Donnerstag, 24. Dezember 2020

[newsletter] Frohe Weinachten und ein glückliches gesundes 2021

Mit freundlichen Grüßen

Thomas Neuburger, IT-Problemlöser
Holbeinstraße 8
D-88212 Ravensburg

Tel. +49-751-26805
Mob. +49-171-5274633

Web www.neuburger-it.de

p.s. please share my Facebook-Link

Donnerstag, 17. Dezember 2020

[newsletter] Backup, Datensicherung in Ordnung ?

Hallo,

Läuft Ihr Backup, also ihre Datensicherung regelmäßig?

Wird das überprüft?

Bekommen Sie Nachrichten über den Verlauf?

Versuchen Sie ab und zu die Daten aus dem Backup wieder herzustellen?

Haben Sie ein Desaster Recovery?

Brauchen Sie Hilfe zu Ihrem Backup Plan ?

Mit freundlichen Grüßen

Thomas Neuburger, IT-Problemlöser
Holbeinstraße 8
D-88212 Ravensburg

Tel. +49-751-26805
Mob. +49-171-5274633

Web www.neuburger-it.de

p.s. please share my Facebook-Link

Dienstag, 1. Dezember 2020

[newsletter] Hacker rufen als Mitarbeiter einer Microsoft Sicherheitsfirma an

Hacker rufen als Mitarbeiter einer Microsoft Sicherheitsfirma an

meistens sprechen die Leute am anderen Ende der Leitung schlechtes deutsch und scheinen in einer Art Callcenter zu sitzen.

Das sind keine Microsoft Mitarbeiter. Das sind Hacker und Betrüger. Bitte legen Sie einfach auf!

Rufnummer ist meist so oder ähnlich 038189440

bitte senden Sie diese Email an Freunde weiter

Mit freundlichen Grüßen

Thomas Neuburger, IT-Problemlöser
Holbeinstraße 8
D-88212 Ravensburg

Tel. +49-751-26805
Mob. +49-171-5274633

Web www.neuburger-it.de

p.s. please share my Facebook-Link

Mittwoch, 18. November 2020

[newsletter] SPF Record für Ihre Domain gesetzt ?

Hallo,

An alle Benutzer die mit einer eigenen Email-Domäne, also sowas @meineeigenedomaene.de Emails versenden.

um Email aus Ihrem Mailsystem zu bestätigen und es anderen Mailsystem zu ermöglichen zu überprüfen ob die Email tatsächlich von Ihnen stammt kann man im Internet die zuverlässigen Mailserver angeben über die Sie Ihre Mails versenden. Ein sogenannter SPF Eintrag hiflt dabei.

Auf der Internetseite https://mxtoolbox.com/SuperTool.aspx setzen sie Ihre Domäne ein, also z.B. neuburger-it.de und wählen SPF Record lookup aus und bestätigen. Ein gutes Ergebnis sollte etwa so aussehen:

Mit freundlichen Grüßen

Thomas Neuburger, IT-Problemlöser
Holbeinstraße 8
D-88212 Ravensburg

Tel. +49-751-26805
Mob. +49-171-5274633

Web www.neuburger-it.de

p.s. please share my Facebook-Link

Dienstag, 11. August 2020

[newsletter] Vorsicht vor Sparkassen - Phishing !

Hallo,

wenn so etwas kommt … nicht öffnen

Mit freundlichen Grüßen

Thomas Neuburger, IT-Problemlöser
Holbeinstraße 8
D-88212 Ravensburg

Tel. +49-751-26805
Mob. +49-171-5274633

Web www.neuburger-it.de

p.s. please share my Facebook-Link

Montag, 15. Juni 2020

[newsletter] Windows 10 Juni Update bringt Probleme beim Drucken und evtl Datenverlust

Hallo,

Verschiedene Druckerhersteller sind betroffen. Wenn aus einem Programm gedruckt wird, kann es geschehen, dass das Programm beim Drucken abstürzt ohne dass die Daten gesichert sind.

https://www.t-online.de/digital/software/id_88058664/windows-10-microsoft-bestaetigt-drucker-probleme-nach-juni-update.html

Das Update kann man rückgängig machen, oder sie Installation um Tage oder Wochen verzögern.

Melden Sie sich bei mir wenn es Probleme gibt.

