Sicherheits- und Datenschutzverletzung von Microsoft Mailclient App Outlook (Neues Outlook/Outlook New)
- Details
Die neue kostenlose Mailclient App Outlook von Microsoft ("Neues Outlook", "Outlook New"), die in Windows das Programm "Mail" ersetzt, begeht diverse Sicherheit- und Datenschutzverletzungen.
Outlook New überträgt hierbei Ihren Benutzernamen und Ihr Passwort zu Microsoft in die Cloud und erhält dadurch u.a. vollen Zugriff auf Ihre E-Mails, Kalender und Kontakte, welche dann auf Microsoft Server übertragen werden. Potentiell bestehen hier natürlich diverse weitere Gefahren, die die Sicherheit Ihres Benutzerkontos betreffen.
Des Weiteren sind auch die Outlook Apps unter iOS und Android betroffen, sowie das Programm Edison Mail.
Im Hochschulkontext können wir das Verhalten von Outlook New und den anderen Apps, welche u.a. gegen unsere IT Benutzungsordnung verstoßen, nicht tolerieren und untersagen somit deren Verwendung.
Es werden technische Maßnahmen eingeführt, die nach aktuellem Stand Apps und Mailclients blockieren, um einen Datenabfluss zu verhindern.
Dass bei Benutzung dieser Apps Ihr Benutzername und Passwort abfließt, lässt sich von technischer Seite leider nicht verhindern. Sollten Sie zu den (wenigen) Personen an der THM gehören, die Outlook New oder eine der anderen genannten Apps verwenden, fordern wir Sie hiermit auf Ihr Passwort zu ändern und die Verwendung der genannten Apps einzustellen.
Zur Informationen: Diese Meldung/das Verbot betrifft (noch) nicht Outlook aus dem Office (Office 365) Paket, hier fließen aktuell keine der o.g. Daten ab, zumindest ist dies nicht bekannt.
Weiterführende Informationen zum Thema und zur IT Benutzerordnung finden Sie hier:
https://privacy.microsoft.com/de-DE/privacystatement#mainwindowsappsmodule (Scrollen zu Mail- und Kalender-App)
https://www.heise.de/news/Microsoft-krallt-sich-Zugangsdaten-Achtung-vorm-neuen-Outlook-9357691.html
https://www.thm.de/its/images/stories/Benutzerkonto/IT-Benutzungsordnung.pdf
Wartungsarbeiten am 22.11.2023
- Details
Aufgrund von Wartungsarbeiten stehen der E-Campus der THM, die Online-Dienste für Mitarbeiter, LSF sowie POS/ISY am Mittwoch, den 22.11.2023 von 12:00 Uhr bis voraussichtlich 15:00 Uhr nicht zur Verfügung.
Bitte beenden Sie die Anwendung am 22.11. vor 12:00 Uhr.
Wir bitten um Ihr Verständnis.
Die Wartungsarbeiten sind beendet. Die Server stehen wieder zur Verfügung.
Intrawiki Wartungsarbeiten am 31.10.2023
- Details
Wartungsarbeiten an der Hessenbox - 03.11.2023
- Details
Update vom 01.11.2023:
wegen weiterer Wartungsanforderungen muss das HeHRZ die Downtime der Hessenbox ausweiten:
Am Freitag, 03.11.2023 werden in der Zeit von 6:00 Uhr bis 15:00 Uhr weitere Wartungsarbeiten an der Hessenbox durchgeführt. Dadurch werden die Dienste der Hessenbox voraussichtlich von 7:00 Uhr bis 12:00 Uhr nicht erreichbar sein.
Während dieser Unterbrechung kann auch der OnlyOffice-Dienst nicht genutzt werden.
Mit freundlichen Grüßen
Ihre IT-Services
Sehr geehrte Damen und Herren,
am Freitag, den 03.11.2023 werden in der Zeit von 06:00 Uhr bis 15:00 Uhr Wartungsarbeiten an der Hessenbox durchgeführt. Dadurch werden die Dienste der Hessenbox voraussichtlich mehrmals für je ca. 15 Minuten nicht erreichbar sein. Während der Unterbrechungen können Änderungen in OnlyOffice nicht gespeichert werden und gehen verloren.
Mit freundlichen Grüßen
Ihr IT-Services
Wartungsarbeiten an der Passwortverwaltung 23.10. – 26.10.2023
- Details
Auf Grund von Wartungsarbeiten steht der Dienst "Passwort ändern" in der Zeit von
Montag, den 23.10.2023 bis
Donnerstag, den 26.10.2023
zeitweise nicht zur Verfügung
Davon betroffen ist auch das Zurücksetzen eines vergessenen/abgelaufenen Passwortes und die Reaktivierung eines Benutzerkontos.
Hinweis für Dienstag (24.10.) bzw. Mittwoch (25.10.):
An den beiden Tagen wird die Passwortverwaltung voraussichtlich den ganzen Tag nicht zur Verfügung stehen.
Update 24.10.2023, 15:20 Uhr: Die Wartungsarbeiten wurden erfolgreich abgeschlossen
Einschränkung der SSH/SFTP-Login-Möglichkeiten zu homepage.thm.de
- Details
Aus Sicherheitsgründen wird ab
Freitag, den 13.10.2023
der SSH/SFTP-Login zu homepages.thm.de nur noch aus dem Netzen der THM möglich sein.
Für einen Zugriff von außerhalb nutzen Sie ab dem genannten Zeitpunkt das THM-VPN.
Abgesagt - Intrawiki Wartungsarbeiten am 04.10.2023
- Details
