium beim Supreme Court beantragt, den dort anhängigen Microsoft-Fall zu den Akten zu legen.
In einer mustergültigen Entscheidung hat der Verwaltungsgerichtshof Mannheim festgestellt, das Rechtsbehelfsbelehrungen unwirksam sein können, wenn darin ein Hinweis auf die Möglichkeit der Übermittlung per De-Mail fehlt.