---

Thomas + Eva Neuburger
D-88212 Ravensburg

Tel. +49-751-26806
Mob. +49-171-5274633
mail: zimmer@holbeinacht.de

Bilder unter www.holbeinacht.de

Sonntag, 7. Juni 2020

[newsletter] QNAP Security Advisory | Bulletin ID: QSA-20-01

Hallo,

bei Fragen zum Updates Ihres QNAP NAS melden Sie sich bitte bei mir.

If this page does not render correctly, click here for the online version

QNAP Security Advisory | Bulletin ID: QSA-20-01

Taipei, Taiwan, June 5, 2020 - QNAP® had published security enhancement against security vulnerabilities that could affect specific versions of QNAP products. Please use the following information and solutions to correct the security issues and vulnerabilities.

Multiple Vulnerabilities in File Station

Release date: June 5, 2020
Security ID: QSA-20-01
Severity rating: High
CVE identifier: CVE-2018-19943 | CVE-2018-19949 | CVE-2018-19953
Affected products: All QNAP NAS

Summary

Three vulnerabilities have been reported to affect earlier versions of QTS.

CVE-2018-19943: If exploited, this cross-site scripting vulnerability could allow remote attackers to inject malicious code.
CVE-2018-19949: If exploited, this command injection vulnerability could allow remote attackers to run arbitrary commands.
CVE-2018-19953: If exploited, this cross-site scripting vulnerability could allow remote attackers to inject malicious code.

QNAP has already fixed these issues in the following QTS versions.

QTS 4.4.2.1270 build 20200410 and later
QTS 4.4.1.1261 build 20200330 and later
QTS 4.3.6.1263 build 20200330 and later
QTS 4.3.4.1282 build 20200408 and later
QTS 4.3.3.1252 build 20200409 and later
QTS 4.2.6 build 20200421 and later

Recommendation

To fix these vulnerabilities, we recommend updating QTS to the latest versions.

Important:

Regardless of which version of QTS you currently use, QNAP strongly recommends updating your QTS to the latest available version for your NAS model to ensure that your device can benefit from vulnerability fixes. You can check the product support status of your NAS model.

Installing the QTS Update

Log on to QTS as administrator.
Go to Control Panel > System > Firmware Update.
Under Live Update, click Check for Update.
QTS downloads and installs the latest available update.

Tip: You can also download the update from the QNAP website. Go to Support > Download Center and then perform a manual update for your specific device.

Acknowledgements: Independent Security Evaluators
Revision history: V1.0 (June 5, 2020) - Published

If you have any questions regarding this issue, please contact us at https://www.qnap.com/go/support-ticket/.

Mittwoch, 29. April 2020

[newsletter] Apples iOS Mail Programm mit schwerwiegenden Sicherheitslücken

https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2020/Warnung_iOS-Mail_230420.html

Mit freundlichen Grüßen

Thomas Neuburger, IT-Problemlöser
Holbeinstraße 8
D-88212 Ravensburg

Tel. +49-751-26805
Mob. +49-171-5274633

Web www.neuburger-it.de

p.s. please share my Facebook-Link

Freitag, 20. Dezember 2019

[newsletter] emotet Schadsoftware: Schulungsvideos für ALLE Mitarbeiter

Hallo,

zur Prävention sollten sich alle Mitarbeiter diese Videos ansehen:

https://www.chip.de/news/Die-gefaehrlichste-Schadsoftware-der-Welt-Microsoft-spricht-aktuelle-Warnung-aus_154863339.html

https://mb-datenschutz.de/2019/09/emotet-aktuelle-warnung-des-bsi-vor-drohender-cyber-angriffswelle/

noch Fragen?

Thomas Neuburger, IT-Problemlöser
Holbeinstraße 8
D-88212 Ravensburg

Tel. +49-751-26805
Fax +49-751-35450913
Mob. +49-171-5274633

Skype holbeinacht
Web www.neuburger-it.de

p.s. please share my Facebook-Link

Donnerstag, 19. Dezember 2019

[newsletter] Aufgepasst: neue emotet Trojaner Welle

Hallo,

die zur Zeit gefährlichste Schadsoftware der Welt infiziert immer mehr Computersystem und sogar ganze Netzwerke

https://www.bsi-fuer-buerger.de/BSIFB/DE/Service/Aktuell/Informationen/Artikel/emotet.html

Vielleicht hier das Video für Schulungszwecke ansehen

https://mb-datenschutz.de/2019/09/emotet-aktuelle-warnung-des-bsi-vor-drohender-cyber-angriffswelle/

ich rate allen zum Einsatz eines Virenscanners, der diese Schadsoftware erkennt ! Im Moment ist Sophos Intercept X wohl eine der besten Lösungen.

