#IT Security

Veeam hat für diverse Produkte teils kritische Schwachstellen publiziert. Zeitgleich werden auch die entsprechenden Updates zur Verfügung gestellt um die Schwachstellen zu beheben. Die Updates sollten zeitnah eingespielt werden um die Sicherheit der Produkte zu gewährleisten.

#Artificial intelligence

Nach mehrjährigen Verhandlungen hat nun die Europäische Union eine Verordnung beschlossen, die den regulierten und sicheren Einsatz von Artificial Intelligence vorsieht. Zum 1.

#Artificial intelligence

Die globale Bereitstellung von ChatGPT kann als «iPhone-Moment» für die Mensch-AI-Interaktion bezeichnet werden. Dieser Moment markiert einen Wendepunkt, an dem wir zunehmend mit Artificial Intelligence (AI) interagieren, da die Kommunikation in natürlicher Sprache ermöglicht wurde.

#IT Security

Die Schwachstelle CVE-2024-6387 in OpenSSH ermöglicht eine Remote Code Execution (RCE). Die Schwachstelle ist auch bekannt als "regreSSHion". Erste Hersteller haben nun ein Update veröffentlicht, in dem die Schwachstelle geschlossen wird.

#IT Security

Die digitale Welt steht schon länger vor einer fundamentalen Herausforderung: der Entwicklung von Verschlüsselungsmethoden, die auch vor den Angriffen künftiger Quantencomputer sicher sind.

#IT Security

VMware hat am 18. Juni 2024 Updates für die vCenter Server veröffentlicht, welche mehrere kritische Heap-Overflow-Schwachstellen beheben.

#Artificial intelligence

Large Language Models (LLMs) haben sich als direkte Schnittstelle zwischen Mensch und Maschine etabliert. Sie verstehen und erzeugen Sprache, was sie für viele Anwendungsfälle extrem nützlich macht. Von der Beantwortung von Fragen über die Zusammenfassung von Texten bis hin zur Erstellung von neuen Kommunikationsslogans – die Einsatzmöglichkeiten sind vielfältig.

#Enterprise Cloud

In den vergangenen Jahrzehnten hat sich die Informationstechnologie (IT) rasant weiterentwickelt. Vorangetrieben durch innovative Technologien und Services, mussten sich Mitarbeitende in IT-Abteilungen von Unternehmen kontinuierlich mit neuen Themengebieten auseinandersetzen – seien es Personal Computer, IT Service Management (ITSM), Virtualisierung oder Cloud Computing.

#Artificial intelligence

Die Entwicklung humanoider Roboter hat eine lange Geschichte, die mit einfachen Prototypen wie «Shakey» begann und sich bis zu den fortgeschrittenen Modellen wie Hondas ASIMO erstreckt. Diese frühen Modelle waren zwar wegweisend, aber aufgrund ihrer hohen Kosten und begrenzten Funktionalität nicht weitverbreitet.

#Artificial intelligence

LLMs brillieren im Spiel «Errate das nächste Wort». Sie sind absolut überlegen durch algorithmische Mustererkennung. Aber wie gut sind sie wirklich im Vergleich zum Menschen und wie sieht es mit ihrer Sozialkompetenz aus?

#IT Security

Das weltweit verbreitete Cybersecurity Framework vom National Institute of Standards and Technology (NIST) wurde einem Update unterzogen und ganz gemäss kontinuierlicher Verbesserung auf aktuelle Themen wie Cloud oder AI angepasst. Am 26. Februar 2024 erschien die finale Version des NIST CSF 2. 0.

#Artificial intelligence

Grosse Sprachmodelle lernen aus «Büchern», indem sie Texte in kleine Einheiten,sogenannte Tokens, zerlegen. Diese Modelle achten genau darauf, was links undrechts von jedem Wort steht und erstellen für jedes Wort riesige Vektoren.

#Artificial intelligence

Neuronale Netzwerke, besonders grosse Sprachmodelle, sind aus Parametern aufgebaut und «nähren» sich von Tokens. Die Menge dieser Tokens zeigt, wie viele Informationen – vergleichbar mit Büchern – die AI «gelesen» hat.

