Fortinet FortiWeb-Schwachstellen ermöglichen Übernahme

Sicherheit (Pexels, allgemeine Nutzung)In den Fortinet-Produkten FortiClientWindows, FortiManager, FortiOS, FortiPAM und FortiWeb gibt es kritische Schwachstellen, die u.a. eine Angreifern ohne Authentifizierung den Zugriff mit beliebigen Zugangsdaten auf Instanzen und somit eine Übernahme ermöglichen.

Weiterlesen

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 1 Kommentar

Copilot-Apps (privat, geschäftlich) werden zusammen geführt

CopilotBisher gab es die Copilot-App sowohl für private Benutzer als auch für Business-User. Nun will Microsoft beide Copilot-Apps zusammen führen. Das soll nach Microsoft Sprech "eine einfachere und einheitlichere Benutzererfahrung für alle schaffen".  Kleine Hürde: "Je nach verwendetem Konto und Gerät werden Nutzer Änderungen an der Copilot-App feststellen". Ist halt der Preis des Fortschritts a la Microsoft.

Weiterlesen

Veröffentlicht unter AI, App, Windows | Verschlagwortet mit , , | 1 Kommentar

Apple versendet Warnmeldungen an Spionageopfer

Besitzer von Mobilgeräten wie iPhones bekommen nun von Apple Warnungen über iOS geschickt, wenn sie in Gefahr geraten, Opfer von Spionagesoftware zu werden. Es gab ja Fälle, wo Benutzer dieser Geräte über die Spionagesoftware Pegasus angegriffen wurden. Durch die Warnung, die direkt auf dem Sperrbildschirm des iPhones und in den Einstellungen angezeigt wird, hofft Apple, die Kunden besser schützen zu können.

Weiterlesen

Veröffentlicht unter iOS, iPhone, SmartPhone | Verschlagwortet mit , | 3 Kommentare

MC1450134: Windows Hello f. B. und macOS SSO als MFA Standard für Microsoft Entra

Sicherheit (Pexels, allgemeine Nutzung)Kurzer Nachtrag von letzter Woche in Bezug auf die MFA-Absicherung in Microsoft Entra. Microsoft führt zusätzlich die Anmeldung mittels Windows Hello for Business unter Windows, sowie macOS Platform SSO als MFA-Standard für Microsoft Entra ein. Damit soll die Sicherheit der Plattform verbessert werden.

Weiterlesen

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

Windows 11 Splitter: Stiefkind der Entwicklung, neue Volten und Lizenzen teurer

WindowsIch ziehe mal einige Meldungen rund um Windows 11, die mir die letzten Tage so untergekommen sind, zu einem Sammelbeitrag zusammen. So kämpft Microsoft um die Deutungshoheit, dass 8 GByte RAM für Windows 11 ausreichen, muss bei der OneDrive Photos-App zurück rudern, und hebt wohl die OEM-Preise an. Das sind Auszüge dessen, was es an Neuigkeit gibt.

Weiterlesen

Veröffentlicht unter Windows | Verschlagwortet mit | 7 Kommentare

Exchange SE: Wo bleibt CU1? Microsoft erklärt sich

Exchange LogoKurze Meldung zum Wochenabschluss für Administratoren von On-Premises Exchange SE-Instanzen. Falls sich jemand die Frage stellt, ob es nicht bald "Zeit für ein kumulatives Update für Microsoft Exchange SE ist" (sollte im 1. Halbjahr 2026 erscheinen), hier die Antwort. Der Termin für das CU1 wurde schon auf "zweite Hälfte 2026" verschoben. Nun hat Microsoft sich, nach zahlreichen Nutzeranfragen, erklärt, wann denn endlich mit dem CU1 zu rechnen sei.

Weiterlesen

Veröffentlicht unter Software, Update | Verschlagwortet mit , , | 7 Kommentare

Spamfilter von mxguarddog.com ausgefallen (13.8.2026)

Stop - PixabayKeine Ahnung, ob viele Leser den Spamfilter von mxguarddog.com verwenden. Der Dienst wirbt mit "World-class email protection for companies, organizations and domain name owners." Ein Leser informierte mich heute Abend (13.8.2026) per Mail, dass es Probleme mit dem betreffenden Dienst gebe. Der betreffende Dienst sei seit dem heutigen Nachmittag, ca. 15:00 Uhr, nicht mehr online. Hintergrund ist ein Rechenzentrumsausfall, wie mir der Leser mitteilte.

Weiterlesen

Veröffentlicht unter Mail, Störung | Verschlagwortet mit , | 1 Kommentar

M365-Funktions-Updates nur noch für Windows 11, nicht für Windows 10

WindowsNoch eine kurze "non"-Meldung aus dem Microsoft Kosmos, die für Nutzer relevant ist, die sowohl Windows 10 als auch Microsoft 365 einsetzen. Microsoft friert M365 diesen Monat "funktional" ein. Damit sollen unter Windows 10 M365-Installationen letztmalig ein funktionelles Update erhalten. Künftig werden nur noch Windows 11-Clients mit M365-Funktionsupdates versorgt.

Weiterlesen

Veröffentlicht unter Office, Update, Windows, Windows 10 | Verschlagwortet mit , | 9 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

VMware-Splitter: Schwachstelle angegriffen, Shutdown-Problem, Zugriff auf Updates

VMwareIch fasse mal drei Themen rund um VMware by Broadcom und dessen ESXi-Instanzen zusammen. VMware-Instanzen werden über die Schwachstelle CVE-2026-59310 angegriffen. Ein Blog-Leser hat mich kontaktiert, weil er bei Broadcom nicht an die benötigten Sicherheitsupdates herankommt. Und mir sind Meldungen untergekommen, dass VMware ESXi-Instanzen sich einfach herunterfahren.

Weiterlesen

Veröffentlicht unter Sicherheit, Update, Virtualisierung | Verschlagwortet mit , , , | 32 Kommentare

Zoom-Schwachstelle ermöglicht Übernahme des Rechners

Sicherheit (Pexels, allgemeine Nutzung)Kurze Information für Administratoren, die die Videokonferenzplattform Zoom betreuen. Es gibt gleich drei Schwachstellen in der Anmerkungsfunktion der Software, die durch einen Angreifer ausgenutzt werden könnten. Der Angreifer muss Zoom-Teilnehmer sein, könnte aber die Kontrolle über das System eines anderen Teilnehmers  übernehmen.

Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 1 Kommentar