Auf jeden Fall hilft es ein verlässliches Backup zu haben.

mfg

Samstag, 2. November 2019

[newsletter] QNAP NAS Malware QSnatch hat schon 7000 QNAP NAS befallen

Hallo,

im Moment ist eine Malware die sich gegen QNAP NAS richtet im Umlauf

https://www.heise.de/security/meldung/Malware-QSnatch-attackiert-QNAP-Netzwerkspeicher-auch-in-Deutschand-4573483.html

das BSI rät die QNAP Geräte bis auf weiteres nicht über Port 443 und 8080 von aussen zugänglich zu machen

  ---  Falls Sie diesen Newsletter nicht weiter erhalten moechten und  sich von dieser Verteilerliste zu loeschen einfach eine mail an    listserv@neuburger-it.de    schicken und in der ersten Zeile des Textes    UNSUBSCRIBE newsletter@holbein.homeip.net      oder klicken Sie folgenden Link:    unsubscribe here

Freitag, 1. November 2019

[newsletter] BSI warnt: Fritzbox Update einspielen!

Hallo,

alle Fritzboxen mit OS 6.80 und 6.83 sollten auf die neueste Version des FritzOS upgedatet werden

FB->System->Update

https://www.bsi-fuer-buerger.de/SharedDocs/Warnmeldungen/DE/TW/2019/10/warnmeldung_tw-t19-0150_update_1.html

sollten Sie Hilfe dabei brauchen, wenden Sie sich an mich

Freitag, 25. Oktober 2019

[newsletter] Kostenloses InPlace-Upgrade auf Windows 10 nur noch bis 31.10.2019 möglich

Hallo,

Kostenloses InPlace-Upgrade auf Windows 10 nur noch bis 31.10.2019 möglich

wer seinen Rechner ohne Datenverlust und ohne großartige Neuinstallation auf Windows 10 updaten will, sollte sich jetzt beeilen.

Laut Microsoft ist das mit dem Migration-Tool nur noch bis Anfang November möglich.

Virenscanner komplett entfernen und Migrationtool downloaden

https://www.microsoft.com/de-de/software-download/windows10

gutes Gelingen

ich stehe Ihnen aber gerne zur Seite.

  ---  Falls Sie diesen Newsletter nicht weiter erhalten moechten und  sich von dieser Verteilerliste zu loeschen einfach eine mail an    listserv@neuburger-it.de    schicken und in der ersten Zeile des Textes    UNSUBSCRIBE newsletter@holbein.homeip.net      oder klicken Sie folgenden Link:    unsubscribe here

Mittwoch, 25. September 2019

[newsletter] schon wieder emotet Schadsoftware Welle

Hallo,

die weltweit gefährlichste Schadsoftware emotet ist wieder aktiv

siehe :

https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2019/Emotet-Warnung_230919.html

https://www.t-online.de/digital/sicherheit/id_86510416/emotet-bundesamt-warnt-vor-welle-von-cyberangriffen.html

das BSI (Bundersamt für Schutz in der Informationstechnik hat einen Maßnahmenkatalog herausgebracht

https://www.allianz-fuer-cybersicherheit.de/ACS/DE/Micro/E-Mailsicherheit/emotet.html

noch Fragen?

  ---  Falls Sie diesen Newsletter nicht weiter erhalten moechten und  sich von dieser Verteilerliste zu loeschen einfach eine mail an    listserv@neuburger-it.de    schicken und in der ersten Zeile des Textes    UNSUBSCRIBE newsletter@holbein.homeip.net      oder klicken Sie folgenden Link:    unsubscribe here

Mittwoch, 28. August 2019

[newsletter] 86 Android Apps mit Viren auf Playstore entfernt !