#IT Security

Fortinet hat am 08. Februar 2024 Updates für das FortiOS-Betriebssystem veröffentlicht. Damit wird unter anderem eine kritische Schwachstelle geschlossen, welche bereits aktiv ausgenutzt wird.

#Artificial intelligence

In den ersten beiden Blogbeiträgen dieser Reihe haben wir uns mit den Erwartungen und einer reibungslosen Einführung mit Struktur beschäftigt. In diesem letzten Beitrag möchten wir unsere bisherigen Erfahrungen mit Ihnen teilen und konkrete Mehrwerte von Copilot für M365 hervorheben.

#Artificial intelligence

In dieser Blogreihe erforschen wir Künstliche Intelligenz und Large Language Models (LLMs). Ich teile wertvolle Erkenntnisse und Quellen, um dir einen umfassenden Einblick und einen soliden Einstieg in diese Technologien zu bieten. Wir entmystifizieren technische Grundlagen und bieten realistische Einblicke jenseits von Marketing.

#Artificial intelligence

In der sich ständig verändernden Geschäftswelt ist Effizienz und Produktivität entscheidend für den Erfolg. Microsofts AI-Plattform Copilot revolutioniert die Art und Weise, wie Teams arbeiten. Mit einer Vielzahl von Anwendungsfällen in verschiedenen Arbeitsbereichen bietet M365 Copilot eine leistungsstarke Unterstützung für zahlreiche Arbeitsaufgaben.

#Digitale Transformation

Der 01. 11. 23 ist Stichtag – ab diesem Datum steht M365 Copilot zur Verfügung. Im ersten Schritt jedoch nur für Kunden, die ein Enterprise Agreement (Lizenzvereinbarungsform) mit Microsoft haben. Die Lizenzkosten belaufen sich auf 30 $ pro Monat und Benutzer.

#IT Security

ServiceNow hat in der Nacht vom 19. 10. 2023 die wichtigsten Access Control Lists (ACL's) auf alle Instanzen ausgerollt damit bekannt Schwachstellen eliminiert werden.

#IT Security

Cisco informiert über eine kritische Schwachstelle, worüber Angreifer sehr einfach entsprechende Netzwerkgeräte übernehmen können.

#IT Security

Angreifer sind «up to date» und suchen immer wieder neue Wege, an unerlaubte Daten zu gelangen. Aktuell beobachten wir vermehrt Varianten von Phishing-Mails mit QR-Codes. Wir rufen zu erhöhter Vorsicht auf.

#Enterprise Service Management

ServiceNow provides various REST API endpoints that can be used to interact with an instance. The most well-known endpoint is the Table API which can be used to create, read, update and delete records, as well as perform other operations.

#IT Security

Aktuell berichtet der Hersteller Cisco über Angriffe durch Akira Ransomware-Bedrohungsakteure auf VPNs ohne Mehrfaktorauthentifizierung (MFA). Oft ist VPN ohne MFA das Einfallstor für schwerwiegende Cyberangriffe. Deshalb ist die Verwendung von MFA in VPNs wichtig, um das Risiko unberechtigter Zugriffe, inklusive Ransomware-Angriffe, zu reduzieren.

#Enterprise Cloud

Microsofts weltweite Partnerkonferenz Inspire 2023 fand vom 18. bis 19. Juli statt. Das virtuelle Event bot spannende Einblicke in die neuesten Entwicklungen im Bereich der künstlichen Intelligenz.

#IT Security

Am 11. Juli 2023 hat Microsoft eine Zero-Day-Schwachstelle in der Office-Suite bekanntgegeben, die aktiv ausgenutzt wird. Die mit der CVE-Nummer CVE-2023-36884 betroffene Sicherheitslücke hat einen CVSS-Score von 8. 3 ("hoch").

