Autor: Torben Petrina

Kategorien
Unternehmen

Gigaset meldet Insolvenz an

Gigaset, der deutsche Hersteller mit 175-jähriger Firmengeschichte, der vor allem für seine DECT- und Mobiltelefone bekannt ist, hat heute Insolvenz angemeldet.
Laut dem neuen Vorstandsvorsitzenden Magnus Ekerot „ist es Gigaset in den vergangenen Jahren nicht gelungen, den Rückgang im Kerngeschäft mit schnurlosen DECT-Telefonen durch die richtigen Weichenstellungen in den neuen Geschäftsfeldern zu kompensieren“.

Die Löhne und Gehälter der 850 Beschäftigten werden bis Ende November von der Bundesagentur für Arbeit gezahlt. Für die Gigaset AG wurde beim zuständigen Amtsgericht Münster ein Regelinsolvenzverfahren beantragt. Für die Tochtergesellschaft Gigaset Communications GmbH wurde ein Insolvenzverfahren in Eigenverwaltung beantragt.

Der Geschäftsbetrieb soll unverändert fortgeführt werden. Dies betrifft die Entwicklung, die Produktion und den Vertrieb. Eventuelle Gewährleistungsansprüche werden daher zunächst weiter abgedeckt.

Kategorien
3CX

„3CX Small Business“ – diese Features fehlen

Der Hersteller 3CX hat zur Ergänzung des bisherigen Lizenzierungsmodells die beiden Small Business-Produkte 3CX SMB 10 und 3CX SMB 20 auf den Markt gebracht.

Grundsätzlich kann die 3CX-Software auf einem lokalen Rechner oder auf einem Rechner in der Cloud betrieben werden. Die Cloud-Lösungen werden von spezialisierten IT-Solution-Providern wie der Arconda Systems AG betrieben, wobei 3CX inzwischen für kleine Systeme ohne Applikationskopplung eine eigene Cloud-Lösung als „Hosting“-Option vertreibt. 3CX bezieht das Hosting von dem kostengünstigen Cloudanbieter Digital Ocean.

Bei allen Telefonanlagen handelte es sich bisher um komplett eigenständige Telefonsysteme mit individuellen Software- und Datenbankinstallationen. Mit den Produkten 3CX SMB 10 und 3CX SMB 20 wird bei 3CX eine neue Architektur einer zentralen Telefonanlage eingeführt. Der Kunde betreibt nicht mehr seine eigene Telefonanlage, sondern nutzt maximal 10 oder 20 Nebenstellen in einer sehr großen 3CX-Telefonanlage gemeinsam mit vielen anderen SMB-Kunden. Das Abrechnungsmodell ändert sich ebenfalls. Es werden nicht mehr gleichzeitige Gesprächskanäle lizenziert, sondern „User“ = Nebenstellen, die auch alle gleichzeitig telefonieren könnten.

Aus technischer Sicht verändert sich die Systemadministration grundlegend. Der sehr umfangreiche Funktionsumfang der 3CX-Standardlizenzen wird drastisch reduziert und ist nur noch über eine stark abgespeckte neue Administrationsoberfläche administrierbar. Es sind Betriebsvarianten in sehr kleinen Umgebungen mit vergleichsweise simplen Callflows denkbar, die durch die funktionalen Einschränkungen keine Nachteile verzeichnen, aber von dem nochmals deutlich verbesserten Preis profitieren.

Letztlich ist eine Beratung erforderlich, die sicherstellt, dass die nachstehend angeführten Einschränkungen für den geplanten Einsatzbereich relevant sind:

  • Maximal 20 Nebenstellen können angelegt werden.
  • Interne Nebenstellennummern sind 5-stellig und werden von der Anlage selbst in einen nicht auswählbaren Nummernkreis automatisch vergeben.
  • Maximal 1 SIP-Trunk möglich – Konsolidierung von mehreren Rufnummern in einer Anlage nicht möglich.
  • Kein Gegensprechen, Paging oder Durchsagen möglich.
  • Kein Faxserver verfügbar. Spezialisierte Leitungsanbieter können Abhilfe schaffen.
  • Kein benutzerdefinierter FQDN. Jede Anlage erhält einen kryptischen FQDN.
  • Kein benutzerdefinierter SMTP-Server. Alle E-Mails von der 3CX werden über den 3CX SMTP versendet.
  • Keine MS 365 Integration.
  • Keine CRM Integration.
  • Keine Call Flow Designer Integration.
  • Keine Hotel Software bzw. PMS-Anbindung.
  • Maximal 25 Videokonferenzteilnehmer.
  • Kein Hot Desking. Telefone können nur einem User fest zugeordnet werden.
  • Kein Bridging mit anderen 3CX-Systemen.
  • Kein Skill-Based-Routing in Warteschleifen.
  • Kein manuelles Starten und Stoppen von Aufzeichnungen. Nur automatische Aufzeichnung entweder von allen Gesprächen oder nur von allen externen Gesprächen.
  • Keine klassische Adminoberfläche – nur eine webbasierte Adminoberfläche mit sehr eingeschränkten Möglichkeiten.
  • Bei Sperrung der IP-Adresse keine Möglichkeit der Entsperrung.
  • Keine Priorisierung von Warteschleifen möglich.
  • Keine Angabe von max. Signalisierungsdauern bei Signalisierungsgruppen.
  • Telefone können nur per SBC angebunden werden.
  • Keine VPN-Verbindungen möglich.
  • Keine Codec-Verwaltung – weder für den Client noch für Telefone.
  • Keine Anpassungsmöglichkeiten von Vorlagen (Telefone oder E-Mails).
  • Keine Möglichkeiten Updates zu verwalten.
  • Kein Backup.
Kategorien
Yealink

Single-Zellensystem mit XXL-Reichweite

Das Yealink W80 DECT IP Single-Zellensystem erhöht in Kombination mit RT-30 Repeatern die Mobilität ihrer Mitarbeiter und lässt sich einfacher und kostengünstiger skalieren als Multizellensysteme.

Die Repeater benötigen lediglich Strom und können flexibel an handelsüblichen Steckdosen positioniert werden. Das Ergebnis ist eine durchdachte Lösung für mobile DECT-basierte Kommunikation und nahtloses Roaming auch ohne Netzwerkverkabelung. Diese kostengünstige Lösung bietet eine stabile Kommunikation und hervorragende Reichweite für eine Vielzahl von Einsatzszenarien wie Hotels, Autohäuser, Büros, Lagerhallen und andere weitläufige Bereiche.

Kategorien
Hacker Phishing Teams (Microsoft)

MS Teams im Visier von Hackern

Die vermutlich russische Hackergruppe Midnight Blizzard, auch bekannt als ATP29, Cozy Bear oder Nobelium, führt eine neue Variante von Phishing-Attacken gegen Unternehmen und Regierungsorganisationen durch. Die kriminellen Angreifer versuchen, an die Anmeldeinformationen von Microsoft Teams zu gelangen, die durch eine Zwei- oder Mehrfaktor-Authentifizierung geschützt sind. Die Kriminellen nutzen bereits kompromittierte oder gehackte Microsoft-Tenants (Hauptkonto für Microsoft 365 und/oder Azure), um Teams-Nachrichten zu versenden, in denen die Identität des Teams-Supports übernommen wird oder sich die Angreifer als Mitarbeiter des technischen Supports von Microsoft ausgeben.

Es ist daher wichtig, auch bei der Kommunikation innerhalb von Microsoft Teams Vorsicht walten zu lassen und Zugangsdaten nicht unbedacht herauszugeben.

Kategorien
Schadsoftware

„Sophosencrypt“ ist Schadsoftware

Cyberkriminelle missbrauchen den Namen SOPHOS für ihre Ransomware „Sophosencrypt“ – ein Ransomware-as-a-Service Produkt.

Das Schadprogramm verschlüsselt nach der Eingabe eines individuellen Tokens und einiger weiterer Informationen entweder einzelne Dateien oder die gesamte Festplatte – je nach Wahl des getäuschten Anwenders. Sollte die Verschlüsselung durch den Schadcode erfolgreich sein, wird in jedem verschlüsselten Verzeichnis eine Datei namens „information.hta“ hinterlassen, die zur Zahlung in Bitcoin auffordert.