Hallo,

85 Apps die Viren enthalten wurden von Google aus dem Playstore entfernt. Eine Liste dazu liefert TrendMicro

https://documents.trendmicro.com/assets/pdf/Appendix%20-%20Adware%20Posing%20as%2085%20Photography%20and%20Gaming%20Apps%20on%20Google%20Play%20Installed%20Over%208%20Million%20Times.pdf

einen Artikel über das Problem können Sie bei T-Online lesen

https://www.t-online.de/digital/handy/id_86293838/android-google-wirft-85-schaedliche-apps-aus-dem-play-store.html

sollte Ihr Handy zu viel Werbung bringen und sich nicht mehr korrekt bedienen lassen, könnte es vielleicht an Schadsoftware liegen

kontaktieren Sie mich wenn Sie Probleme mit Schadsoftware haben

  ---  Falls Sie diesen Newsletter nicht weiter erhalten moechten und  sich von dieser Verteilerliste zu loeschen einfach eine mail an    listserv@neuburger-it.de    schicken und in der ersten Zeile des Textes    UNSUBSCRIBE newsletter@holbein.homeip.net      oder klicken Sie folgenden Link:    unsubscribe here

Dienstag, 18. Juli 2017

newsletter 2017-07-18 - Liste der hackbaren WLAN Router bei WikiLeaks

BEGIN:VCARD
VERSION:2.1
N:Neuburger;Thomas
FN:Thomas Neuburger
ORG:Thomas Neuburger - Computer : Netzwerk : Administration
TITLE:IT Probleml�ser
TEL;WORK;VOICE:+49 (751) 26805
TEL;HOME;VOICE:+49 (751) 26805
TEL;CELL;VOICE:+49 (171) 5274633
TEL;WORK;FAX:+49 (751) 35450913
ADR;WORK:;;Holbeinstra�e 8;Ravensburg;;88212;Deutschland
LABEL;WORK;ENCODING=QUOTED-PRINTABLE:Holbeinstra=DFe 8=0D=0ARavensburg 88212=0D=0ADeutschland
ADR;HOME:;;Holbeinstra�e 8;Ravensburg;;88212;Deutschland
LABEL;HOME;ENCODING=QUOTED-PRINTABLE:Holbeinstra=DFe 8=0D=0ARavensburg 88212=0D=0ADeutschland
URL;WORK:http://www.neuburger-it.de
EMAIL;PREF;INTERNET:thomas.neuburger@neuburger-it.de
REV:20100913T115846Z
END:VCARD

Liste der hackbaren WLAN Router bei WikiLeaks

Das CIA hat eine Liste der manipulierbaren WiFi-Router erstellt. Diese Liste ist nun bei WikiLeaks veröffentlicht worden.

https://wikileaks.org/vault7/document/WiFi_Devices/WiFi_Devices.pdf

Die Router auf der Liste können oft relativ leicht gehackt werden und sollten ausgetauscht werden. Vergleichen Sie hierzu Ihren Router mit der Liste.

Ändern Sie immer das Standardpasswort Ihres Routers ab. Machen Sie regelmäßig Firmware-Updates Ihres Routers und halten ihn damit auf dem neuesten Stand. Und deaktivieren Sie am besten die UPNP Funktion am Router.

siehe dazu den Artikel von T-Online: http://www.t-online.de/digital/sicherheit/id_81442994/cia-manipuliert-hunderttausende-wlan-router-mit-dem-tool-cherry-blossom-.html

Für weitere Fragen stehe ich Ihnen gerne zur Verfügung.

Freitag, 1. April 2016

Erpressungs-Trojaner Petya - Erkennen, Verhalten, Aufhalten

Hallo,

Fast jede Woche kommen nun neue Varianten von Verschlüsselungstrojaner in Umlauf. Der neue Petya Erpressungs-Trojaner kann man sogar aufhalten.

Als erstes ist es natürlich wichtig das Betriebssystem abzusichern. Das wichtigste dafür ist, nicht als Mitglied der Gruppe Administratoren zu arbeiten, sondern nur als Standardbenutzer. Dadurch kann man den Trojaner auch in seiner Arbeitsweise behindern oder sogar ganz aufhalten. Zumeist lassen sich Daten dann wenigstens aus den Schattenkopien wiederherstellen, sofern man das eingestellt hat. Ein Wert von ca 10-20% des Festplattenplatzes sollte man für Schattenkopien und Wiederherstellungspunkte vorsehen.

