Business

Sårbarhed fundet i Office-program

Hvis du eller dit firma bruger Microsoft Access, så bør du straks installere de seneste opdateringer til databaseprogrammet og derefter åbne og gemme samtlige af dine eksisterende MDB-filer – Access’ filformat. Sikkerhedsfirmaet Mimecast har nemlig opdaget en sårbarhed i filformatet, der har eksisteret siden 2002 og bruges af alle nyere udgaver af Access. Sårbarheden vedrør administrationen af computerens hukommelse, og den kan potentielt føre til, at it-kriminelle installerer ondsindede programmer på pc’en. Sårbarheden åbner desuden for, at it-kriminelle kan udføre såkaldt ’dumpster diving’ – hér får bagmanden adgang til et større antal MDB-filer og kan i visse tilfælde finde personlige oplysninger som kodeord. Kodningsfejl åbner for ransomware Der er tale om en almindelig kodningsfejl, som medfører, at oplysninger fra hukommelsen fejlagtigt bliver gemt i MDB-filerne. Oplysningerne er ofte fragmenterede og meningsløse på grund af, at de lagres sådan midlertidigt i computerens hukommelse, men der kan også optræde bidder af reel information. Den problemstilling kan dermed også blive udnyttet til at installere, finde og køre malware i computerens hukommelse. Således bliver det muligt at angribe en computer med fx ransomware, hvor filerne på en pc bliver låst, og du skal betale en løsesum for igen at få adgang til dem. Mimecast, der opdagede sårbarheden, har notificeret Microsoft, som har udsendt en opdatering, CVE-2019-1463, for at løse problemstillingen. Du bør derfor opdatere Access, hvis du vil lappe sikkerhedshullet. Læs mere om sårbarheden, og hvordan den blev fundet på Mimecasts blog
Business

Microsoft vil indfange alt CO2 de nogensinde har udledt

Det er ikke kun i Danmark at der er ambitioner om at gøre noget for miljøet. Men Microsofts planer er alligevel en del mere ambitiøse end Danmarks. De vil nemlig ikke bare sænke udledningen, eller være CO2-neutrale. De ønsker at blive klimanegative inden 2030, og det i sådan en grad, agt de inden 2050 har indfanget alt den CO2 de nogensinde har udledt. Den teknologi der skal bruges til dette, er stadig ret dyr, og faktisk ikke sådan lige at komme til. Derfor har Microsoft planlagt at bruge 1 milliard dollars i løbet af de næste 4 år, til forskning og innovation indenfor reducering, indfangning og fjernelse af CO2 fra atmosfæren. Microsoft startede så fra et rigtig godt udgangspunkt, de har nemlig været CO2-neutrale siden 2012. Omvendt så har de været det ved at købe CO2-kvoter og vedvarende energi. 2012 var også året, hvor Microsoft indførte et internt afregningssystem til deres forretningsenheder, så de skulle betale en afgift for de drivhusgasser de udledte. Men det er så ikke længere nok for it-giganten. Microsoft præsident Brad Smith fortæller til The Verge, at de nu har planer om at få alt deres elektricitet fra vedvarende energi inden 2025. Samtidig vil de også til at opkræve deres forretningsenheder afgifter for alle de drivhusgasser de udleder i hele produktionskæden. Microsoft forventer at udlede 16 millioner tons CO2 i år, hvilket svarer til omkring så meget som 15 kul-baserede kraftværker producerer. I dag kan det koste op mod 600 dollars pr. tons CO2 der skal …. (læs mere her)
Nyheder fra gl. site

Den nye TravelMate P6 er tynd, let og holdbar

Den mobile rejsende har nogle specielle krav til deres computer, og de behov har Acer forsøgt at adressere med deres TravelMate P6. For det første har Acer sikret at der er masser af hestekræfter i laptoppen, ved at gøre det muligt med en Intel Core i7 (10. generation) i laptoppen. Den lever også op til den amerikanske militærstandard, MIL-STD-810G. Acer har også sikret at den nye laptop også er en flot laptop. Den er designet i magnesium-aluminium, hvilket både giver den et flot udseende, og som gør den både stærkere og lettere end standard aluminium i den samme tykkelse. Vægten er holdt på 1,1kg og tykkelsen er kun på 16,6mm – hvilket er vildt tyndt og som gør det let at have den med på rejsen. Batteriet kan drive den i op til 23 timer, alt afhængig af hvordan du bruger den, hvilket betyder at de fleste rejsende kan bruge den i to dage på rejsen uden at skulle jagte stikkontakter, og skulle det alligevel være nødvendigt, skal den kun 45 minutter i stikket for at få 50% opladning. Det bliver også muligt at få den med eSIM 4G LTE, om end det i Danmark endnu ikke er alle teleselskaber der tilbyder den løsning. Fordi den er en laptop til de professionelle rejsende, så er den blevet certificeret til Microsoft Teams, og optimeret til videokonferencer. Den har blandt andet en indbygget mikrofon der kan opfange lyd op til 2 meter væk. Udover processoren er den udstyret med op til 24GB …. (læs mere her)
Business

Alt for få Office 365-brugere har backup-løsning

Der kommer stadig flere brugere til Microsoft Office 365. Ifølge en rapport fra Gartner udgør cloud-tjenestens brugere over halvdelen af de samlede organisationer, der har skiftet til skyen. Fremgangen har været særlig stor i industrier som finans- og produktion, og selvom Office 365 tilbyder flere backup-funktioner af data, er det begrænset, hvor omfattende de er. ”Det er ikke svært at forstå Microsoft Office 365’s succes. Det er en brugervenlig cloud-tjeneste, der er let at implementere og som tilbyder høj tilgængelighed. Samtidig er licenshåndtering problemfri og implementeringen af nye versioner er enkel. Men for mange virksomheder er de indbyggede backup-funktioner ikke nok. For eksempel tror mange fejlagtigt, at en fuldskala backup-løsning er inkluderet i konceptet,” forklarer Peter Gustafsson, der er ansvarlig for Barracuda Networks i Norden. Fire ud af ti har ingen backup-løsning En ny rapport fra Barracuda Networks viser, at mere end 40 pct. af de virksomheder, som i dag anvender Office 365 ikke har nogen tredjepartsløsning til sikkerhedskopiering af forretningskritiske data. Virksomheder er derfor sårbare, hvis de udelukkende stoler på Office 365, og fx udsættes for et hackerangreb eller såkaldt ransomware – et ondsindet program, der holder computeren som ’gidsel’, indtil en løsesum udbetales. Samtidigt dækker Microsofts SLA heller ikke, hvis en medarbejder frivilligt eller ufrivilligt sletter data, og det tager længere tid at registrere tabet end den konfigurerede lagringspolitik tillader – informationen går derfor tabt. Find dine egne behov It-sikkerhedseksperterne fra Barracuda råder derfor virksomheder til nøje at gennemgå deres behov, og holde dem op imod de indbyggede …. (læs mere her)