Kategoriearchiv: Sicherheit

Windows Januar 2026-Updates bereiten RC4-Abschaltung vor

Veröffentlicht am 20. Januar 2026 von Günter Born

Kurze Erinnerung: Mitte 2026 will Microsoft die RC4-Verschlüsselung bei der Authentifizierung im Active Directory für das Kerberos Key Distribution Center (KDC) in den Standardeinstellungen des Domänencontrollers abschalten. Mit den Januar 2026-Updates für Windows beginnt die initiale Phase, in der Systeme … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows, Windows Server | Verschlagwortet mit , , , , , | 3 Kommentare

HPE OneView Schwachstelle CVE-2025-37164 wird ausgenutzt

Veröffentlicht am 20. Januar 2026 von Günter Born

In der HPE OneView-Software gibt es die inzwischen gepatchte RCE-Schwachstelle CVE-2025-37164. Check Point Research hat eine aktive und koordinierte Exploit-Kampagne identifiziert, die auf diese kritische Sicherheitslücke in HPE OneView abzielt. Es sollte dringend gepatcht werden.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Kommentar hinterlassen

Januar 2026 Patchday-Nachlese: Probleme mit Windows, Office etc.

Veröffentlicht am 20. Januar 2026 von Günter Born

Zum 13. Januar 2026 hat Microsoft Sicherheitsupdates für Produkte wie Office, Windows etc. veröffentlicht, um Schwachstellen und Fehler zu beheben. Allerdings stellte sich heraus, dass diese kumulativen Updates vom 13. Januar 2026 zu einigen Fehlern und Problemen führen. In diesem … Weiterlesen →

Veröffentlicht unter Office, Problem, Sicherheit, Software, Update, Windows, Windows Server | Verschlagwortet mit , , , , , | 30 Kommentare

Sicherheitswarnung von HPE vor Networking Instant On-Schwachstellen

Veröffentlicht am 20. Januar 2026 von Günter Born

Es gibt gleich mehrere Schwachstellen (CVE-2025-37165, CVE-2025-37166, CVE-2023-52340, CVE-2022-48839) in HPE Instant On-Geräten (Access Points und Switches), die der Hersteller zum 13. Januar 2025 offen gelegt hat. Hier eine kurze Übersicht über dieses Thema.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 1 Kommentar

NTLMv1 ist sicherheitstechnisch tot: Mandiant veröffentlicht Rainbow-Tabellen

Veröffentlicht am 20. Januar 2026 von Günter Born

Google Tochter Mandiant versetzt dem NTLMv1-Protokoll den sicherheitstechnischen Todesstoß. Dieses veraltete Protokoll ist seit Ende der 1990er Jahre unsicher, und ermöglicht Angreifern, Passwort-Hashes innerhalb weniger Stunden zu knacken und ihre Berechtigungen zu erweitern. Mandiant hat nun einen umfassenden Datensatz mit Net-NTLMv1-Rainbow-Tabellen … Weiterlesen →

Veröffentlicht unter Netzwerk, Sicherheit | Verschlagwortet mit , | 15 Kommentare

BIOS-Update für HP Consumer Desktop PC (SSID 8B4E)

Veröffentlicht am 19. Januar 2026 von Günter Born

HP hat zum 30. Dezember 2025 noch BIOS-Updates für HP Consumer Desktop PC (SSID 8B4E) veröffentlicht. Ein Blog-Leser hatte im Diskussionsbereich darauf hingewiesen.

Veröffentlicht unter Geräte, Sicherheit, Update | Verschlagwortet mit , , , | 11 Kommentare

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

Veröffentlicht am 19. Januar 2026 von Günter Born

Werbung – Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Wartungskosten steigen, Sicherheitsrisiken wachsen, und … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Windows: Out-of-Band-Update KB5077744 korrigiert Verbindungs- und Authentifizierungsfehler nach Jan. 2026-Updates

Veröffentlicht am 18. Januar 2026 von Günter Born

Die Sicherheitsupdates für Windows vom 13. Januar 2026 verursachen in verschiedenen Umgebungen Verbindungs- und Authentifizierungsfehler bei Zugriffen auf Cloud-Angebote. Nachdem Microsoft das in einem Known Issues-Supportbeitrag zum 14. Januar 2026 bestätigt hat, wurde am 17. Januar 2026 ein Out-of-Band-Update zur … Weiterlesen →

Veröffentlicht unter Problem, Sicherheit, Update, Windows, Windows 10, Windows Server | Verschlagwortet mit , , , , , , , , | 27 Kommentare

Doctolib, allgegenwärtig und immer für Ärger gut, neues Urteil wegen Irreführung

Veröffentlicht am 18. Januar 2026 von Günter Born

Der Dienstleister Doctolib hat sich im Bereich Terminvergabe für Ärzte breit eingenistet, offenbar überzeugt das Angebot die Praxen. Häufig geht ohne Doctolib nichts mehr. Dabei ist der Anbieter überall dabei, wo es gilt "Fettnäpfchen und berechtigte Kritik" an seinen Leitungen … Weiterlesen →

Veröffentlicht unter AI, Cloud, Internet, Sicherheit | Verschlagwortet mit , , , , | 17 Kommentare

Windows: AppLocker-Richtlinien mit wenigen Handgriffen installieren

Veröffentlicht am 18. Januar 2026 von Günter Born

Mit AppLocker lässt sich auf Windows-Systemen steuern, welche Anwendungen ausgeführt werden dürfen. Stefan Kanthak hatte mir bereits Anfang Dezember 2025 in einer kurzen Mail mitgeteilt, wie man AppLocker-Richtlinien unter Microsoft Windows quasi mit einem Mausklick installieren kann. Er hat dazu … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 69 Kommentare