Auf keinen Fall sollte man als Benutzer dauernd Zugriff ohne Passworteingabe auf die Datensicherung haben.

Den Petya Trojaner kann man an dem vorgekaukelten Blue-Screen erkennen. Normalerweise startet man sein System nach einem Bluescreen erneut und fährt mit der Arbeit fort. Auf keinen Fall darf man das bei einer Petya Infektion machen. Hier den Rechner ausgeschalten lassen und einen Experten zu Rate ziehen. Startet man den Rechner dennoch sieht man einen gefälschten CHKDSK-Bildschirm auf dem anscheinend die Festplatte repariert wird. In Wirklichkeit ist das die Verschlüsselung der Daten.

Eine weiterführende Erklärung und ein Video des Infektionsablaufs finden Sie auf http://www.heise.de/newsticker/meldung/Erpressungs-Trojaner-Petya-Neue-Infektionswelle-rollt-an-Verschluesselung-bisher-nicht-knackbar-3160177.html

Möge Die Macht mit Ihnen sein … ;-)

Weite Fragen zu Ransomware und wie man sich davor schützen kann?

Mittwoch, 17. Februar 2016

newsletter - 2016-02-17 - Locky Trojaner als "Sleeper" im System

Locky Trojaner als "Sleeper" im System

Der neueste Trojaner schleicht sich ins System ein und fängt mit der Verschlüsselung zu einem späteren Zeitpunkt an.

Dadurch kann sich der Trojaner erst mal unbemerkt auf einer ganzer Reihe von Systemen installieren und bleibt dadurch länger von Virenscannern unentdeckt. Dann schlägt der Trojaner aber auf allen Systemen gleichzeitig zu.

Seit Januar gibt es auch diese Trojaner, auch Ransomware genannt, für OSX und LINUX Systeme.

Meist kommen diese Trojaner als Anhänge in sehr gut gefälschten Emails an. Die gefälschten Emails kommen mit korrekter Anrede und gutem Deutsch und sogar mit korrekten Sachthemen auch mal von bekannten Absendern.

Diese Emails zu erkennen ist sehr schwierig, aber nicht unmöglich.

Selbst die besten Virenscanner können diese Erpresserviren nicht aufhalten. im Moment gibt es keinen wirksamen Schutz gegen diese Gefahr.

Das Einzige was man zur Vorbeugung tun kann ist alles zu sichern. Ein Offline-Backup ist unerlässlich.

Brauchen Sie Beratung oder Schulung zum Erkennen von Trojanern und Backupinstallation? Dann kontaktieren Sie mich.

http://www.heise.de/security/meldung/Erste-Sichtung-Erpressungstrojaner-Ransom32-aufgrund-JavaScript-noch-bedrohlicher-3060409.html

http://www.heise.de/security/meldung/Erpressungs-Trojaner-Locky-schlaegt-offenbar-koordiniert-zu-3104069.html

http://www.t-online.de/computer/sicherheit/id_77000766/lka-nrw-warnt-windows-nutzer-vor-angriff-mit-einer-word-datei.html

Samstag, 31. Oktober 2015

newsletter : 2015-10-31 : Telekom stellt Anschlüsse auf All-IP um

Die Deutsche Telekom stellt nun immer mehr Anschlüsse auf die IP-Technologie um. Alle vorhandenen analogen und ISDN Anschlüsse werden bis Ende 2017 auch zwangsweise durch All-IP bzw. IP-basierte Anschlüsse ersetzt.

Mit der IP-Technologie werden Sprache und Daten über das Internet gesendet. Dadurch steht für Internet mehr Bandbreite zur Verfügung als mit den bisherigen über Splitter getrennten Anschluss. Leider verschwindet dann auch die so lieb gewonnene zuverlässige Analog- und ISDN-Technik.

Die Frage die sich dann aber alle Anschlussinhaber stellen – Kann ich meinen Router weiter verwenden und kann ich meine ISDN-Telefonanlage weiter verwenden? Kann ich meine Analogen Geräte wie FAX und Schurlostelefon weiter verwenden? Kann ich Alarmanlagen und Notruf mit einem IP-basierten Anschluss verwenden?

