Archiv der Kategorie: Sicherheit

Entra ID-Mandanten per KI und Browser böswillig sperren, manipulieren, löschen

Veröffentlicht am 1. Juni 2026 von Günter Born

Ein großer Teil der IT-Infrastruktur läuft ja in Microsofts Cloud und wird per Entra ID verwaltet. Die Tage bin ich auf einen Blogbeitrag gestoßen, der zeigt, wie KI, JavaScript-Browser-Automatisierung und Microsoft Graph-API-Aufrufe genutzt werden können, um die böswillige Löschung und … Weiterlesen →

Veröffentlicht unter AI, Cloud, Problem, Sicherheit | Verschlagwortet mit , , , | 15 Kommentare

Microsoft versus Nightmare Eclipse: Wir haben jetzt "Bitskrieg"

Veröffentlicht am 1. Juni 2026 von Günter Born

Der Clinch zwischen einem Sicherheitsforscher mit dem Alias Nightmare Eclipse, der seit März 2026 sechs 0-Day-Schwachstellen mit Exploits in Microsoft-Produkten veröffentlichte, und Redmond geht weiter. Wir haben jetzt "Bitskrieg" und eine Solidarisierung der Security-Szene mit dem Sicherheitsforscher.

Veröffentlicht unter Sicherheit, Software, Windows | Verschlagwortet mit , , , | 81 Kommentare

0patch Fix für Windows Shell Link Processing Spoofing Schwachstelle (CVE-2026-25185)

Veröffentlicht am 30. Mai 2026 von Günter Born

In der Windows Shell gibt es eine Spoofing Schwachstelle (CVE-2026-25185), die sich über Links ausnutzen lässt.  Microsoft hat die Schwachstelle im März 2026 gepatcht. ACROS Security hat die Tage einen 0patch-Micropatch zum Schließen dieser Windows Shell Link Processing Spoofing Schwachstelle … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | Kommentar hinterlassen

Chrome 148.0.7778.216/217 und Edge 148.0.3967.96

Veröffentlicht am 29. Mai 2026 von Günter Born

Google hat die Woche den Chrome-Browser auf die Versionen 148.0.7778.216 /217 aktualisiert. Schlappe 151 Schwachstellen wurden gefixt. Und Microsoft hat den Edge auf Version 148.0.3967.96 nachgezogen.

Veröffentlicht unter Edge, Google Chrome, Sicherheit, Software, Update | Verschlagwortet mit , , , | 7 Kommentare

Windows Secure Boot News-Splitter (Mai 2026): Sample Secure Boot E2E Automation Guide

Veröffentlicht am 29. Mai 2026 von Günter Born

Noch ein kleiner Artikel zum Thema Secure Boot-Zertifikate, die Administratoren seit vielen Monaten beschäftigen. Microsoft hat ein Dokument "Sample Secure Boot E2E Automation Guide" veröffentlicht, was Hilfestellung beim Ausrollen der Aktualisierungen für  Secure Boot-Zertifikate gibt.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 7 Kommentare

VEEAM Backup & Replication 13.0.2.29 schließt Schwachstellen

Veröffentlicht am 29. Mai 2026 von Günter Born

Kurze Information für Nutzer und Administratoren, die auf Veeam Backup & Replication setzen. Veeam hat zum 27. Mai 2026 Backup & Replication Version 13.0.2.29 veröffentlicht. Dieses Update schließt zwei Schwachstellen, die Clients mit Linux und mit Windows bedrohen. Zudem gibt … Weiterlesen →

Veröffentlicht unter Backup, Linux, Sicherheit, Software, Update, Windows | Verschlagwortet mit , , , | 19 Kommentare

Notepad++: Schwere Sicherheitslücken ermöglichen Code-Ausführung

Veröffentlicht am 28. Mai 2026 von Günter Born

Es gibt mal wieder eine Warnung vor schweren Sicherheitslücken im beliebten Windows-Editor Notepad++. Es sind gleich drei Schwachstellen, die geschlossen wurden. Zwei dieser Schwachstellen ermöglichen die Ausführung von beliebigem Code auf dem Computer des Opfers.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 15 Kommentare

Nightmare Eclipse auf GitLab gebannt; Microsoft nimmt Stellung

Veröffentlicht am 28. Mai 2026 von Günter Born

Ein Sicherheitsforscher mit dem Alias Nightmare Eclipse (oder Chaotic Eclipse) veröffentlichte in den letzten 2 Monaten mehrere 0-Day-Schwachstellen mit Exploits. Nachdem das GitHub-Konto des Sicherheitsforschers deaktiviert wurde, zog er zu GitLab um. Das Konto wurde nun auch deaktiviert. Microsoft hat … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 38 Kommentare

F5 warnt vor Ausnutzung der NGINX-Schwachstelle (CVE-2026-42945)

Veröffentlicht am 28. Mai 2026 von Günter Born

Im Mai 2026 wurde eine kritische Schwachstelle CVE-2026-42945 in der Software NGINX (Web-Server etc.) öffentlich. Die Software ist in vielen Paketen enthalten und es gibt Angriffe auf ungepatchte Instanzen. F5 warnt nun seine Nutzer vor der Schwachstelle in NGINX Plus … Weiterlesen →

Veröffentlicht unter Allgemein, Sicherheit, Software | Verschlagwortet mit , | Kommentar hinterlassen

VMware Sicherheitsupdates für ESXi 8.0U3j & VSA 8.0U3j

Veröffentlicht am 28. Mai 2026 von Günter Born

VMware by Broadcom hat gerade Sicherheitsupdates für seine Produkte ESXi 8.0U3j sowie VSA 8.0U3J (vSphere Storage Appliance) veröffentlicht. Ergänzung: Es gab in Kommentaren Hinweise, dass Updates ohne Wartungsvertrag nicht installiert werden dürfen. Ich habe was dazu geschrieben.

Veröffentlicht unter Sicherheit, Software, Update, Virtualisierung | Verschlagwortet mit , , , | 6 Kommentare