Schlagwortarchiv: Office

Patchday: Microsoft Office Updates (10. Februar 2026)

Veröffentlicht am 12. Februar 2026 von Günter Born

Am 10. Februar 2026 (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für Microsoft Office veröffentlicht. Diesen Monat wurde eine gravierende Schwachstelle in Word geschlossen (siehe auch den Blog-Beitrag Microsoft Security Update Summary (10. Februar 2026)). Nachfolgend … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , , | 10 Kommentare

Microsoft Security Update Summary (10. Februar 2026)

Veröffentlicht am 10. Februar 2026 von Günter Born

Microsoft hat am 10. Februar 2026 Sicherheitsupdates für Windows-Clients und -Server, für Office – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen 54 Schwachstellen (CVEs), 8 kritisch, sechs davon wurden als 0-day klassifiziert und eine wird ausgenutzt. Nachfolgend findet … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Software, Update, Windows, Windows 10, Windows Server | Verschlagwortet mit , , , , | 6 Kommentare

Microsoft steht wegen Office-Formaten in der Kritik

Veröffentlicht am 10. Februar 2026 von Günter Born

Momentan sucht man in Europa ja händeringend nach Alternativen zu US-Software. LibreOffice wird häufiger als Alternative zu Microsoft Office genannt. Hier im Blog höre ich dann immer wieder "Microsoft Office ist alternativlos, weil nur mit deren Anwendungen Dokumente formaterhaltend ausgetauscht … Weiterlesen →

Veröffentlicht unter Allgemein, Office | Verschlagwortet mit | 74 Kommentare

Angriffe über Schwachstelle CVE-2026-21509 (auf Office und Outlook)

Veröffentlicht am 4. Februar 2026 von Günter Born

Kurzer Nachtrag in Sachen Office-Schwachstellen. Russische Hacker der Gruppe APT28 greifen wohl Microsoft Office-Installationen über die kürzlich von Microsoft geschlossene Schwachstelle CVE-2026-21509 an. Und ZScaler berichtet über Angriffe mittels Outlook-Makros über die Schwachstelle CVE-2026-21509. Hier eine Übersicht, was bekannt ist.

Veröffentlicht unter Office, Problem, Sicherheit, Software | Verschlagwortet mit , , , | 1 Kommentar

0patch Micropatch für Microsoft Office-Schwachstelle CVE-2026-21509

Veröffentlicht am 29. Januar 2026 von Günter Born

ACROS Security hat einen 0patch Micropatch für eine Security Feature Bypass-Schwachstelle CVE-2026-21509 in Microsoft Office veröffentlicht. Damit lässt sich die Schwachstelle auch in älteren Office-Versionen absichern.

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , , | 5 Kommentare

noyb-Sieg: Microsoft muss Tracking von Schulkindern beenden

Veröffentlicht am 28. Januar 2026 von Günter Born

Die österreichischen Datenschutzaktivisten von noyb haben einen Erfolg gegen Microsoft errungen. Die österreichische Datenschutzbehörde (DSB) hat entschieden, dass das Unternehmen in Microsoft 365 Education ohne Einwilligung (und somit unrechtmäßig) Cookies auf den Geräten einer Schülerin installiert hat. Microsoft hat nun … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Software | Verschlagwortet mit , , | 14 Kommentare

MC1187799: Neue "Copilot-Experience" mit Agenten in Excel, PowerPoint, Word ab 29.1.2026

Veröffentlicht am 28. Januar 2026 von Günter Born

Kleine Erinnerung für Administratoren und Benutzer von Microsoft 365. Redmond führt ab dem 29. Januar 2026 Microsoft 365 Copilot-Agenten in Word, Excel und PowerPoint im Rahmen seines Frontier-Programms ein. Diese Agenten sollen die Erstellung von Inhalten über einen Multi-Turn-Chat, der in … Weiterlesen →

Veröffentlicht unter AI, Office | Verschlagwortet mit , , | 6 Kommentare

Microsoft Office 0-day-Schwachstelle CVE-2026-21509; Notfall-Updates verfügbar

Veröffentlicht am 27. Januar 2026 von Günter Born

In Microsoft Office 2016 bis 2024 sowie Office 365-Apps gibt es eine 0-day-Schwachstelle CVE-2026-21509, die in Angriffen aktiv ausgenutzt wird. Microsoft hat zum 26. Januar 2026 erste Informationen und serverseitig Notfall-Updates für Microsoft Office 2021 und höher veröffentlicht. Für Microsoft … Weiterlesen →

Veröffentlicht unter Office, Problem, Sicherheit, Update | Verschlagwortet mit , , | 141 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Januar 2026 Patchday-Nachlese: Probleme mit Windows, Office etc.

Veröffentlicht am 20. Januar 2026 von Günter Born

Zum 13. Januar 2026 hat Microsoft Sicherheitsupdates für Produkte wie Office, Windows etc. veröffentlicht, um Schwachstellen und Fehler zu beheben. Allerdings stellte sich heraus, dass diese kumulativen Updates vom 13. Januar 2026 zu einigen Fehlern und Problemen führen. In diesem … Weiterlesen →

Veröffentlicht unter Office, Problem, Sicherheit, Software, Update, Windows, Windows Server | Verschlagwortet mit , , , , , | 30 Kommentare

Varonis legt Reprompt-Angriff auf Microsofts Copilot offen

Veröffentlicht am 16. Januar 2026 von Günter Born

Microsoft setzt bei Copilot zwar Sicherheitsmechanismen ein, um Datenlecks zu verhindern. Diese Sicherheitsvorkehrungen versagten, als Sicherheitsforscher von Varonis einfach zweimal (daher der Name Reprompt) nach Daten fragten. Ein Angreifer behielt auch nach dem Schließen des Assistenten die Kontrolle und konnte … Weiterlesen →

Veröffentlicht unter AI, Office, Sicherheit, Software, Windows | Verschlagwortet mit , , , , , | 8 Kommentare