Dinge um die ich als IT Entscheidender einen großen Bogen mache:
- #broadcom
- #hp
- #lenovo
- #lancom
- Eigene #mailserver
- Telefonanlagen-Dienstleister
- proprietäre Security (Firewall, SIEM, etc.)
- Windows (sofern Möglich)
- #office365 (oder wie auch immer das diese Woche heißt)
- #sap
- Datenverarbeitung auf Android
- Port Forwards
- #docker
- Cloud/SaaS Dienste
- Tageslicht
- GData, Symantec etc.
- GoDaddy und Co.
- Zertifikate zum Kauf #letsencrypt ❤️
Wie sieht eure Liste so aus?
Der deutsche Router-Hersteller #LANCOM Systems übt sich im #Mansplaining (Bild: Header des aktuellen Partner-Newsletters). Leider nicht zum ersten Mal, ich hatte in der Vergangenheit schon mehrfach drauf hingewiesen.
Letzlich leider ein Abbild der Lage in der Branche. Höchste Zeit, dass sich da mal was ändert.
/edit Tippfehler korrigiert
#BSI WID-SEC-2024-2087: [NEU] [mittel] #LANCOM #LCOS: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LANCOM LCOS ausnutzen, um einen Denial of Service Angriff durchzuführen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-2087
Was für eine Märchen-Geschichte von #AVM, denn der HEK von AVM-Produkten bei Distributionen, liegt über dem Verkaufspreisen der e-Seller. Es war nie ein AVM-Plan, Produkte wettbewerbsfähig über Fachhandel zu anzubieten. #Berlin #Fritzbox #Router #Repeater #Internet #Hardware #Bundeskartellamt #WLAN #WIFI #Kartell #ESeller #Preisabsprachen #Speedbox #Lancom #Synology #Unifi #Netgear #DLink #Asus #TPLink #Zyxel #Huawei #GLinet #Systemhaus #Fachhandel #itk
https://heise.de/-9786319
#Lancom-Setup-Assistent leert Root-Passwort | Security https://www.heise.de/news/Lancom-Setup-Assistent-leert-Root-Passwort-9682694.html #Patchday
#BSI WID-SEC-2024-0860: [NEU] [mittel] #LANCOM #LCOS: Schwachstelle ermöglicht Erlangen von Administratorrechten
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in LANCOM LCOS ausnutzen, um Administratorrechte zu erlangen.
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0860
Noch einige der zuletzt hier besonders häufig geteilten #News:
Deepfake-Anruf: #Lastpass-Mitarbeiter fällt fast auf Fake-CEO rein
https://www.heise.de/news/Deepfake-Anruf-Lastpass-Mitarbeiter-faellt-fast-auf-Fake-CEO-rein-9684594.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Lancom-Setup-Assistent leert Root-Passwort
https://www.heise.de/news/Lancom-Setup-Assistent-leert-Root-Passwort-9682694.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
Asteroidenkollision der #NASA-Sonde #Dart: Trümmer könnten den Mars treffen
https://www.heise.de/news/Asteroidenkollision-der-NASA-Sonde-Dart-Truemmer-koennten-den-Mars-treffen-9685015.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
Gegen "Link-Steuer": Google schränkt Verlinkung von Medien aus Kalifornien ein
https://www.heise.de/news/Gegen-Linksteuer-Google-schraenkt-Verlinkung-von-Medien-aus-Kalifornien-ein-9684790.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
Einige der zuletzt hier besonders häufig geteilten #News:
Expertenrat: Deutscher #Verkehrssektor verfehlt sein Klimaziel am deutlichsten
https://www.heise.de/news/Expertenrat-Deutscher-Verkehrssektor-verfehlt-sein-Klimaziel-am-deutlichsten-9685188.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
Sicherheitsupdates: Schwachstellen in #PHP gefährden Websites
https://www.heise.de/news/Sicherheitsupdates-Schwachstellen-in-PHP-gefaehrden-Websites-9684558.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
Deepfake-Anruf: #Lastpass-Mitarbeiter fällt fast auf Fake-CEO rein
https://www.heise.de/news/Deepfake-Anruf-Lastpass-Mitarbeiter-faellt-fast-auf-Fake-CEO-rein-9684594.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Lancom-Setup-Assistent leert Root-Passwort
https://www.heise.de/news/Lancom-Setup-Assistent-leert-Root-Passwort-9682694.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
Das war wohl nichts mit Eigenregie. Ich kapier die Insolvenz von #Gigaset immer noch nicht. Entweder ist der Markt da richtig mies geworden, oder es ist maximale Inkompetenz des Managements. Gigaset ist ja nicht nur Gigaset. Die sind auch Oem Hersteller für u.a. #bintec #telekom #lancom #auerswald #unify
Digitalisierung in Deutschland bedeutet viel Überzeugungsarbeit und Durchhaltevermögen.
Wenn ich auf meine Arbeit der letzten 33 Jahre zurückblicke, gab es viele Höhen und Tiefen, Rückschläge, aber auch viele Erfolge. Wenn man heute die digitale Landschaft in #Deutschland betrachtet oder Lösungen sieht, die sich durchgesetzt haben, macht es einen stolz, wenn man an vielen Stellen sagen kann: „Das hast Du entwickelt“ oder „Da warst Du beteiligt“.
Besonders dankbar bin ich aber für die vielen Freunde, Kollegen, Mitstreiter und Mitarbeiter, die ich in dieser Zeit kennenlernen durfte.
In den letzten 4 Jahren durfte ich an der Digitalisierung vieler tausender Schulen mitwirken. Einer der größten Ausstatter von digitaler #Infrastruktur in Deutschland, die #LANCOM, vergibt jährlich Awards für besondere #Digitalisierungsprojekte. Ein wunderbarer Moment ist aber immer wieder, wenn man stellvertretend für viele den 1. Preis „Digitalisierung Deutschland“ entgegennehmen darf.
#Lancom #LANUpdate in Hannover. Das wird wieder spaßig!
📬 WLAN-Sicherheit: Manipulation von TCP-Paketen möglich
#ITSicherheit #AanjhanRanganathan #AccessPoint #Aruba #Asus #Cisco #DLink #DomienSchepers #IEEE80211 #Lancom #MACAdresse #MacStealer #TCP #Wifi #WLAN https://tarnkappe.info/artikel/it-sicherheit/wlan-sicherheit-manipulation-von-tcp-paketen-moeglich-272255.html
Gibt es noch andere ernstzunehmende Netzwerkausrüster wie AVM (#FritzBox) und #Lancom Systems die anständige oder noch bessere #Router #Switches #WLAN Access Points produzieren?
(Cisco u. Juniper scheiden aus)
Gerät(e) für ca. 20 bis 50 professionelle Teilnehmer gleichzeitig und der Möglichkeit Deauth-Pakete zu ignorieren (wenn möglich ohne Code-Anpassung).
Langjähriger Firmware-Update-Support sollte selbstverständlich sein.
Bemerkung: Retoots erwünscht - weil wenig Follower :-)
Wichtiges #LCOS - Update stopft #Sicherheitslücke | heise online - ...