#Enterprise Cloud

Microsoft hat im Juli 2023 in einer Medienmitteilung seine Pläne zur Einführung einer global einheitlichen Preisgestaltung für die Microsoft Cloud bekannt gegeben. Sie bietet Kunden in verschiedenen geografischen Regionen und mit unterschiedlichen Währungen eine konsistente Preisstruktur, die auf dem Wechselkurs zur US-amerikanischen Währung basiert.

#IT Security

In den letzten Jahren gab es grosse Fortschritte bei günstigen und portablen Speichern wie zum Beispiel bei USB-Sticks. Konnte man in früheren Zeiten noch rund 650 MB (0,65 GB) auf eine CD brennen, schafft heute ein gerade mal 8 Zentimeter langer und 2 Zentimeter breiter USB-Stick 1. 000 GB.

#Enterprise Cloud

Bis zum 31. 03. 2023 werden Citrix Kunden gebeten, ihren On-Prem Lizenzserver auf eine aktuelle Version zu aktualisieren. Die Aktualisierung ist notwendig, damit Citrix zukünftig begrenzte Lizenz-Telemetriedaten erfassen kann.

#IT Security

Let's Encrypt hat sich zum Ziel gesetzt, digitale Zertifikate, die auf der Website für die Aktivierung von HTTPS benötigt werden, kostenlos zur Verfügung zu stellen. Das Ziel dabei ist ein sicheres Web, das die Privatsphäre schützt und bewahrt.

#IT Security

Um sich vor Angreifern gegen Identitätsdiebstahl zu schützen, gilt heute die Multifaktor-Authentifizierung (MFA) als Pflicht. Diese wird von den meisten Unternehmen eingesetzt. Aber auch Angreifer entwickeln sich weiter und suchen laufend nach neuen Methoden und Möglichkeiten, Zugriff auf Unternehmensdaten und Ressourcen zu erhalten.

#Enterprise Cloud

Kunden, die ausschliesslich Exchange Online nutzen wollen, mussten bis anhin On-Premis einen Exchange-Server installieren. So sah es die von Microsoft beschriebene «Best Practice» Lösung vor. Allerdings ist dies mit höheren Betriebsaufwänden, auch nach der Migration in die Cloud verbunden.

#Enterprise Cloud

Eine hyperkonvergente Infrastruktur erleichtert Ihren IT-Alltag. Sie bietet Ihnen die gewünschte Agilität, ohne auf die notwendige Ausfallsicherheit, Leistung und Flexibilität verzichten zu müssen. Entwickelt, um all Ihre Anwendungen umfangreich und kompromisslos zu unterstützen. In unserem On Demand Webinar zu HPE dHCI (disaggregated hyperconverged infrastructure) erhalten Sie ausführliche Informationen dazu.

#Enterprise Cloud

Microsoft deaktiviert per 1. Oktober 2022 die Basic Authentication auf Exchange Online. Dies bedeutet, dass ältere Protokolle wie POP3, IMAP, ActiveSync etc. nicht mehr mit Basic Authentication genutzt werden können.

#Enterprise Cloud

Cisco Meraki ist Weltmarktführer in den Bereichen Cloud- und Computernetzwerk. Gemeinsam haben wir schon viele Projekte umgesetzt und unsere Kunden in der digitalen Transformation einen grossen Schritt weitergebracht.

#Enterprise Cloud

Seit Ausbruch von COVID-19 hat die Art und Weise wie wir arbeiten zum grössten Paradigmenwechsel seit Menschengedenken geführt. Eine Studie der Universität St. Gallen, Novu Office und HR Campus zeigt, dass hybride Arbeitsmodelle die Zukunft unseres Arbeitsalltags sein werden.

#IT Security

Mehrere kritische Sicherheitslücken (CVE-2022-26500 und CVE-2022-26501) in Veeam Backup & Replication ermöglichen die Ausführung von bösartigem Code aus der Ferne ohne Authentifizierung. Dies kann dazu führen, dass die Kontrolle über das Zielsystem erlangt wird.

#IT Security

Cisco hat über eine kritische Sicherheitslücke (CVE-2022-20754) in Cisco Expressway Series & Cisco Telepresence VCS Produkten bekannt gegeben.

