Kategoriearchiv: Sicherheit

PDF-Trojaner TamperedChef und Schwachstellen in PDF-Tools

Veröffentlicht am 19. Februar 2026 von Günter Born

Ich fasse mal zwei Themen in einem Sammelbeitrag zusammen, die sich um PDF drehen. Es gibt einen PDF-Trojaner mit Namen TamperedChef, der in einer seit Sommer 2025 laufenden Kampagne immer wieder verteilt wird, und aktuell, speziell in Deutschland, massenhaft Zugangsdaten … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , , | 50 Kommentare

Windows 7/8.1: Ist der Firefox 115.32.1esr die letzte Version?

Veröffentlicht am 18. Februar 2026 von Günter Born

Der Mozilla Firefox 115 ESR läuft unter Windows 7 / 8.1 und befindet sich seit länger Zeit im erweiterten Support. Die Tage ist der Firefox 115.32.1esr für diese Plattformen erschienen. Das dürfte dann die letzte Version des Browsers für diese … Weiterlesen →

Veröffentlicht unter Allgemein, Firefox, Sicherheit, Software, Update, Windows | Verschlagwortet mit , , , | 38 Kommentare

Bastler will DJI Romo Saugroboter modifizieren und bekommt Zugriff auf Tausende Geräte

Veröffentlicht am 17. Februar 2026 von Günter Born

Das ist etwas daneben gegangen. Sammy Azdoufal, Head of AI bei der französischen Immobilienverwaltung Emerald Stay, war in seiner Freizeit nicht ausgelastet. Er wollte einen DJI Romo Saugroboter per PS5-Gamepad  fernsteuern können. Als er sich damit beschäftigte, erhielt er unbeabsichtigt … Weiterlesen →

Veröffentlicht unter Cloud, Geräte, Sicherheit | Verschlagwortet mit , , , | 30 Kommentare

ETH Zürich testen Bitwarden, Lastpass und Dashlane – gravierende Schwachstellen

Veröffentlicht am 17. Februar 2026 von Günter Born

Forscher der ETH Zürich wollten wissen, wie sicher Passwortmanager sind und haben Bitwarden, Lastpass und Dashlane getestet. Die Erkenntnis: So sicher sind die Programme nicht, sie konnten sogar teilweise auf Passwörter zugreifen. Die Forschenden demonstrierten 12 Angriffe auf Bitwarden, 7 … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 55 Kommentare

CISA warnt vor ausgenutzter BeyondTrust-Schwachstelle CVE-2026-1731

Veröffentlicht am 16. Februar 2026 von Günter Born

In den Sicherheitsprodukten für das Zugangsmanagement von BeyondTrust gibt es eine Schwachstelle CVE-2026-1731, die als kritisch eingestuft ist. Inzwischen werden Systeme über diese kritische Schwachstelle gezielt angegriffen, um Nutzersysteme zu kompromittieren. Die US-Behörde  für Cybersicherheit, CISA, warnt nun vor CVE-2026-1731.

Veröffentlicht unter Cloud, Internet, Sicherheit, Software | Verschlagwortet mit , , , | 5 Kommentare

Bug in Copilot Chat legt vertrauliche E-Mails und Daten in Antworten offen

Veröffentlicht am 16. Februar 2026 von Günter Born

Ein Bug in der Chat-Funktion von Microsofts Copilot hat dazu geführt, dass Dritte vertrauliche E-Mails und Daten aus Dateien in Zusammenfassungen einsehen konnten. Microsoft musste patchen und ist wohl noch dabei, betroffene Kunden zu informieren und hofft, dass der Fix … Weiterlesen →

Veröffentlicht unter AI, Problem, Sicherheit | Verschlagwortet mit , , | 13 Kommentare

mailbox Transparenzbericht 2025: 1/4 aller Behördenanfragen abgelehnt

Veröffentlicht am 16. Februar 2026 von Günter Born

Der Anbieter mailbox, der einen digitalen Arbeitsplatz für eine sichere Kommunikation bereitstellt, hat kürzlich seinen Transparenzbericht 2025 veröffentlicht. Das Unternehmen erhielt im Jahr 2025 insgesamt 74 Auskunftsanfragen von Behörden, wovon 1/4 abgelehnt wurde.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 5 Kommentare

Forderung: openDesk soll für Unis kostenlos bereitgestellt werden

Veröffentlicht am 15. Februar 2026 von Günter Born

Es ist grotesk: Der deutsche Staat will digital unabhängig werden und lässt die Office- und Kolloborations-Suite openDesk entwickeln und von ZenDiS bereitstellen. Während Schulen und Bildungseinrichtungen Microsoft 365 gratis bekommen können, will der Betreiber von Unis für openDesk 45 Euro/Jahr … Weiterlesen →

Veröffentlicht unter Cloud, Office, Sicherheit, Software | Verschlagwortet mit , , , , | 40 Kommentare

Cyber Resilience Act: Phase 1 mit Meldepflicht für Hersteller ab 2026

Veröffentlicht am 15. Februar 2026 von Günter Born

Am 10. Dezember 2024 ist der Cyber Resilience Act der EU offiziell in Kraft getreten. Dieses Jahr laufen Übergangsfristen ab, was in Phase 1 eine Meldepflicht für Hersteller von Geräten und Software bedingt. Ab dem 11. September 2026 greifen die … Weiterlesen →

Veröffentlicht unter Allgemein, Geräte, Internet, Sicherheit, Software | Verschlagwortet mit , , , | 3 Kommentare

Windows Family Safety: Microsoft fixt 'Chrome'-Blockade (10.2.2026)

Veröffentlicht am 15. Februar 2026 von Günter Born

Microsoft hat zum 10. Februar 2026 ein Problem als behoben gemeldet, was seit über einem halben Jahr anstand. Nutzer beklagen sich seit Anfang Juni 2025 darüber, dass sie den Google Chrome-Browser nicht mehr verwenden können, wenn Microsoft Family Safety unter … Weiterlesen →

Veröffentlicht unter Google Chrome, Problemlösung, Sicherheit | Verschlagwortet mit , , | 1 Kommentar