DownloadDomain Exchange

von

Februar 2021 ist eine Spoofing Lücke in Exchange 2016/2019 bekannt. Die Behebung dieser Lücke erfordert allerdings nicht die Installation eines Sicherheitsupdates, sondern eine Konfiguration hinsichtlich der Outlook Web App Einstellungen. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-1730 Es besteht eine Sicherheitsanfälligkeit in Microsoft Exchange Server bezüglich Spoofing, die zu einem Angriff führen kann, der es einem böswilligen Akteur ermöglicht, sich als … Weiterlesen …

Client-spezifische Nachrichtengrößenbeschränkungen in Exchange Server konfigurieren

von

In Exchange Server gibt es verschiedene Nachrichtengrößenbeschränkungen, die die Übermittlung von Nachrichten in der Organisation betreffen. Um sicherzustellen, dass diese Beschränkungen für verschiedene Client-Typen wie Outlook im Web, Exchange ActiveSync und Exchange Web Services (EWS) angemessen konfiguriert sind, müssen die entsprechenden Einstellungen angepasst werden. Folgende Cmdlets können verwendet werden: Setzten der Client-Limits für Verzeichnisse im … Weiterlesen …

Array-Listen in PowerShell verwenden

von

Ein grosser Vorteil von Array-Listen gegenüber von Arrays ist, dass man Werte an spezifischen Positionen hinzufügen und entfernen kann. Array-Listen sind standardmässig nicht schreibgeschützt.  So erstellt man eine Array-Liste: Einer Array-Liste Werte hinzufügen: Einen Wert an einer spezifischen Position hinzufügen: Überprüfen, ob ein definierter Wert in der Liste vorhanden ist: Einen definierten Wert aus der … Weiterlesen …

Oktober 2022 Sicherheitsupdates Windows

von

Microsoft postet momentan Sicherheitspatches wie Sand am Meer. Vor ein paar Tagen haben wir bereits über einen Zero-Day-Exploit berichtet, dessen Beitrag wir regelmässig an immer wie​der neue Updates dazu seitens Microsofts angepasst haben.

Am 11. Oktober veröffentlichte Microsoft nun auch noch zusätzlich ein weiteres Sicherheitsupdate (KB5018410) für Windows 10 als auch ein weiteres für den Exchange Server 2013 / 2016 sowie 2019​ (KB5019077).

​​​​​​​​​Die Gefahr von Microsoft Power Automate​

von

Risiko durch Power Automate Connectoren für Schatten-IT Microsoft Power Automate (früher Microsoft Flow) ist ein Programm von Microsoft, das uns durch eigens erstellte, automatisierte Workflows unseren Alltag erleichtern soll. Power Automate soll unseren Arbeitsalltag verschlanken, uns lästige Routineaufgaben abnehmen, uns helfen Zeit einzusparen. „Kümmern Sie sich um das, was wichtig ist. Automatisieren Sie den Rest.“ … Weiterlesen …

+ Weitere