Kategoriearchiv: Sicherheit

Tenant-Übernahme möglich und drei kritische Sicherheitslücke in MS-Infrastruktur

Veröffentlicht am 27. Juli 2026 von Günter Born

Jeffrey Schwartz berichtet von der BlackHat 2026 in den USA, und einem speziellen Thema: Die Standard-Einstellung in Azure Automation ermöglichte eine mandantenübergreifende Identitätsübernahme. Dann gab es drei kritische Sicherheitslücken in der Infrastruktur von Microsoft (u.a. bei Bing Images), die die … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , , , | Kommentar hinterlassen

PoC für Certighost (CVE-2026-54121) AD-Schwachstelle veröffentlicht

Veröffentlicht am 27. Juli 2026 von Günter Born

Certighost (CVE-2026-54121) ist eine zum 14. Juli 2026 gepatchte Active Directory-Schwachstelle, die normalen AD-Nutzern eine Rechteerhöhung ermöglicht. Seit dem 24. Juli 2026 gibt es einen öffentlichen Proof of Concept (PoC) Exploit sowie eine ausführliche Beschreibung der Schwachstelle. Kurze Nachlese des … Weiterlesen →

Veröffentlicht unter Netzwerk, Sicherheit, Software, Update, Windows Server | Verschlagwortet mit , , , | 4 Kommentare

HARICA hat TLS/SSL-Zertifikate am 25.7.2026 zurückgezogen

Veröffentlicht am 26. Juli 2026 von Günter Born

Kurze Information, die mich bereits die Tage von einem Leser erreichte. Es hieß in einer Mail nur ganz kurz "HARICA zieht Zertifikate zurück". Die etwas längere Fassung lautet, dass die Zertifizierungsstelle HARICA am 25.07.2026 um 12:00 Uhr Serverzertifikate gesperrt hat. … Weiterlesen →

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , | 13 Kommentare

WordPress-Hacks über wp2shell – erste Opfer

Veröffentlicht am 26. Juli 2026 von Günter Born

Vor einer Woche hatte ich über eine kritische Schwachstelle in WordPress berichtet, die die Entdecker als wp2shell bezeichnen. Die Schwachstelle erlaubt eine CMS-Übernahme. Es war auffällig ruhig, aber mir liegen nun die ersten Fälle vor, wo es WordPress-Instanzen getroffen hat.

Veröffentlicht unter Sicherheit, WordPress | Verschlagwortet mit , | 11 Kommentare

Microsoft Office 2021 erreicht das Supportende am 13. Oktober 2026

Veröffentlicht am 26. Juli 2026 von Günter Born

Kleine Erinnerung für Benutzer von Microsoft Office 2021. Diese Office-Version von Microsoft erreicht ihr End of Life (EOL) zum 13. Oktober 2026 und bekommt danach weder Support noch Sicherheitsupdates.

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , , | 41 Kommentare

Microsoft Copilot: 2/3 der Unternehmen verschieben die Einführung wegen Datenschutzrisiken

Veröffentlicht am 26. Juli 2026 von Günter Born

Es sind keine besonders positiven Aussichten für Microsoft, die ja jedem Nutzer seinen KI-Agenten andienen wollen. Zwei von drei (66 %) Unternehmen haben Bedenken, dass Microsoft Copilot vertrauliche Daten offenlegen könnte und haben deshalb die Einführung des KI-Assistenten verschoben oder … Weiterlesen →

Veröffentlicht unter AI, Office, Sicherheit | Verschlagwortet mit , , | 6 Kommentare

Gebets-App des Papstes leakt Nutzer; BeNe-Hack verunsichert Betroffene

Veröffentlicht am 26. Juli 2026 von Günter Born

Ich fasse mal zwei Sicherheitsthemen zu einem Sammelbeitrag zusammen. Das evangelischen Betroffenen-Netzwerk "BeNe" hat einen Cybervorfall erlitten, bei dem Daten abgeflossen sind. Das verunsichert Betroffene sexualisierter Gewalt. Zudem wurde bekannt, dass eine Gebets-App, die den "Segen" oder die Empfehlung des … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

Microsoft verschärft KMS-Aktivierung; TPM erforderlich

Veröffentlicht am 25. Juli 2026 von Günter Born

Noch ein Nachtrag von dieser Woche. Microsoft hat zum 22. Juli 2026 Maßnahmen angekündigt, um den Missbrauch der KMS-Aktivierung (Key Management Service) bei Windows zu verhindern. Ab den kommenden Windows Server-Versionen müssen KMS-Hosts vor der KMS-Aktivierung von Clients nachweisen, dass … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows, Windows Server | Verschlagwortet mit , | 22 Kommentare

Nach Cyberangriff: Bafin verhängt Bußgeld gegen TeamViewer

Veröffentlicht am 24. Juli 2026 von Günter Born

Zum 16. Juli 2026 wurde bekannt dass die Bafin (das ist die Bundesanstalt für Finanzdienstleistungsaufsicht) ein Bußgeld in Höhe von 240.000 Euro gegen den Anbieter von Fernwartungssoftware, TeamViewer, verhängt hat. Grund war eine unzureichende Kommunikation nach einem Cyberangriff 2024.

Veröffentlicht unter Allgemein, Sicherheit | Verschlagwortet mit , | 12 Kommentare

7-Zip Version 26.02 fixt RCE-Schwachstelle

Veröffentlicht am 24. Juli 2026 von Günter Born

Falls jemand das Produkt 7-Zip verwendet, sollte er sicherstellen, dass die Version 26.02 benutzt wird. In dieser, bereits zum 25. Juni 2026 veröffentlichten Version wurde eine RCE-Schwachstelle gefixt.

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 32 Kommentare