Die neueren Router können meist schon mit den neuen All-IP Anschlüssen kommunizieren. Zuletzt konnte man bei der Telekom einen defekten Router nicht mehr gegen einen Nicht-IP fähigen Router ersetzen. Man musste dann auch gleich den Anschlusstyp auf All-IP wechseln.

Die Telekom verkauft mehrere Routertypen. Manche davon haben einen internen ISDN-Anschluss, so dass die Telefonanlage ohne weiteres an den Router an geschlossen werden.

Manche All-IP Router bringen schon eine kleine Telefonanlage mit. Fritzbox und Bintec be.IP plus können sogar intern VoIP Telefone bedienen und sind zusätzlich mit analogen Geräten verwendbar, also auch FAX .

Sonderdienste wie Alarmanlagen können nicht störungsfrei an IP basierten Anschlüssen betrieben werden. Diese Geräte sollte man vielleicht auf GSM basierte Geräte umstellen. Siehe Telekom

Bei AVM und bintec-elmeg gibt es gute Informationen zu den neue Telekomanschlüssen und den Geräten

AVM: http://avm.de/ratgeber/telefonieren-und-faxen/faq-zum-neuen-anschluss-der-telekom/

bintec-elmeg: http://www.bintec-elmeg.com/de/ALL-IP-beip-Netz-der-Zukunft-3342.html

Aber auch die Telekom bietet gute Information dazu an: http://hilfe.telekom.de/hsp/cms/content/HSP/de/122084/0/Ratgeber/IP-basierter-Anschluss

Brauchen Sie noch Informationen, Hilfe oder Geräte zu All-IP, dann nehmen Sie mit mir Kontakt auf

Sonntag, 11. Oktober 2015

newsletter - 11.10.2015 - Firefox Adware und Malware Popups

11.10.2015 - Firefox Adware und Malware Popups

Werden im Firefox nervige Werbepopups gezeigt und beim Anklicken immer neue Fenster geöffnet und es erscheint nicht das, was Sie erwarten? Vielleicht hat sich eine Malware oder Adware auf dem Rechner eingenistet.

Meist kann man diese Plagegeister mit Malwarebytes oder ähnlichen Programmen loswerden. Sollte das aber nicht den erwünschten Erfolg bringen, überprüfen Sie doch mal das Firefox Installationsverzeichnis "%ProgramFiles(x86)%\Mozilla Firefox" ob sich dort eine Datei "cfg" befindet. Wenn ja, dann kann diese Datei für die Werbung verantwortlich sein.

Um die Werbung los zu werden gehen Sie wie folgt vor:

deinstallieren Sie Firefox
löschen Sie das übrig gebliebene Verzeichnis %ProgramFiles(x86)%\Mozilla Firefox
löschen Sie Ihre Profil und den Cache von Firefox unter %APPDATA%\Mozilla\Firefox und unter %LOCALAPPDATA%\Mozilla\Firefox
am Besten auch noch das komplette %temp% Verzeichnis leer machen

jetzt können Sie Firefox neu installieren. Die Plagegeister sollten nun weg sein.

Sollten Sie noch Probleme haben dürfen Sie mich gerne kontaktieren

Donnerstag, 24. Dezember 2020

Donnerstag, 17. Dezember 2020

Dienstag, 1. Dezember 2020

Mittwoch, 18. November 2020

Dienstag, 11. August 2020

Montag, 15. Juni 2020

Sonntag, 7. Juni 2020

QNAP Security Advisory | Bulletin ID: QSA-20-01

Multiple Vulnerabilities in File Station

Summary

Recommendation

Important:

Installing the QTS Update

Mittwoch, 29. April 2020

Freitag, 20. Dezember 2019

Donnerstag, 19. Dezember 2019

Samstag, 2. November 2019

Freitag, 1. November 2019

Freitag, 25. Oktober 2019

Mittwoch, 25. September 2019

Mittwoch, 28. August 2019

Dienstag, 18. Juli 2017

Liste der hackbaren WLAN Router bei WikiLeaks

Freitag, 1. April 2016

Mittwoch, 17. Februar 2016

Locky Trojaner als "Sleeper" im System

Samstag, 31. Oktober 2015

Sonntag, 11. Oktober 2015

Blog-Archiv

Meine Links

Beitragende