7-Zip Version 26.02 fixt RCE-Schwachstelle

Veröffentlicht am 24. Juli 2026 von Günter Born

BugFalls jemand das Produkt 7-Zip verwendet, sollte er sicherstellen, dass die Version 26.02 benutzt wird. In dieser, bereits zum 25. Juni 2026 veröffentlichten Version wurde eine RCE-Schwachstelle gefixt.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 32 Kommentare

Strato VPS: Falle für Windows Server 2025

Veröffentlicht am 24. Juli 2026 von Günter Born

WindowsKleiner Informationssplitter für Administratoren von Windows Server-Systemen, auf den ich die Tage gestoßen bin. Wer bei Strato einen virtuellen Server (Strato VPS-Server) bucht, kann dort auch einen Windows Server 2025 installieren. Dann sollte man aber vorsichtig mit den Einstellungen sein, da sonst Performance-Einbußen drohen.

Weiterlesen →

Veröffentlicht unter Problem, Problemlösung, Virtualisierung, Windows Server | Verschlagwortet mit , , | 1 Kommentar

G Data Endpoint-Protection v15.9 stört SW-Inventarisierung

Veröffentlicht am 24. Juli 2026 von Günter Born

BugKurzer Hinweis für Administratoren, die auf G Data Endpoint-Protection setzen. Ein Leser berichtet, dass seit der Version 15.9 die Software-Inventarisierung beim Management Server nicht mehr funktioniere.

Weiterlesen →

Veröffentlicht unter Problem, Update, Virenschutz, Windows | Verschlagwortet mit , , | 8 Kommentare

Microsoft 365-Ausfall (MO1437424, 23. Juli 2026)

Veröffentlicht am 23. Juli 2026 von Günter Born

Stop - PixabayMicrosoft hat einen Ausfall seiner Microsoft 365-Dienste zum 23. Juli 2026 unter MO1437424 bestätigt (leider habe ich keinen Zugriff auf das Admin-Dashboard). Die Störung muss gegen 17:00 Uhr deutscher Zeit los gegangen sein und hat vor allem Nordamerika betroffen. Dr. Windows berichtete hier. Auf X gibt es diese Meldung vom 24.7.2026 zur nächsten Störung TM1437780. Ein Problem führt bei Benutzern in der Region Asien-Pazifik zu Beeinträchtigungen beim Beitreten zu oder beim Erstellen von Microsoft Teams-Besprechungen oder -Anrufen. Ergänzung: Microsoft hat die Ursache der Störung erklärt.

Weiterlesen →

Veröffentlicht unter Cloud, Office, Störung | Verschlagwortet mit , | Kommentar hinterlassen

EX1436407: Exchange Online schiebt Mails in Quarantäne

Veröffentlicht am 23. Juli 2026 von Günter Born

MailSeit dem 19. Juli 2026 gibt es wohl das Problem, dass bei Exchange Online E-Mails ungewollt in Quarantäne geschoben werden. Exchange Online-Nutzer liefen dadurch beim Empfangen und Versenden von E-Mails sowie beim Zugriff auf ihre Kalender in Probleme. Microsoft ist seit dem bestrebt, dieses Problem zu beheben.

Weiterlesen →

Veröffentlicht unter Cloud, Mail, Problem | Verschlagwortet mit , , | 7 Kommentare

Google Quartalsergebnisse, negativer Cash Flow und Strafe der EU

Veröffentlicht am 23. Juli 2026 von Günter Born

Google-Mutter Alphabet hat gerade Quartalsergebnisse vorgelegt und weist Rekord-Umsätze auf. Aber wegen AI-Investitionen ist der Cashflow seit 22 Jahren erstmals negativ. Gleichzeitig wurde bekannt, dass die EU-Kommission Alphabet bzw. Google mit einer Strafe von 890 Millionen Euro belegt hat.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | Kommentar hinterlassen

Ubuntu Sicherheitslücke (CVE-2026-8933)

Veröffentlicht am 23. Juli 2026 von Günter Born

Die Qualys Threat Research Unit (TRU) hat eine Local-Privilege-Escalation-Schwachstelle (LPE) in snap-confine identifiziert (CVE-2026-8933). Diese Schwachstelle erlaubt es einem nicht privilegierten lokalen Benutzer, auf Standardinstallationen von Ubuntu Desktop 24.04, 25.10 und 26.04 vollständigen Root-Zugriff zu erlangen. Ursache ist eine Security-Hardening-Änderung, die unbeabsichtigt eine Race Condition während der Sandbox-Initialisierung eingeführt hat.

Weiterlesen →

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | 3 Kommentare

Derzeit "ruckelt" der Blog: Ursache waren Bots

Veröffentlicht am 23. Juli 2026 von Günter Born

BugKurze Info: Derzeit (6:40 ff.) stelle ich fest, dass der Blog hier etwas ruckelt und lange Antwortzeiten produziert. Ich habe den Besitzer mal per Mail kontaktiert, ob er was findet. Da ich derzeit unterwegs bin, kann ich eh nicht viel machen. Ergänzung: Ursache gefunden und beseitigt. Ich habe eine Erklärung nachgetragen.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 11 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Synchronisierungsprobleme mit Polar?

Veröffentlicht am 23. Juli 2026 von Günter Born

Stop - PixabayKurze Information bzw. Nachfrage, ob ein Problem immer noch besteht. Am 16. Juli 2026 muss es einen Ausfall der Dienste beim Anbieter von Fitness-Tracking-Geräten, Polar, gegeben haben. Blog-Leser Tom hat mich über den Sachverhalt informiert. Er verwendet wohl Sport-Uhren oder Fitness-Tracker von Polar. Seit diesem Ausfall stellt er nun fest, dass die Synchronisierung gestört ist. Es sind nun einige Tage her, und es stellt sich die Frage, ob das noch immer der Fall ist?

Weiterlesen →

Veröffentlicht unter Cloud, Problem, Software, Störung | Verschlagwortet mit , , , | 1 Kommentar

Takedown des Phishing-as-a-Service-Anbieters Kratos durch BKA und FBI

Veröffentlicht am 23. Juli 2026 von Günter Born

ParagraphDie auf Phishing-as-a-Service spezialisierte Webseite Kratos wurde von der deutschen und der US-Bundespolizei im Rahmen der Operation "Olympus Blade" geschlossen. Der Hauptadministrator wurde verhaftet und alle Dienste sind nun abgeschaltet. Die Nutzer der Plattform erhielten Direktnachrichten von den Strafverfolgungsbehörden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare