cPanel-Schwachstelle CVE-2026-58048

Veröffentlicht am 5. August 2026 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)In der Datenbankverwaltungsfunktion von cPanel & WHM besteht eine Sicherheitslücke CVE-2026-58048, die eine Rechteausweitung ermöglicht. Ein authentifizierter cPanel-Kontoinhaber mit Zugriff auf die MySQL/MariaDB-Datenbankfunktion könnte potenziell beliebige Datenbankbefehle mit vollen Administratorrechten ausführen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 1 Kommentar

Rosenheim: Docsis-Ausfall (August 2026)

Veröffentlicht am 5. August 2026 von Günter Born

Stop - PixabayKurze Information und Frage, ob jemand betroffen ist. Ein Blog-Leser hat die Information: "Vodafone Docsis ausgefallen. Landkreis Rosenheim" im Diskussionsbereich hinterlassen. DOCSIS ist ein Übertragungsstandard, der es ermöglicht, das herkömmliche TV-Kabelnetz (Koaxialkabel) für den schnellen Empfang von Internet und Telefonie zu nutzen. Ich habe nur diesen Foreneintrag gefunden, der einen Stromausfall in Pong für die DOCSID-Störung nennt. Ist jemand betroffen gewesen?

Veröffentlicht unter Internet, Störung | Verschlagwortet mit , | Kommentar hinterlassen

Stürzt der Microsoft Edge ab Version 151.x in Windows ab?

Veröffentlicht am 5. August 2026 von Günter Born

Edge[English]Blog-Leser haben auf ein Problem mit dem Microsoft Edge-Browser ab Version 151.x hingewiesen. In bisher nicht näher eingrenzbaren Szenarien stürzt der Browser unter diversen Windows-Versionen nach dem Start ab, während er in anderen Systemen weiter läuft. Ergänzung: Es gibt möglicherweise einen Workaround.

Weiterlesen →

Veröffentlicht unter Edge, Problem, Windows | Verschlagwortet mit , , | 32 Kommentare

Europäische Datenschützer fordern Prüfung des EU-US-Datentransferabkommens

Veröffentlicht am 5. August 2026 von Günter Born

EU-FlaggeDer Europäische Datenschutzausschuss (EDSA) hat die Europäische Kommission offiziell aufgefordert, eine rechtliche Überprüfung des EU-US-Datenschutzrahmens (DPF) einzuleiten. Denn der Einsatz von US-IT-Produkten mit Datentransfer in die USA basiert auf einem Angemessenheitsbeschluss der EU-Kommission. Dieser scheint aber hinfällig, da eine zentrale Basis entfallen ist. Erforderlich ist dies nach einem Urteil eines US-Supreme Court.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 40 Kommentare

II: Nachtrag zum Defender-Fehlalarm: Rückmeldung von Synology und Microsoft

Veröffentlicht am 4. August 2026 von Günter Born

BugDer Microsoft Defender hält Synology-Backups auf den Servern der Betroffenen für einen Trojaner und schiebt diese Software in Quarantäne, was einige Probleme bringt. Nun hat mir der Leser weitere Informationen in Form von Rückmeldungen von Synology und Microsoft zukommen lassen.

Weiterlesen →

Veröffentlicht unter Backup, Problem, Virenschutz, Windows Server | Verschlagwortet mit , , , , , | 19 Kommentare

Plattform x.com derzeit down (4.8.2026)

Veröffentlicht am 4. August 2026 von Günter Born

Stop - PixabayKurzer Hinweis für Leute, die die Plattform x.com nutzen. Mir ist eben (4. August 2026, 12:01 Uhr), als ich was nachschauen wollte, aufgefallen, dass ich diese Plattform nicht erreichen kann. Auf Seiten wie downdetector.com oder allestoerungen.de wird derzeit noch nichts angezeigt. Aber ich bin auf der Seite hier fündig  geworden. Es gibt zwar nur eine Grafik mit vereinzelten Meldungen. Aber zum 4. August 2026 schlagen gegen 11:50 Uhr weltweit Einzelmeldungen mit dem Hinweis, dass x.com nicht erreichbar sei, ein.

Weiterlesen →

Veröffentlicht unter Cloud, Störung | Verschlagwortet mit , | 4 Kommentare

N-able N-central: Schwachstelle (CVE-2026-18577) wird angegriffen, patchen

Veröffentlicht am 4. August 2026 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Setzt jemand aus dem Leserkreis die Endpoint-Managementlösung N-able N-central ein? Ein Patch gegen eine Schwachstelle (CVE-2026-18576) schloss diese nicht. Am 1.8.2026, wurde ein Hotfix gegen die Schwachstelle (CVE-2026-18577) veröffentlicht. Die RMM-Lösung wird bereits angegriffen.

Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit, Software | Verschlagwortet mit , | 4 Kommentare

Exchange: Writeback für cloudverwaltete Remote-Postfächer verfügbar

Veröffentlicht am 4. August 2026 von Günter Born

Exchange LogoMicrosoft hat die im Mai 2026 als Preview veröffentlichte Funktion eines Writeback für cloudverwaltete Remote-Postfächer nach umfangreichem Feedback durch Kunden allgemein freigegeben. "Writeback" ist in WW-, GCCH-, DoD- und 21Vianet-Umgebungen verfügbar und unterstützt bis zu 600.000 cloudverwaltete Postfächer pro Tenant.

Weiterlesen →

Veröffentlicht unter Cloud | Verschlagwortet mit | 7 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

EU-Cybersecurity-Pflichten für Hersteller & Betriebe – Hands-on

Veröffentlicht am 4. August 2026 von Günter Born

ParagraphAuf Hersteller und Unternehmen in Europa kommen in den nächsten Wochen und Monaten (z.B. ab 11.09.2026) einige Cybersecurity-Pflichten zu, die EU-weit geregelt sind. NIS-2, Cyber Resilience Act und Maschinenverordnung. Mir hat der Betreiber einer entsprechenden Infoseite einige Informationen zukommen lassen. Ich nutze die Gelegenheit, einen kuren Überblick über die Sachlage zu geben.

Weiterlesen →

Veröffentlicht unter Allgemein, Sicherheit, Tipps | Verschlagwortet mit , , | 13 Kommentare

RefluXFS: Kritische Linux-Kernel-Schwachstelle (CVE-2026-64600)

Veröffentlicht am 3. August 2026 von Günter Born

Sicherheitsexperten von der Qualys Threat Research Unit (TRU) haben eine kritische Schwachstelle (CVE-2026-64600) im Linux-Kernel entdeckt. Die RefluXFS genannte Schwachstelle ermöglicht einem Nutzer Root-Berechtigungen zu erlangen.

Weiterlesen →

Veröffentlicht unter Linux, Sicherheit, Update | Verschlagwortet mit , | Kommentar hinterlassen