Beim Anbieter von Online-Speicher, Dropbox, hat es einen veritablen Sicherheitsvorfall gegeben. Hackern soll der Zugriff auf um die 5.000 Dropbox Benutzerkonten gelungen sein. Möglich war dieser Angriff nach Berichten, weil es eine Sicherheitslücke in einer alten Lenovo-Integration gegeben hat. Eine … Weiterlesen →
Kurze Frage an die Leserschaft, die über die Deutsche Telekom AG ins Internet gehen: Gibt es derzeit bei euch eine Störung beim Internetzugriff? Ich bin noch am recherchieren, ob es nur lokale Phänomene sind, oder ob es deutschlandweit Probleme gibt. … Weiterlesen →
Es deutet sich an, dass Microsoft die Gängelei der Nutzer, ein Backup für OneDrive einzurichten, in künftigen Windows 11-Versionen abschaffen will. Windows Latest ist ein Update für Windows 11 25H2 aufgefallen, welches bei den Einrichtungsschritten einfach eine Opt-out-Option für OneDrive-Backup … Weiterlesen →
Kurze Information für Nutzer und Nutzerinnen, die für die Administration eines Plex Media Servers oder von Plex Desktop-Instanzen zuständig sind. In älteren Versionen dieser Produkte gibt es Schwachstellen. Plex hat daher zum 1. September 2026 wichtige Updates in Form von … Weiterlesen →
Der Sicherheitsanbieter ShadowServer hat sich offen im Internet erreichbare Microsoft Exchange Server angesehen und ist auf eine erschreckende Erkenntnis gestoßen, die nicht so sonderlich neu ist. Laut ShadowServer fehlt auf fast 22.000 Microsoft Exchange-Servern nach wie vor der Patch für … Weiterlesen →
[English]Microsoft liefert für Windows die Edge-WebView2 Runtime aus, die von Anwendungen genutzt wird. Ein Leser hat mich informiert, dass seit Installation der Build 152.0.4191.53 der Mauszeiger in der Veeam B&R Konsole sowie im dort verwendeten „Care-Center“ nicht mehr angezeigt wird. … Weiterlesen →
Kurzer Nachtrag: Microsoft hat für den Configuration Manager (Current Branch, Version 2603 sowie die Versionen 2509 und 2503 mit installiertem Update-Rollup) das Sicherheits-Update KB38982839 veröffentlicht. Dieses Update behebt Sicherheitsprobleme in Configuration Manager. Es wird dringend empfohlen, das Update zeitnah zu installieren. … Weiterlesen →
Kleiner Nachtrag vom 31. August 2026. Die EU-Kommission hat im Rahmen des Digital Services Act (DSA) den Anbieter ChatGPT als Very Large Online Search Engine (VLOSE) sowie Reddit und Roblox als Very Large Online Platforms (VLOPs) eingestuft. Damit unterliegen diese … Weiterlesen →
Kurze Meldung für Nutzer von Hoymiles-Wechselrichtern, die am Internet hängen. Im Juli 2026 hatte der Chaos Computer Club (CCC) vor gravierenden Schwachstellen im DTU-Protokoll des Herstellers Hoymiles gewarnt. Nun hat der Anbieter Firmware-Updates für verschiedene Modelle bereitgestellt, die die Schwachstellen … Weiterlesen →
Sicherheitsforscher von Sygnia haben eine mutmaßlich aus China operierende Gruppe von Cyberangreifern entdeckt, die Cisco-Router kapert. Die als „Feuerameisen“ (Fire Ant) bezeichnete Gruppe kapert bei Angriffen Cisco-Router und versucht eine aktive GRE-Tunnelschnittstelle einzurichten, um dann Spionageaktivitäten zu betreiben. Die erstmals … Weiterlesen →
Kurze Information für Leser, die einen Mail-Server beim Hoster Strato haben. Dann ist man darauf angewiesen, dass die Postfächer E-Mails an beliebige Absender senden können. Ein Leser hat mich nun darauf hingewiesen, dass Strato seit dem 31. August 2026 keine … Weiterlesen →
Der US-Bundesstaat Kalifornien hat ein Gesetz verabschiedet, das eine Altersverifikation für die Nutzung von Software wie Betriebssystemen vorschreibt. Nun hat man nachgebessert und eine Ausnahmegenehmigung für Linux und Software, die unter den Lizenzen GPL, MIT, BSD und Apache vertrieben wird, … Weiterlesen →
Kurze Information zu einem Sicherheitsvorfall bei TEVIS-Online, der sich bereits am 26. August 2026 ereignet hat. Betroffene scheinen am gestrigen 31. August 2026 informiert worden zu sein. Die Plattform ist abgeschaltet und wird neu aufgebaut. Das betrifft möglicherweise zahlreiche Kommunen, … Weiterlesen →
[English]Kurze Information und Frage, ob es weitere Betroffene gibt. Ein Leser informierte mich, dass er gerade von Kunden verstärkt Meldungen über Microsoft 365-Störungen erhält. Microsoft scheint ein Zertifikat, welches abgelaufen ist, nicht erneuert zu haben. Das legen zumindest Fehlermeldungen nahe. … Weiterlesen →
Der südkoreanische Gerätehersteller LG ist immer fett dabei, wenn es um nervige Bloatware auf Geräten geht. Werbung für McAfee, die beim Anschluss eines LG-Monitors unter Windows aufpoppte, war erst kürzlich ein Thema im Blog. Da hat LG auf Intervention Microsofts … Weiterlesen →
Im Juli 2026 wurde Hugging Face Opfer eines KI-gestützten Cyberangriffs. Inzwischen ist bekannt, dass dieser Angriff von KI-Modellen des Anbieters OpenAI, die bei Tests außer Kontrolle geraten waren, ausging. Nun wurde bekannt, dass die OpenAI-Modelle weitere Unternehmen gehackt haben. Gleichzeitig … Weiterlesen →
Kurze Frage an die Administratoren unter der Leserschaft, die „zufällig“ heute versucht haben, ein Windows zu aktivieren. Ein Blog-Leser hat mich kontaktiert, weil sie bei einer Windows Server 2025 beim Aktivierungsversuch gescheitert sind. Es besteht die Vermutung, dass die Aktivierung … Weiterlesen →
In Ruby on Rails gibt es eine Sicherheitslücke (CVE-2026-66066), die Angreifern ermöglicht, Dateien, auf die der Rails-Anwendungsprozess Zugriff hat, zu lesen. Dadurch können möglicherweise vertrauliche Informationen offengelegt werden, die eine Remote-Codeausführung (RCE) oder den Zugriff auf verbundene Systeme ermöglichen könnten. … Weiterlesen →
Im vom Baseboard Management Controller (BMC)-Interface verwendeten IPMI 2.0-Protokoll gibt es eine Authentifizierungsschwachstelle (CVE-2013-4786). Diese besteht wohl seit 2004 und kann den Password-Hash zur Authentifizierung leaken. Die Server wären dann per Internet öffentlich angreifbar, und die Passwort-Hashes sind in vielen … Weiterlesen →
Kurze Information für Leute, die ein Konto im Open-Xchange-Forum haben. Ein Blog-Leser hat mich am späten Abend des 31. Juli 2026 darauf hingewiesen, dass einen Sicherheitsvorfall es im Community-Bereich von Open-Xchange gegeben hat. Ein Angreifer konnte eine Schwachstelle in der … Weiterlesen →
Bisher konnte ich es noch nicht verifizieren: Laut Berichten soll Microsoft unter Windows 11 eine „obskure“ Onedrive-Photos-App automatisch installieren. Diese App speichert nicht nur Fotos automatisch auf OneDrive. Stimmt der Nutzer zu, werden hochgeladene Fotos von Personen auch einem „Gesichtsscan“ … Weiterlesen →
Stell dir vor, Du kannst auf jede Microsoft Azure Cosmos DB in der Cloud zugreifen, weil Du den Masterkey kennst? Klingt irre, aber Sicherheitsforschern von Wiz ist genau dieser Masterkey in die Finger gefallen, wie ich ich heute gelernt habe. … Weiterlesen →
Kurze Information zum Elster-Portal der Finanzämter. Ein Blog-Leser hat mich gestern darauf hingewiesen, dass deren SSL-Zertifikat ein Problem für eine bestimmte URL hat und nicht gültig ist. Damit können bei einer Eingabe keine https-Verbindungen mehr aufgebaut werden. Ich habe mir … Weiterlesen →
Administratoren von VMware by Broadcom ESX-Instanzen müssen reagieren. Die Schwachstelle CVE-2026-47876 ist bekannt geworden und ermöglicht einen Ausbruch aus der virtuellen Maschine. Updaten ist angesagt. VMware by Broadcom hat zum 29. Juli 2026 den Sicherheitshinweis VMSA-2026-0006: VMware ESX, vCenter, Workstation, … Weiterlesen →
Die Token-Kosten für die Nutzung von KI-Angeboten explodieren geradezu, seit die Anbieter diese nach Verbrauch abrechen. Ein Entwickler hat das Plugin Caveman veröffentlicht, welches die Nutzung von Tokens minimieren soll. Explosion der KI-Token-Kosten Ich hatte Anfang Juni 2026 im Beitrag Zerschellt … Weiterlesen →
Citrix warnt vor mehreren, als kritisch eingestuften, Sicherheitslücken in seinem Citrix Gateway sowie im Citrix Netscaler ADC. Die Warnung wurde zum 12. Mai 2026 an Nutzer der Produkte verschickt, aber zum 30. 6. 2026 aktualisiert und veröffentlicht. Citrix hat jeweils Firmware-Updates … Weiterlesen →
Google hat zum 30. Juni 2026 den Chrome-Browser auf die Versionen 150.0.7871.46/150.0.7871.47 aktualisiert. Das Update im 150er Entwicklungszweig wird im Stable Channel angeboten und fixt 433 Schwachstellen. Nutzer sollten also Chromium-Browser sowie die davon abgeleiteten Derivate zeitnah aktualisieren. Der betreffende Eintrag … Weiterlesen →
Zum 30. Juni 2026 haben Oracles Entwickler Virtualbox Version 7.2.12 freigegeben. Diese Version der Virtualisierungssoftware ist ein Wartungsupdate zur Fehlerkorrektur. Zudem liegt mir ein Hinweis auf eine Schwachstelle in VirutualBox 7.1.6 vor, die einen Ausbruch aus der VM über den … Weiterlesen →
Kurze Frage an die Leserschaft des Blogs, ob ähnliche Beobachtungen in Verbindung mit Mail-Empfang von outlook.de gemacht wurden. Ein Blog-Leser informierte mich Ende Juni 2026 darüber, dass in seinem Umfeld verstärkt Mails von outlook.de-Postfächern auftauchen, bei denen dann die DKIM-Prüfung … Weiterlesen →
Kurze Information zu einem Sachverhalt, der mir Ende Juni 2026 unter die Augen gekommen ist. Es kann bei Verwendung des GPG-Add-Ins in Microsoft Outlook zu Freezes kommen. Ursache dürften Firewall-Blockaden sein. Was macht das GPG-Add-In Das Kürzel GPG steht für … Weiterlesen →
Telekommunikationsanbieter T-Mobile betreibt grob 303.000 Cores, die noch auf VMware laufen. Aber T-Mobile hat den Exit laut Medienberichten eingeleitet, klagt aber vor Gericht gegen VMware by Broadcom auf Erfüllung noch laufender Supportverträge. VMware by Broadcom-Kunden flüchten Es ist ja so … Weiterlesen →
Ein Blog-Leser hat mich gestern darüber informiert, dass es im „aktuellen“ Adobe Acrobat Reader DC (Version 26.001.21651) einen Bug gebe, der das Drucken verhindere. Abhilfe schafft wohl ein Wechsel auf die Version 2026.0001.21563 oder ein Workaround per Registrierungseingriff. Adobe Acrobat … Weiterlesen →
