Archiv der Kategorie: Sicherheit

Patchday: Windows 10/11 Updates (10. März 2026)

Veröffentlicht am 11. März 2026 von Günter Born

Am 10. März 2026 (zweiter Dienstag im Monat, Patchday bei Microsoft) hat Microsoft kumulative Updates für die noch unterstützten Client-Betriebssystem-Versionen von Windows 10 (mit ESU-Lizenz) und Windows 11 veröffentlicht. Hier einige Details zu diesen Updates, die Schwachstellen sowie Probleme beheben … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , , | 33 Kommentare

Microsoft Security Update Summary (10. März 2026)

Veröffentlicht am 10. März 2026 von Günter Born

Microsoft hat am 10. März 2026 Sicherheitsupdates für Windows-Clients und -Server, für Office – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen 83 Schwachstellen (CVEs), 8 kritisch, 2 davon wurden als 0-day klassifiziert. Nachfolgend findet sich ein kompakter Überblick … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Software, Update, Windows, Windows Server | Verschlagwortet mit , , , , | Kommentar hinterlassen

UnifiedAttestation: OSS-Alternative zu Google Play Integrity für Android

Veröffentlicht am 10. März 2026 von Günter Born

Ein europäisches Konsortium arbeitet an Unified Attestation als Open Source-Alternative zu Googles Play Integrity für Android. Das ist für Banking-Apps ein Thema, wenn diese auf Custom-ROMs laufen, wo kein Google Play Integrity vorhanden ist.

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , | 3 Kommentare

Warnung vor Signal- und WhatsApp-Hijacking

Veröffentlicht am 10. März 2026 von Günter Born

Es gibt derzeit eine Warnung, dass russische Agenten des GRU derzeit groß angelegte, gezielte Operationen gegen Signal- und WhatsApp-Nutzer ausführen. Ziele sind neben Journalisten auch Regierungsangestellte, Militärangehörige und weitere Staatsbedienstete. Hier ein kurzer, kompakter Überblick.

Veröffentlicht unter Internet, Sicherheit, Software | Verschlagwortet mit , , | 9 Kommentare

Alibaba KI-Experiment: KI schürft plötzlich Kryptogeld

Veröffentlicht am 9. März 2026 von Günter Born

AI-Forscher von Alibaba mussten eine kuriose, aber auch beängstigende Erfahrung machen, als sie ein LLM testweise eine Weile laufen ließen. Die KI war aus ihrer Umgebung ausgebrochen und hatte einen Weg gefunden, um über einen Reverse SSH-Tunnel mit GPUs in … Weiterlesen →

Veröffentlicht unter AI, Sicherheit | Verschlagwortet mit , | 24 Kommentare

EuGH: Kommt Banken-Haftung für Phishing-Opfer?

Veröffentlicht am 9. März 2026 von Günter Born

Derzeit läuft vor dem Europäischen Gerichtshof (EuGH) ein Verfahren eines Phishing-Opfers aus Polen gegen eine polnische Bank. Der Generalanwalt des EuGH empfiehlt in seiner Stellungnahme eine Entschädigungspflicht von Banken bei Phishing, falls nicht autorisierte Transaktionen erfolgt sind – auch bei … Weiterlesen →

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , , | 40 Kommentare

SharePoint: Authentifizierung per One-Time Passcode läuft aus

Veröffentlicht am 9. März 2026 von Günter Born

Kurze Information für Administratoren von SharePoint-Installationen, die auf die Authentifizierung der Nutzer per One-Time Passcode (SPO OTP) setzen. Microsoft hat angekündigt, dass diese Funktion ab Mai 2026 ausläuft. Man will bei SharePoint zukünftig auf Microsoft Entra B2B setzen.

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | 1 Kommentar

WhatsApp-Phishing: Gibt es ein Leck bei Buchungsplattform onepagebooking.com?

Veröffentlicht am 9. März 2026 von Günter Born

Ich stelle mal die Beobachtung eines Blog-Lesers samt seinen Informationen hier im Blog ein. Es geht um die Buchungsplattform onepagebooking.com, die von verschiedenen Hotels genutzt wird. Es gibt einen Verdacht auf ein Datenleck, da der Leser kurz nach Buchung gezielte … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Takedown von MFA-Bypass-Plattform Tycoon2FA

Veröffentlicht am 8. März 2026 von Günter Born

Kürzlich wurde die MFA-Bypass-Plattform Tycoon2FA beschlagnahmt und offline genommen. Die als führend bezeichnete Phishing-as-a-Service-Plattform war darauf ausgelegt, Multi-Faktor-Authentifizierung zu umgehen und Kontoübernahmen im großen Stil zu ermöglichen. Trend Micro war an dieser Europol-Aktion beteiligt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Jedes 2. Unternehmen stoppt KI-Projekte wegen Sicherheits- und Governance-Bedenken

Veröffentlicht am 8. März 2026 von Günter Born

CoreView hat in einem aktuellen Bericht details zu KI-Projekten in Unternehmen veröffentlicht. 51 Prozent der Unternehmen weltweit haben KI-basierte Änderungen in Microsoft 365 aufgrund von Sicherheits- oder Governance-Bedenken rückgängig gemacht (in Deutschland waren es immer noch 46 % der Unternehmen). … Weiterlesen →

Veröffentlicht unter AI, Sicherheit | Verschlagwortet mit , | 17 Kommentare