Archiv der Kategorie: Sicherheit

ShinyHunters will Okta-Kunden (Betterment, SoundCloud, Crunchbase) gehackt haben

Veröffentlicht am 24. Januar 2026 von Günter Born

Die Cyberkriminellen-Gruppe ShinyHunters reklamiert für sich, dass es ihnen gelungen sei, drei Kunden des Dienst Okta zu hacken. ShinyHunters behauptet, sich per Okta-Voice-Phishing-Kampagne Zugriff auf Daten von Crunchbase und Betterment verschafft zu haben. SoundCloud hatte bereits im Dezember 2025 einen … Weiterlesen →

Veröffentlicht unter AI, Cloud, Sicherheit | Verschlagwortet mit , | Schreibe einen Kommentar

Microsoft muss Bitlocker-Key an US-Strafverfolger (FBI) übergeben

Veröffentlicht am 24. Januar 2026 von Günter Born

Kurzer Nachtrag von gestern: Es ist gerade bekannt geworden, dass Microsoft gerichtlich dazu gezwungen wurde, den Bitlocker-Recovery-Key eines Windows Systems an das amerikanische FBI zu übergeben, damit dieses Datenträger entschlüsseln kann. Das berichtet das US-Magazin Forbes.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 62 Kommentare

Zoom (MMRs) Schwachstelle CVE-2026-22844

Veröffentlicht am 23. Januar 2026 von Günter Born

Anbieter Zoom hat zum 20. Januar 2026 eine Warnung vor einer Schwachstelle CVE-2026-22844 in seiner Zoom Node Multimedia Router (MMRs) Software vor Version 5.2.1716.0 bekannt gegeben. Die Schwachstelle hat einen CVSS Score von 9.9 und ermöglicht eine Remote Code Execution, … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | Schreibe einen Kommentar

Windows 11 24H2/25H2; Windows Server 2025: (Recall-)Schwachstelle CVE-2025-60710 (Nov. 2025)

Veröffentlicht am 23. Januar 2026 von Günter Born

Es sieht mir so aus, als hätte Microsoft im November 2025 die erste gravierende Sicherheitslücke in seiner Recall-Funktion gefixt. Was den Vorfall, zumindest in meinen Augen, besonders brisant macht: Die Recall EVP-Schwachstelle CVE-2025-60710 im Host Process for Windows betrifft auch … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows, Windows Server | Verschlagwortet mit , , , , | 7 Kommentare

URL fritz.box leitet seit 22.1.2026 auf 91.195.240.12 um – Malware auf Zielseite?

Veröffentlicht am 22. Januar 2026 von Günter Born

Kurze Information zu einem scheinbar wiederkehrenden Thema. Die von der früheren AVM, heute FRITZ, erworbene Domain fritz.box ist wohl wieder auf "Abwegen". Von Lesern bin ich darauf hingewiesen worden, dass der NX-Record auf die IP 91.195.240.12 auflöst. Ergänzung: Die Whois-Daten … Weiterlesen →

Veröffentlicht unter Geräte, Internet, Sicherheit | Verschlagwortet mit , , | 47 Kommentare

Concept Net GmbH Opfer von Ransomware

Veröffentlicht am 22. Januar 2026 von Günter Born

Cyberangriffe richten sich nur gegen große Unternehmen? Passt nicht immer – die in Regensburg angesiedelte CONCEPTNET GmbH ist bereits am 15. Januar 2026 Opfer eines Ransomware-Angriffs geworden, bei dem die IT-Systeme des Unternehmens und wohl auch der Web- und E-Mail-Server … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

Windows 11 25H2: Feature "Smart App Control" macht Probleme

Veröffentlicht am 21. Januar 2026 von Günter Born

Blog-Leser Martin F. hat mich die Tage per E-Mail kontaktiert, weil ihm unter Windows 11 25H2 das (vermeintlich neue  Feature) "Smart App Control" in die Quere gekommen ist. Ihm wurde nämlich plötzlich die Installation von Software verweigert und es sieht … Weiterlesen →

Veröffentlicht unter Problem, Sicherheit, Windows | Verschlagwortet mit , , | 25 Kommentare

Spam-Welle über den Dienstleister Zendesk

Veröffentlicht am 20. Januar 2026 von Günter Born

Kurzer Hinweis an Administratoren – es scheint eine neue Spam-Welle über den Dienstleister Zendesk zu geben, der einige Postfächer seit zwei Tagen flutet. Ein Blog-Leser hat mich über den Sachverhalt informiert.

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , | 14 Kommentare

Windows Januar 2026-Updates bereiten RC4-Abschaltung vor

Veröffentlicht am 20. Januar 2026 von Günter Born

Kurze Erinnerung: Mitte 2026 will Microsoft die RC4-Verschlüsselung bei der Authentifizierung im Active Directory für das Kerberos Key Distribution Center (KDC) in den Standardeinstellungen des Domänencontrollers abschalten. Mit den Januar 2026-Updates für Windows beginnt die initiale Phase, in der Systeme … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows, Windows Server | Verschlagwortet mit , , , , , | 3 Kommentare

HPE OneView Schwachstelle CVE-2025-37164 wird ausgenutzt

Veröffentlicht am 20. Januar 2026 von Günter Born

In der HPE OneView-Software gibt es die inzwischen gepatchte RCE-Schwachstelle CVE-2025-37164. Check Point Research hat eine aktive und koordinierte Exploit-Kampagne identifiziert, die auf diese kritische Sicherheitslücke in HPE OneView abzielt. Es sollte dringend gepatcht werden.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Schreibe einen Kommentar