LLMs lassen sich oft von Angreifern durch triviale Prompts missbrauchen und liefern interne Daten oder treiben Missbrauch. Mit manipulierten Bildern lassen sich LLMs mit beispielsweise per JaiLIP überreden, Sicherheitsregeln zu ignorieren und schädliche Ausgaben zu generieren. Und AI Coding-Agenten können … Weiterlesen →
Ich packe mal ein Thema zum Microsoft Outlook Kalender in einen Blog-Beitrag, welches von einem Leser an mich herangetragen wurde. Der Blog-Leser aus der Schweiz hat mich darauf hingewiesen, dass die Einträge im Outlook-Kalender für das Jahr 2027 noch fehlen. … Weiterlesen →
Aktuell gibt es in Outlook Classic ein Problem mit dem Add-In für Microsoft Teams, welches keine Besprechungen erstellen kann. Das Add-In wird zwar geladen, funktioniert aber nicht. Microsoft hat das Problem bestätigt und arbeitet an einer Korrektur. Teams-Add-In kann keine … Weiterlesen →
Wurde das Trans-Atlantic Data Privacy Framework, das die Verwendung von US-Cloud-Diensten und den Datentransfer privater Daten von EU-Bürgern auf einem Angemessenheitsbeschluss der EU-Kommission regelt gerade „pulverisiert“? Der Oberste Gerichtshof der USA (US Supreme Court) hat alle eigenständigen US-Aufsichtsbehörden für verfassungswidrig … Weiterlesen →
Kurze Information für Nutzer und Administratoren, die Microsofts Outlook in der Classic-Version verwenden: Mit liegt ein Bericht vor, dass Microsoft Outlook 365 Classic seit dem heutigen 30. Juni 2026 in bestimmten Szenarien beim Öffnen des Kontextmenüs abstürzt. Ein Update der … Weiterlesen →
Am 24. Juni 2026 sind erste Secure Boot-Zertifikate aus 2011 abgelaufen, weitere folgen im Oktober 2026. Geräte können zwar auf die 2023er Secure Boot-Zertifikate aktualisiert werden. Das kann aus diversen Gründen aber scheitern. In einem Supportbeitrag erläutert Microsoft nun auftretende … Weiterlesen →
Die Schatten eines an eine KI ausgelagerten Instagram-Supports werden sichtbar. Hackern ist es gelungen, langjährige, hochkarätige Instagram-Konten zu kapern. Dazu haben sie die Funktion zum Passwort-Reset aufgerufen und den KI-Support-Chatbot von Meta einfach gebeten, die mit dem Konto verknüpfte E-Mail-Adresse … Weiterlesen →
Microsoft versucht nach seinem Blog-Post des MSRC-Teams, dass man eine unkoordinierte Offenlegung von Schwachstellen juristisch verfolge, und dem ausgelösten Shitsturm in der Community der Sicherheitsforscher etwas zurück zu rudern. Im Clinch mit dem Sicherheitsforscher Nightmare Eclipse gibt es aber wohl … Weiterlesen →
Ein großer Teil der IT-Infrastruktur läuft ja in Microsofts Cloud und wird per Entra ID verwaltet. Die Tage bin ich auf einen Blogbeitrag gestoßen, der zeigt, wie KI, JavaScript-Browser-Automatisierung und Microsoft Graph-API-Aufrufe genutzt werden können, um die böswillige Löschung und … Weiterlesen →
Der Clinch zwischen einem Sicherheitsforscher mit dem Alias Nightmare Eclipse, der seit März 2026 sechs 0-Day-Schwachstellen mit Exploits in Microsoft-Produkten veröffentlichte, und Redmond geht weiter. Wir haben jetzt „Bitskrieg“ und eine Solidarisierung der Security-Szene mit dem Sicherheitsforscher. Der Schuss Microsofts, … Weiterlesen →
