Archiv der Kategorie: Sicherheit

SharePoint: Authentifizierung per One-Time Passcode läuft aus

Kurze Information für Administratoren von SharePoint-Installationen, die auf die Authentifizierung der Nutzer per One-Time Passcode (SPO OTP) setzen. Microsoft hat angekündigt, dass diese Funktion ab Mai 2026 ausläuft. Man will bei SharePoint zukünftig auf Microsoft Entra B2B setzen.

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | 1 Kommentar

WhatsApp-Phishing: Gibt es ein Leck bei Buchungsplattform onepagebooking.com?

Ich stelle mal die Beobachtung eines Blog-Lesers samt seinen Informationen hier im Blog ein. Es geht um die Buchungsplattform onepagebooking.com, die von verschiedenen Hotels genutzt wird. Es gibt einen Verdacht auf ein Datenleck, da der Leser kurz nach Buchung gezielte … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Takedown von MFA-Bypass-Plattform Tycoon2FA

Kürzlich wurde die MFA-Bypass-Plattform Tycoon2FA beschlagnahmt und offline genommen. Die als führend bezeichnete Phishing-as-a-Service-Plattform war darauf ausgelegt, Multi-Faktor-Authentifizierung zu umgehen und Kontoübernahmen im großen Stil zu ermöglichen. Trend Micro war an dieser Europol-Aktion beteiligt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Jedes 2. Unternehmen stoppt KI-Projekte wegen Sicherheits- und Governance-Bedenken

CoreView hat in einem aktuellen Bericht details zu KI-Projekten in Unternehmen veröffentlicht. 51 Prozent der Unternehmen weltweit haben KI-basierte Änderungen in Microsoft 365 aufgrund von Sicherheits- oder Governance-Bedenken rückgängig gemacht (in Deutschland waren es immer noch 46 % der Unternehmen). … Weiterlesen

Veröffentlicht unter AI, Sicherheit | Verschlagwortet mit , | 17 Kommentare

Microsofts KI-Durchmarsch, oder Microslop-Gängelei?

Microsoft hat in den letzten Tagen ein wahres Feuerwerk an Ankündigungen, wo überall Copilot und AI einziehen soll, gezündet. Das Unternehmen wird zudem nicht müde, zu betonen, dass Sicherheit oberste Priorität sei, und man AI-Slop endlich hinter sich lassen müsse. … Weiterlesen

Veröffentlicht unter AI, Sicherheit | Verschlagwortet mit , , , | 42 Kommentare

Europol zerschlägt Leakbase Plattform (März 2026)

Europol hat in Zusammenarbeit mit der niederländischen Polizei die Infrastruktur der Plattform Leakbase in Amsterdam zerschlagen. Die Plattform war zentrale Drehscheibe der Cyberkriminalität und einer der weltweit größten Handelsplätze für gestohlene Daten. Die Meldung von Europol ist mir bereits die … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Silver Dragon: Chinesische Cyber-Spione zielen auf Behörden in Europa und Asien

Sicherheitsexperten von Check Point Research (CPR) haben eine Cyberspionagekampagne aus China identifiziert, die sich gegen Regierungsorganisationen in Südostasien und Teilen Europas richtet. Check Point Research (CPR) nennt die Gruppe "Silver Dragon" und nach Einschätzung der Sicherheitsexperten ist sie seit mindestens … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Falsche E-Mail-Benachrichtigungen von kleinanzeigen.de; jemand betroffen?

Kurze Frage an die Nutzerschaft, die ggf. bei kleinanzeigen.de Produkte zum Verkauf anbietet. Hat jemand in den letzten Tagen E-Mails mit Benachrichtigungen von kleinanzeigen.de für Waren bekommen, die er nicht anbietet? Ein Leser hat sich gemeldet, weil er pausenlos mit … Weiterlesen

Veröffentlicht unter Mail, Problem, Sicherheit | Verschlagwortet mit , , | 79 Kommentare

Perplexity Comet-Browser: Datenklau durch simple Kalendereinladung bis vorigen Monat möglich

Ich hoffe, niemand aus der Leserschaft das Blogs mit dem Comet Browser von Perplexity unterwegs. Der AI-Browser fällt mir ja seit seinem Start durch gravierende Schwachstellen auf. Die Tage ging erneut eine Meldung zu einer gravierenden Schwachstelle im Perplexity Comet-Browser … Weiterlesen

Veröffentlicht unter AI, Sicherheit, Software | Verschlagwortet mit , , | 18 Kommentare

Sicherheitsvorfälle bei kirstein.de und AsGoodAsNew

Noch zwei Informationssplitter zu Sicherheitsvorfällen bei Online-Shops in Deutschland, auf die Blog-Leser hingewiesen haben. Der Online-Shop des Musikhändlers kirstein.de hat einen Fremdzugriff erlitten. Weiterhin wurde der Online-Händler für Gebraucht-Elektronik, AsGoodAsNew, Opfer eines Cyberangriffs. Beide wurden über eine Sicherheitslücke in der … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare