Kategoriearchiv: Internet

CosmosEscape: Sicherheitforscher finden Masterkey für Microsoft Azure Cosmos DB

Stell dir vor, Du kannst auf jede Microsoft Azure Cosmos DB in der Cloud zugreifen, weil Du den Masterkey kennst? Klingt irre, aber Sicherheitsforschern von Wiz ist genau dieser Masterkey in die Finger gefallen, wie ich ich heute gelernt habe. … Weiterlesen

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | 25 Kommentare

SSL-Zertifikat des Elster-Portals ausgelaufen (zum 31.7.2026 korrigiert)

Kurze Information zum Elster-Portal der Finanzämter. Ein Blog-Leser hat mich gestern darauf hingewiesen, dass deren SSL-Zertifikat ein Problem für eine bestimmte URL hat und nicht gültig ist. Damit können bei einer Eingabe keine https-Verbindungen mehr aufgebaut werden. Ich habe mir … Weiterlesen

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , , | 22 Kommentare

Firefox JIT-Schwachstelle gefährdete Tor-Nutzer unter Android

Im Firefox-Browser (151.0.1) gab es eine JIT-Schwachstelle (CVE-2026-10702), die einen Ausbruch aus dem Render des Browsers durch Code ermöglichte. Der Besuch einer bösartigen Webseite reichte aus, um beispielswiese den Tor-Browser, der den Firefox nutzt, zu kompromittieren. Ausnutzbar war das auf … Weiterlesen

Veröffentlicht unter Firefox, Sicherheit | Verschlagwortet mit , , | Kommentar hinterlassen

MC1442716: Updates für Microsoft 365 Apps im Current Channel verfügbar

Kurzer Nachtrag vom 30. Juli 2026: Microsoft hat im Microsoft 365 Admin Center unter MC1442716 mitgeteilt, dass Updates für Microsoft 365 Apps im Current Channel verfügbar sind.

Veröffentlicht unter App, Cloud, Office | Verschlagwortet mit , , , | 3 Kommentare

MC1441775: Microsoft Whiteboard wird eingestellt, Nutzer müssen handeln

Kurze Information für Nutzer von "Microsoft Whiteboard". Redmond stellt das Produkt ein. Microsoft stellt die alten Whiteboards und die eigenständige App bis September 2026 ein. Unternehmensnutzer müssen die alten Whiteboards bis zum 22. August 2026 auf die OneDrive-gestützten Versionen migrieren. … Weiterlesen

Veröffentlicht unter App, Office, OneDrive, Software, Teams | Verschlagwortet mit , , | 1 Kommentar

"AI Worming" in Microsoft Word mittels Copilot

Der norwegische Sicherheitsforscher Håkon Måløy ist auf eine Schwachstelle in Microsoft 365 gestoßen. In Microsoft Word-Dokumenten eingebettete Instruktionen können Microsoft Copilot ansprechen und dort einzelne Operationen auslösen. So ist es möglich, Dokumentinhalte zu verändern oder in ein zweites Dokument zu … Weiterlesen

Veröffentlicht unter AI, App, Cloud, Sicherheit, Software | Verschlagwortet mit , , | 7 Kommentare

Chrome 151.0.7922.71/.72 fixt 370 Schwachstellen

Google hat zum 29. Juli 2026 den Chrome-Browser auf die Versionen 151.0.7922.71/.72  aktualisiert. Das Update im 150er Entwicklungszweig wird im Stable Channel angeboten und fixt 370 Schwachstellen. Nutzer sollten also Chromium-Browser sowie die davon abgeleiteten Derivate zeitnah aktualisieren.

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit , , | 6 Kommentare

Kostenloser VPN-Client ist bei Fortinet wohl Geschichte

Kurze Information für Administratoren und IT-Mitarbeiter, die auf Produkte von Fortinet setzen. Der Anbieter hatte in der Vergangenheit auch einen kostenfreien VPN-Client in seinem FortiClient-Paket im Portfolio. Ich hatte Ende 2025 bereits berichtet, dass Fortinet den kostenfreien VPN-Client "aufgekündigt" habe. … Weiterlesen

Veröffentlicht unter Internet, Sicherheit, Software | Verschlagwortet mit , | 13 Kommentare

Anthropic Claude-Artefakte landen in der Google-Suche

Hier im Blog habe ich ja häufiger vor einem Informationsabfluss bei Verwendung von KI-Modellen großer US-Anbieter gewarnt. Zum Wochenende kochte die Information hoch, dass Artefakte von Sessions bzw. Chats mit Anthropic Claude im Google Suchindex landeten und öffentlich abrufbar waren.

Veröffentlicht unter AI, Cloud, Sicherheit | Verschlagwortet mit , , , | 6 Kommentare

Microsoft AutoAdminLogon kaputt und Admin-Center down (27.7.2026)

Am heutigen 27. Juli 2026 sieht es so aus, als ob es Probleme mit Microsofts Cloud-Diensten gibt. Mark hat mich am frühen Vormittag gefragt, ob ich Leserhinweise zu Problemen mit dem AutoAdminLogon bekommen habe. Er ist bei Kunden in Probleme … Weiterlesen

Veröffentlicht unter Cloud, Störung, Windows | Verschlagwortet mit , , , | 12 Kommentare