In Teil 1 hatte ich geschrieben, dass Besitzer eines Elektroauto von VW oder Audi durch eine API-Änderung von der Verwendung von Drittanbieter-Software zur netzdienlichen Ladesteuerung ausgeschlossen wurden. Inzwischen scheint klar, dass es alle VM-Marken betrifft. Und es sieht so aus, … Weiterlesen →
Kleine Warnung aus dem Kreis der Leserschaft an die Nutzer und Fans eines Microsoft 365 Home/Family-Abos. Beim Löschen eines Microsoft-Kontos, dass diesem Abonnement zugeordnet ist, schlägt dies sofort auf die geteilten anderen Microsoft 365-Konten dieses Abos durch. Blog-Leser Norman hatte … Weiterlesen →
Windows-Anwender haben beim Thema Virenschutz und Absicherung des Betriebssystems die Qual der Wahl bei Antivirus-Lösungen. Drittanbieterlösungen stehen dem in Windows enthaltenen Microsoft Defender gegenüber. Nun hat Microsoft einen Beitrag, der den Defender als ausreichend erklärt, still wieder gelöscht. Windows und der … Weiterlesen →
In der Windows Shell gibt es eine Spoofing Schwachstelle (CVE-2026-25185), die sich über Links ausnutzen lässt. Microsoft hat die Schwachstelle im März 2026 gepatcht. ACROS Security hat die Tage einen 0patch-Micropatch zum Schließen dieser Windows Shell Link Processing Spoofing Schwachstelle … Weiterlesen →
Kurze Information für Veeam-Anwender, sowie eine Nachfrage, ob der Sachverhalt bekannt ist und noch weitere Leute aus der Leserschaft betroffen sind. Es geht um den Anbieter Veeam, der u.a. die Software Backup & Recovery anbietet. Ein Blog-Leser informierte mich kürzlich … Weiterlesen →
In Teil 1 hatte ich berichtet, dass VW Besitzer eines Elektroautos der Marken VW oder Audi von kostenlosen API-Zugriffen ausgesperrt hat. Dadurch wurden Drittanbieter-Tools, um beispielsweise das Laden über die eigene Solaranlage netzdienlich zu steuern, funktionslos. In Teil 2 beleuchte … Weiterlesen →
Kurze Information für Administratoren und geplante Windows-Anwender, deren Drucker-Spooler gerade Ärger macht. Ein Blog-Leser informierte mich heute Nachmittag, dass das Defender Definitions-Update KB2267602 (Version 1.451.155.0) seit ca. 2 Tagen Probleme mit dem Windows Druckspooler verursacht. Es gibt seit heute ein … Weiterlesen →
Kurze Information für Benutzer von Windows 10- und Windows 11-Systemen. Ein Blog-Leser hat mich am 1. Mai 2026 am späten Nachmittag darüber informiert, dass Microsoft plötzlich die Microsoft 365 Copilot-App auf einem Windows-System ausgerollt habe. Dabei wurde die App für … Weiterlesen →
Zum 1. Juli 2025 habe ich die Werbung in meinen Nischenblogs unter borncity.eu, und zum 1. Oktober 2026 auch hier im IT-Blog von Google-Werbung auf den Werbeanbieter Quality Media Networks (QMN) umgestellt. Heute ziehe ich ein Fazit und geben einen … Weiterlesen →
Ein gibt eine Warnung der US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA), dass die Information Disclosure-Schwachstelle CVE-2026-32202 in der Windows Shell nun aktiv angegriffen wird. Angreifer missbrauchen die (im April 2026 geschlossene) Zero-Click-Sicherheitslücke in Windows, um an sensible Daten auf anfälligen Systemen … Weiterlesen →
Eine Analyse des Cybersicherheitsunternehmens Red Sift besagt, dass Deutschlands größtes Unternehmen und die weltweit bekannteste Automobilmarke nach wie vor per E-Mail manipuliert werden kann. Insgesamt verfügen fast 40 % der großen deutschen Unternehmen über keinerlei aktive E-Mail-Sicherheitsmaßnahmen. Das schafft eine … Weiterlesen →
