usbliter8: iPhone BootROM (A12/A13) Exploit

Veröffentlicht am 20. Juni 2026 von Günter Born

Sicherheitsforscher von Paradigm Shift sind in den Chips A12/A13, die in Apples iPhones verwendet werden, auf eine Schwachstelle gestoßen. Damit ist ein Jailbreak des betreffenden BootROMs möglich. Es sieht auch nicht so aus, dass Apple das mit einem BIOS-Update korrigieren könnte. Um die Schwachstelle auszunutzen, ist aber ein gewisser Hardware-Aufwand erforderlich.

Weiterlesen →

Veröffentlicht unter iPhone, Sicherheit, Software | Verschlagwortet mit , , | Kommentar hinterlassen

Lösung für die Kontaktsynchronisation im Deep Dive

Veröffentlicht am 20. Juni 2026 von Günter Born

Sync.blueWerbung – In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Wie sich das Problem der Kontaktsynchronisation zwischen diesen Kontaktquellen für die IT-Abteilung lösen lässt, zeigt dieser Beitrag.

Veröffentlicht unter Allgemein | Verschlagwortet mit | Kommentare deaktiviert für Lösung für die Kontaktsynchronisation im Deep Dive

Windows 11 26H2 mit Enablement Update; IT-Admins sollten sich vorbereiten

Veröffentlicht am 20. Juni 2026 von Günter Born

WindowsIm Herbst 2026 wird Microsoft das nächste Feature-Update für Windows 11 veröffentlichen. In einem Blog-Beitrag für IT-Administratoren hat Microsoft einige Informationen gegeben. Windows 11 26H2 wird per Enablement-Update für Windows 11 24H2/25H2 ausgerollt. Zudem rät MicrosoftIT-Administratoren in Firmen sich auf diese Version vorzubereiten.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | 11 Kommentare

Nachlese zur VW API-Änderung (E-Auto-Ladesteuerung) Stellungnahme von VW – Teil 4

Veröffentlicht am 20. Juni 2026 von Günter Born

VW-KäferVW hat zum 27. Mai 2026 eine Änderung an seinen Authentifizierungs-Endpunkten (API) zum Abruf von Fahrzeugdaten vorgenommen. Besitzer von Elektroautos aus dem VW-Konzern (VW, Audi etc.), die E-Autos netzdienlich über die eigene Solaranlage laden möchten, kommen nicht mehr an ihre Daten heran. Nun hat VW zu diesem Vorgang Stellung bezogen. Und ich greife in nachfolgendem Beitrag noch weitere Insights auf.

Weiterlesen →

Veröffentlicht unter Cloud, Problem | Verschlagwortet mit , | 50 Kommentare

Windows Server 2016: Juni 2026 Update-Installationsproblem (0x80070002) behoben

Veröffentlicht am 19. Juni 2026 von Günter Born

WindowsMit dem Sicherheitsupdate von Juni 2026 gab es unter Windows Server 2016 auf manchen Systemen Probleme. Das Sicherheitsupdate ließ sich auf Systemen, die nicht aktuell waren, nicht installieren. Vielmehr scheiterte die Installation mit dem Fehler 0x80070002 oder FILE_NOT_FOUND.  Microsoft will diesen Fehler nun behoben haben.

Weiterlesen →

Veröffentlicht unter Update, Windows Server | Verschlagwortet mit , , | Kommentar hinterlassen

Windows 11 25H2-24H2: JScript-Kontext (jscript9.dll) geht verloren

Veröffentlicht am 19. Juni 2026 von Günter Born

WindowsGibt es in Windows 11 24H2 und 25H2 ggf. das Problem, dass JScript-Programme, die früher funktionierten, nun Probleme bereiten, weil der Ausführungskontext verloren geht? Microsoft hat zum 18. Juni 2026 in einem Supportbeitrag das Problem angesprochen. Es gibt seit Februar 2026 einen Fix, der aber per Registrierung aktiviert werden muss.

Weiterlesen →

Veröffentlicht unter Problem, Software, Windows | Verschlagwortet mit , , , | 1 Kommentar

Recycle-Bug durch Juni 2026-Update in allen Windows-Versionen bestätigt

Veröffentlicht am 19. Juni 2026 von Günter Born

WindowsMit den kumulativen Sicherheitsupdates vom 9. Juni 2026 wurden zwar viele Schwachstellen geschlossen. In einzelnen Windows Version gibt es aber Probleme. Eines dieser Problem betrifft den Papierkorb beim Leeren. Ich hatte hier im Blog über dieses Problem berichtet. Nun hat Microsoft bestätigt, dass alle Windows-Version mit dem Juni 2026-Update von einem Bug betroffen seien.

Weiterlesen →

Veröffentlicht unter Problem, Update, Windows | Verschlagwortet mit , , , | 15 Kommentare

Windows 10/11: Rechteausweitung in AMD-RAID-Treiber

Veröffentlicht am 19. Juni 2026 von Günter Born

WindowsIm AMD RAID-Treiber für Windows 10 und Windows 11 ist ein gravierender Bug bekannt geworden, der die Sicherheit des Systems gefährdet. Die Schwachstelle CVE-2024-21962, hat einen CVSS-Score von 8.6. AMD und auch der Hersteller HP haben Sicherheitshinweise sowie eine neue Treiberversion veröffentlicht. Hier einige Informationen dazu.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update, Windows, Windows 10 | Verschlagwortet mit , , , | 8 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Tesco treibt VMware-Ablösung trotz Klage voran

Veröffentlicht am 19. Juni 2026 von Günter Born

VMwareDas britische Unternehmen Tesco ist ein großer Anwender von VMware-Virtualisierungsprodukten. Aktuell läuft noch eine Klage von Tesco gegen VMware by Broadcom. Aber Tesco betreibt die Ablösung von VMware mit Nachdruck, trotz Migrationsrisiken.

Weiterlesen →

Veröffentlicht unter Virtualisierung | Verschlagwortet mit | 4 Kommentare

Cybervorfälle, Hacks und Sicherheitslücken (18.6.2026)

Veröffentlicht am 18. Juni 2026 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Ich packe mal einige Meldungen zu Sicherheitsthemen der letzten Stunden und Tage in einen Sammelbeitrag. In Joomla gibt es eine schwere Sicherheitslücke im Editor, Novo Nordisk wurde gehackt, genau so wie mutmaßlich der Europarat. LiteLLM könnte bei der AI-Nutzung Credentials an die Anbieter leaken, und so weiter. Sammlung der täglichen Sicherheitsbaustellen.

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , | 8 Kommentare