Erfreulicherweise identifiziert und blockiert das in die Sophos Endpoint Protection integrierte Produkt CryptoGuard die Ausführung von Sophosencrypt.

Kategorien
Exchange Hacker

Chinesischer Hackergruppe gelang Zugriff auf Exchange-Konten

Laut dem Bericht der US-amerikanischen Behörde für Cyber- und Infrastruktursicherheit CISA vom 12. Juli 2023 ist es der chinesischen Hackergruppe Storm-558 nachweislich gelungen, ab dem 16. Mai 2023 über die Microsoft Outlook Web App (OWA) auf Exchange-Konten in Microsoft 365 und Exchange Online zuzugreifen. Es wurde bekannt, dass unter anderem das amerikanische Außenministerium betroffen war.

Aufgrund von Kundenhinweisen leitete Microsoft am 16. Juni 2023 eine Untersuchung ein. Dabei hat Microsoft eingeräumt, dass mit einem illegal erlangten Microsoft Account Signing Key (MSA) gefälschte Authentifizierungstokens erstellt werden konnten, die den Zugriff auf Exchange-Konten ermöglichten. Mit diesen Kontosignaturschlüsseln können beliebige Azure AD-Schlüssel gefälscht werden.

Die US-Behörde FCEB (Federal Civilian Executive Branch) bemerkte zufällig Zugriffe auf E-Mail-Konten von ungewöhnlichen Benutzern. Die Behörde konnte diese Beobachtung nur machen, weil sie die erweiterte Protokollierung „Purview Audit (Premium)“ einsetzt, die Microsoft den US-Behörden erst nach einem Rechtsstreit um die Kosten einräumt. Für „Audit (Premium)“ ist derzeit eine teure E5-Lizenz erforderlich (59,70 € pro Benutzer und Monat im Jahresabonnement zzgl. MwSt., Stand: 17.07.2023).

Nach dieser zufälligen Entdeckung wurde Microsoft offenbar von der US-Regierung informiert, woraufhin Microsoft eine öffentliche Erklärung abgab.

Das Ausmaß des Datendiebstahls ist noch nicht absehbar, und am 14. Juli 2023 bestätigte Microsoft (Pressemitteilung), dass man noch nicht wisse, woher die Tokens stammten, dass es den Kriminellen aber gelungen sei, weitere gefälschte Tokens zu generieren. Die von Microsoft veröffentlichten Informationen ermöglichen es den Nutzern nicht, die Bedrohungen richtig einzuschätzen. Im Interesse der Kunden und Verbraucher kann man nur hoffen, dass diese Vertuschungsstrategie nicht Ausdruck der Unternehmenskultur ist.

Zudem ist anzumerken, dass Microsoft am 17. Juli 2023 bestätigt hat, dass die Sicherheitslücke nicht mehr ausgenutzt werden kann.

Kategorien
3CX

3CX-Ehrung für Arconda Systems

Wir waren eingeladen, als 3CX seine wichtigsten Partnerunternehmen am 27.06 zum Partner-Event in Hamburg einlud und erhielten exklusiven Einblick in die zukünftige Roadmap der 3CX Telefonanlage. Als Platinum-Partner danken wir 3CX für die produktive Zusammenarbeit und freuen uns auf viele weitere Jahre der produktiven Zusammenarbeit.

Kategorien
Alarmserver

AAKS Alarmserver für EasyBell Cloud PBX

Ab der Version 3.13 unterstützt der AAKS Alarmserver die EasyBell Cloud Telefonanlage bzw. PBX. Selbstverständlich können auch hier alle gängigen Rufanlagen von FACI, WICON, Zettler, Tyco, Johnson Controls, Ackermann, Hospicall etc. angebunden werden.

Mehr Informationen zum AAKS Alarmserver finden Sie hier.

Kategorien
Schadsoftware

Schadcode in HTML-Anhängen – Eine unterschätzte Gefahr

Während die Sensibilität in Bezug auf die Verbreitung von Malware über Office-Dokumente mit Makro-Funktionen zugenommen hat und Microsoft diesen Angriffsvektor zunehmend eindämmt, nutzen Angreifer vermehrt bösartige HTML-Anhänge in E-Mails als ihr bevorzugtes Mittel.

Im Grunde besteht die Möglichkeit, dass sich in HTML-E-Mail-Anhängen Schadecode befindet. Obwohl viele Nutzer HTML-Dateien als vergleichsweise harmlos betrachten, können sie dennoch bösartigen Code enthalten. Leider können Firewallsysteme HTML-Anhänge nicht vollständig filtern, da dies die Kommunikation übermäßig beeinträchtigen würde.

Um sich vor Angriffen mit bösartigen HTML-Anhängen zu schützen, sollten bewährte Sicherheitsmaßnahmen beachtet werden. Es ist wichtig, ein hohes Maß an Sensibilisierung und Vorsicht walten zu lassen. Misstrauen Sie E-Mails von unbekannten Absendern oder solchen, die verdächtige Links oder Anhänge enthalten. Seien Sie besonders vorsichtig bei E-Mails, die dringende Handlungen erfordern oder eine erhöhte Aufmerksamkeit erzeugen wollen.

Ein typisches Beispiel für bösartige E-Mail-Anhänge sind Phishing-Attacken. Dabei erhält man eine E-Mail, die scheinbar von einem bekannten und seriösen Anbieter stammt, wie beispielsweise einer Buchungsseite oder einem Paketversender. Der bösartige Link im Anhang führt zu einer Webseite, die der Original-Anmeldemaske des seriösen Anbieters zum Verwechseln ähnlich sieht. Sobald die Anmeldedaten erfasst werden, hat der Kriminelle sein Ziel erreicht.

Aktuellen Studien zufolge enthalten etwa 45% aller HTML-E-Mail-Anhänge Schadecode (Stand: 03/23). Das stellt eine erhebliche Bedrohung dar.

Der effektivste Schutz gegen Schadecode in HTML-E-Mail-Anhängen ist das Bewusstsein der Mitarbeiter. E-Mails von unbekannten Absendern, insbesondere solche mit Anhängen, bergen ein hohes Risiko. Es lohnt sich auch, genauer auf die Absenderadressen zu achten. Ein Beispiel: Die E-Mail-Adresse „service@d4e.kj4445h.com“ gehört sicherlich nicht zum Mailserver des Technik-Konzerns Robert Bosch GmbH.

Zusätzlich bieten leistungsfähige Mailfilter und Sandbox-Funktionen von Firewallsystemen einen wirksamen Schutz. Ein Beispiel dafür ist die XGS-Baureihe des Herstellers Sophos. Des Weiteren kann der Mailserver Nachrichten rigoros ablehnen, wenn diese aus Regionen und Zeitzonen stammen, die bekanntermaßen von Kriminellen als Operationsplattform genutzt werden.

Siehe auch: SOPHOS Sandstorm

Kategorien
Vodafone

Höhere Kabelgeschwindigkeit bei Vodafone

Mit mehr als 2.500 Maßnahmen hat Vodafone in den 12 Monaten die Geschwindigkeit im Docsis 4.0 Kabelnetz erhöht. Strukturell wurden zusätzliche Netzsegmentierungen vorgenommen, bei denen sich eine kleinere Anzahl von Kunden denselben Knoten teilt. Parallel dazu wurden die Knoten mit Glasfaserkabeln verbunden, um die Gesamtkapazität pro Knoten zu erhöhen.

Nach eigenen Angaben von Vodafone mussten sich in der Vergangenheit rechnerisch etwa 500 Kunden einen Anschlusspunkt („Node“) mit einer Gesamtkapazität von 1 Gbit/s teilen.

Gemäß der Spezifikation DOSCIS 4.0 (Data Over Cable Service Interface Specification) aus dem Jahr 2020 werden max. 10 Gbit/s Downstream und 6 Bit/s Upstream unterstützt.

Unsere Kunden, die Vodafone Business Kunden sind, profitieren von diesen Leistungsoptimierungen. Als zertifizierter Vodafone-Partner beraten wir Sie gerne zu einem Umstieg auf Vodafone-Business.