Apple hat versehentlich Claude.md-Dateien mit dem Update der Apple Support App (v5.13) verteilt. Aufgefallen ist dies zum Beispiel diesem Benutzer auf X. Um das zu korrigieren, haben die Apple-Entwickler binnen Stunden einen Hotfix (v5.13.1) für die Apple Support App veröffentlicht. … Weiterlesen →
Das Sicherheitsdesaster durch Lieferkettenangriffe geht weiter – ist mir vor zwei Tagen bereits untergekommen. Laut diesem Tweet von JFrog Security wurde das beliebte PyPI-Paket „lightning“ im Rahmen eines Supply-Chain-Angriffs kompromittiert. Das ist das nächste Opfer in einer Kette von Lieferkettenangriffen … Weiterlesen →
Microsoft hat zum 30. April 2026 das Preview Update KB5083631 für Windows 11 24H2 – 25H2 veröffentlicht. Man versucht sich weiterhin an Fixes und Verbesserungen diverser Komponenten (u.a. wird der Remote Desktop-Fehler gefixt) und aktualisiert die AI-Bloatware. Hier ein Überblick, welche … Weiterlesen →
Noch ein Nachtrag von dieser Woche: Die bekannte Plattform für Ankäufe, cleverbuy.de, ist zahlungsunfähig und hat Insolvenz angemeldet. Der Geschäftsführer ist inzwischen wohl in Haft und es liegen Tausende Anzeigen gegen den Betreiber vor. Damit geht eine sich lange abzeichnende … Weiterlesen →
Die US-Firmen Apple, Amazon, Alphabet, Meta und Microsoft haben ihre Ergebnisse für das letzte Quartal im Jahr 2025 vorgelegt. Die Umsätze und Gewinne können sich sehen lassen. KI und Cloud scheinen Umsatztreiber zu sein. Apple: Die Zahlen Die Mac- und … Weiterlesen →
Aktuell prasseln die Störungsmeldungen bei mir ein. Am Abend des 30. April 2026 wurde ich auf einen Twitch-Ausfall hingewiesen (war nach einer Stunde behoben). Die Webseite der Stadt Trier (trier.de) ist schon seit zwei Tagen immer wieder gestört (DDoS?). Auf … Weiterlesen →
Microsoft will Windows Server 2025 pushen und hat an den Upgrade-Möglichkeiten für ältere Server-Versionen geschraubt. Nun ist es optional möglich, ein System mit Windows Server 2019 oder Windows Server 2022 direkt per Feature Update mittels Windows Update auf Windows Server … Weiterlesen →
Die EU-Kommission ist gerade dabei, um Google mithilfe des DSA (Digital Service Act) dazu zu zwingen, die Internetsuche per API für Drittanbieter zu öffnen. Gut gedacht, aber schlecht gemacht, das ist der Tenor dessen, was Sicherheitsforscher von diesem Ansatz halten. … Weiterlesen →
Mittels KI ist gerade eine neue Schwachstelle CVE-2026-31431 (Copy Fail) in Linux aufgedeckt worden. Diese Schwachstelle erlaubt Angreifern faktisch in allen seit 2017 veröffentlichten Linux-Distributionen Root-Rechte zu erlangen. Allerdings muss der Angreifer auf dem Linux-System ein Benutzerkonto haben. Eine Mitigation … Weiterlesen →
Das in Windows 11 24H2/25H2 mitgelieferte Microsoft Teams Free scheint derzeit für einigen Ärger zu sorgen. Einmal musste Microsoft eingestehen, dass eine Änderung am Backend zu Problemen mit dem Teams Free-Client geführt hat. Zudem zeigen Anwender sich wohl angepisst, weil … Weiterlesen →
Kurzer Nachtrag zu einem Problem bei Outlook Classic, dass der Client beim Start abstürzt, weil ein kaputtes Microsoft Teams Meeting Add-In stört. Microsoft hat nun einen Fix für dieses Problem bereitgestellt, damit Outlook-Classic wieder benutzbar wird. Worum geht es bei … Weiterlesen →