#Enterprise Cloud

Microsoft hat über die letzte Dekade massiv in den Ausbau der M365-Technologie investiert. Sie hat viele neue Features in die Subscriptions integriert. Deswegen nimmt Microsoft am 1. März 2022 die erste Preiserhöhung bei den Office 365-Subscriptions seit dem Launch im Juni 2011 vor (währungsbedingte Preisanpassungen ausgenommen).

#IT Security

Letzte Woche hat uns die Log4j-Schwachstelle in der Java Logging Bibliothek ordentlich in Atem gehalten. Wir haben bereits darüber informiert auf unserem Blog. Prioritär ging es darum zu erkennen, ob man vom Internet her verwundbar ist.

#IT Security

Bei diversen HP-Multifunktionsdruckern wurden schwerwiegende Sicherheitslücken (CVE-2021-39238 und CVE-2021-39237) entdeckt.

#IT Security

Wenn ein Unternehmen von einem schwerwiegenden Ereignis betroffen ist, sollte ein Plan in der Schublade griffbereit sein. Schublade? Ja, denn das beste Dokument nützt nichts, wenn es auf einem verschlüsselten Fileserver liegt. Im Webinar zeigen wir Ihnen, wie Sie Business Continuity Management erfolgreich einführen.

#IT Security

Citrix hat Updates zu einer neuen Schwachstelle (CVE-2021-22955) veröffentlicht. Die Schwachstelle wird als kritisch eingestuft und Updates sollten zeitnah installiert werden.

#IT Security

BitHawk ist neu Partner von SecurityScorecard. Die Lösungen des US-amerikanischen Sicherheitsunternehmens ermöglichen eine 360° Sicherheitsbeurteilung des digitalen Footprints. Diesen erstellen Sie von Ihrem Unternehmen, sowie Ihrer Partner und der Lieferkette, von der Sie abhängig sind. Schwachstellen und mögliche Einfallstore für Angreifer lassen sich damit aufspüren und proaktiv bearbeiten.

#IT Security

Microsoft hat mit den Oktober-Updates eine Remote Code Execution Schwachstelle in Exchange (CVE-2021-26427) geschlossen. Dies betrifft die Exchange Versionen 2013, 2016 und 2019.

#IT Security

Das Lahmlegen oder gar Zerstören von Infrastrukturen innerhalb kürzester Zeit durch schwerwiegende Hackerangriffe, Ransomware-Attacken oder Fehlmanipulationen ist heute traurige Realität. Auch Umweltkatastrophen können grosse Schäden an der Infrastruktur anrichten. Es ist schlimm genug, wenn ein Unternehmen davon betroffen ist. Fehlt dann ein Plan bzw.

#IT Security

In den vergangenen Monaten ist bei spezifischen Windows Builds und Update-Ständen vorgekommen, dass Windows Updates nicht wie gewünscht automatisch freigegeben und installiert wurden.

#IT Security

Microsoft schliesst mit den August Updates die Schwachstelle PetitPotam / LSA Spoofing – NTLM Relay-Attacken bleiben aber ein Problem.

#IT Security

UPDATE: August 2021
Aktuell beobachten wir Angriffe auf Exchange Server, welche nicht die aktuellen Updates vom Juli 2021 installiert haben. Es wird unbedingt empfohlen, die aktuellsten Updates von Microsoft Exchange zu installieren.

#IT Security

Citrix meldet eine Sicherheitslücke im Citrix User Profile Manager und stellt bereits Hotfixes zur Verfügung, welche die Sicherheitslücke schliessen. Citrix empfiehlt, die Aktualisierung so rasch als möglich durchzuführen.

#IT Security

Microsoft hat am 6. Juli 2021 ein so genanntes «out-of-band» Cumulative Update veröffentlicht. Damit kann die oben genannte Sicherheitslücke geschlossen werden. Wir empfehlen, das Update kurzfristig zu installieren oder die bekannten Workarounds umzusetzen.