Schlagwort-Archiv: Sicherheit

Windows Notepad: CVE-2026-20841 und bald Grafiken einbindbar

Gerade lese ich, dass der Windows Editor Notepad "bald" auch Bilder einbinden können soll. Dabei hatten wir doch erst die Schwachstelle CVE-2026-20841, die alle Windows-Systeme für einen RCE-Angriff anfällig machte. Was läuft bloß schief?

Veröffentlicht unter Sicherheit, Software, Windows | Verschlagwortet mit , , | 49 Kommentare

Microsoft Edge: Primär-Passwort wird im Sommer 2026 eingestellt

Kurze Information für Nutzer des Microsoft Edge-Browsers, die ein sogenanntes Primär-Passwort verwendet haben. Microsoft hat gerade diese Funktion als "deprecated" erklärt und wird diese bis Sommer 2026 entfernen.

Veröffentlicht unter Edge | Verschlagwortet mit , | 7 Kommentare

Daten der Safran Group (franz. Rüstungskonzern) geleakt

Kleiner Nachtrag von voriger Woche. Mir liegt die Information vor, dass ein Cyberangreifer angibt, die Safran Group gehackt und Daten aus deren IT-Systemen erbeutet zu haben. Das ist ein französischer Rüstungskonzern mit ca. 79.000 Mitarbeitern und 27,3 Mrd. Euro Umsatz, … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Missbrauch namhafter SaaS-Plattformen für Telefon-Betrug

Sicherheitsanbieter Check Point Research hat eine groß angelegte Phishing-Kampagne identifiziert, die bekannte SaaS-Dienste von Microsoft, Amazon, Zoom oder YouTube ausnutzt, um ihre Opfer zu betrügerischen Telefonaten zu verleiten. Die Kampagne hat bereits etwa 133.260 Phishing-E-Mails generiert, von denen über 20.049 Unternehmen … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

HERETIC: Tool entfernt Zensur in LLMs; Webseiten sollen Sprachmodelle "vergiften"

Die Anbieter von KI-Modellen pflegen viele Sicherheitsregeln ein, um die Ausgabe zu zensieren. Lässt sich mit einem Tool mit Namen Heretic binnen 45 Minuten abschalten. Zudem gibt es eine Initiative, dass Webseiten die Crawler von AI-Anbietern mit Müll füttern und … Weiterlesen

Veröffentlicht unter AI, Problem, Sicherheit | Verschlagwortet mit , , | 18 Kommentare

Sicherheitsvorfall bei 1&1? (Feb. 2026)

Rundfrage an die Leserschaft, die beim Provider 1&1 sind. Habt ihr die letzten Tage eine Benachrichtigung von 1&1 erhalten, dass Dritte ggf. Zugriff auf das Benutzerkonto erhalten haben? Mir ist über die Leserschaft ein Hinweis auf entsprechende Berichte zugeschickt worden. … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 44 Kommentare

Microsoft fixt Bug in Copilot, der vertrauliche E-Mails und Daten in Antworten offenlegt

Ein Bug in der Chat-Funktion von Microsofts Copilot hat dazu geführt, dass Dritte vertrauliche E-Mails und Daten aus Dateien in Zusammenfassungen einsehen konnten. Microsoft musste patchen – ich hatte die mir bekannten Details samt dem Microsoft Statement im Blog-Beitrag Bug … Weiterlesen

Veröffentlicht unter AI, Cloud, Sicherheit | Verschlagwortet mit , | Kommentare deaktiviert für Microsoft fixt Bug in Copilot, der vertrauliche E-Mails und Daten in Antworten offenlegt

PDF-Trojaner TamperedChef und Schwachstellen in PDF-Tools

Ich fasse mal zwei Themen in einem Sammelbeitrag zusammen, die sich um PDF drehen. Es gibt einen PDF-Trojaner mit Namen TamperedChef, der in einer seit Sommer 2025 laufenden Kampagne immer wieder verteilt wird, und aktuell, speziell in Deutschland, massenhaft Zugangsdaten … Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , , | 50 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Zero Trust trifft Active Directory: Lehren aus modernen Audits

[Sponsored Post]Das Zero-Trust-Modell ist heute essenziell für Cybersicherheit. Es minimiert menschliche Fehler und bietet maximalen Schutz in einer sich ständig verändernden digitalen Welt. Doch ein zentraler Punkt wird oft übersehen: der Schutz des Active Directory (AD). Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 7/8.1: Ist der Firefox 115.32.1esr die letzte Version?

Der Mozilla Firefox 115 ESR läuft unter Windows 7 / 8.1 und befindet sich seit länger Zeit im erweiterten Support. Die Tage ist der Firefox 115.32.1esr für diese Plattformen erschienen. Das dürfte dann die letzte Version des Browsers für diese … Weiterlesen

Veröffentlicht unter Allgemein, Firefox, Sicherheit, Software, Update, Windows | Verschlagwortet mit , , , | 37 Kommentare

Bastler will DJI Romo Saugroboter modifizieren und bekommt Zugriff auf Tausende Geräte

Das ist etwas daneben gegangen. Sammy Azdoufal, Head of AI bei der französischen Immobilienverwaltung Emerald Stay, war in seiner Freizeit nicht ausgelastet. Er wollte einen DJI Romo Saugroboter per PS5-Gamepad  fernsteuern können. Als er sich damit beschäftigte, erhielt er unbeabsichtigt … Weiterlesen

Veröffentlicht unter Cloud, Geräte, Sicherheit | Verschlagwortet mit , , , | 30 Kommentare