Ist zwar kein reines IT-Thema, aber ich greife es kurz auf. Die Artemis II-Mission der US-Raumfahrtbehörde NASA steht kurz vor dem Start zum ersten Bemannten Mondflug seit 1972. In wenigen Minuten soll es losgehen und ist im Life-Stream verfolgbar. Details … Weiterlesen →
Ich hole mal ein Thema hoch, was durch einen Blog-Leser aufgeworfen wurde. Es geht um die von Microsoft betriebene Plattform LinkedIn – scheinbar bei einigen Leute „hoch im Kurs“. Es gibt sogar Leute, die ihre Identität auf LinkedIn verifizieren lassen. … Weiterlesen →
Das rappelt ja mächtig hinter den Kulissen. Vor einigen Stunden hatte ich noch berichtet, dass Anthropic ungewollt den Quellcode des CLI-Tools Claude Code geleaked hat. Nun tritt man die Flucht nach vorne an, und macht das Paket unter dem Namen … Weiterlesen →
[English]Microsoft hat zum 31. März 2026 das Preview Update KB5086672 als Out-of-Band-Update für Windows 11 24H2 – 25H2 veröffentlicht. Es soll die Probleme des zurückgezogenen Windows 11 Preview Update KB5079391 beheben. Nach den mir vorliegenden Informationen bzw. Leserkommentaren gibt es … Weiterlesen →
Angeblich soll der Source Code von Cisco gestohlen worden sein. Anthropic ist ein Fehler unterlaufen, wodurch der Code von Claude Code geleakt wurde. In OpenAIs ChatGPT wurde wieder eine Angriffsmöglichkeit entdeckt, um Daten unbemerkt zu exfiltrieren. Und jeden Tag kann … Weiterlesen →
Ein Industriekonsortium, unter Führung des Cloud-Anbieters und Hosters IONOS, sowie dem Entwickler der Nextcloud, haben eine Kooperation zur Entwicklung einer europäischen Office-Alternative zu Microsoft Office angekündigt. Das Konsortium setzt dabei auf bereits vorhandenen Bausteinen auf und nutzt einen Fork von … Weiterlesen →
Gerade ist die Meldung bekannt geworden, dass es beim US-Unternehmen massenhafte Entlassungen gegeben habe – es ist von 20.000 bis 30.000 Mitarbeitern die Rede, die weltweit gehen müssen. Oracle gibt derzeit ja Milliarden für KI-Projekte aus. Bei Coca Cola und … Weiterlesen →
Die allgemeine Software-Qualität ist im Sturzflug – und durch AI-Unterstützung geht es halt noch ein wenig schneller. Es ist so traurig, dass der aktuelle Vorfall, den Intel sich gerade geleistet hat, schon wieder lustig ist. Obwohl, es ist schon ganz … Weiterlesen →
Werbung – Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen und reduziert bei richtiger Implementierung die Passwortvielfalt. Aber wie sichert man diese zentrale Struktur vor dem Risiko einer Kompromittierung ab? Fünf Best Practices helfen zur Single Sign-On-Absicherung.
Unter Windows ließ sich der Microsoft Support and Recovery Assistant (SaRA) von Administratoren als Befehlszeilenprogramm zum Diagnostizieren von Fehlern in Microsoft 365-Umgebungen verwenden. Microsoft hat diesen Assistenten aus Sicherheitsgründen aus Windows entfernt. Als Ersatz diesen nun GetHelpCmd.exe. Microsoft Support and … Weiterlesen →
Der nächste Lieferkettenangriff auf ein npm-Paket ist gerade publik geworden. Angreifern ist es gelungen, einen Entwickler-Account für das axios npm-Paket zu kompromittieren und Malware einzuschleusen. Die kompromittierten axios npm-Pakete verbreiteten kurzzeitig einen Remote Access Trojaner (RAT), der Systeme mit Linux, … Weiterlesen →
