Sicherheitsvorfälle: Hack bei Rolladen-Planet, Bio-Zentrale Naturprodukte etc.

Veröffentlicht am 21. Dezember 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Heute noch eine kleine Sammelung zu Sicherheitsvorfällen bei Shops und Webseiten, die mir von Lesern zugetragen wurden. Nach dem Hack von rolladenplanet.de bemerkte ein Leser "Einkäufe auf sein PayPal-Konto". Weiterhin wurden der Shop der Bio-Zentrale Naturprodukte GmbH sowie  das E-Mail-Konto des Hotel Kloster Nimbschen gehackt, wobei dann über die Hotel-Adresse Mails mit bösartigen Links verschickt wurden.

Weiterlesen →

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , | 15 Kommentare

Nächste Preiserhöhung 1blu (Dez. 2025)

Veröffentlicht am 21. Dezember 2025 von Günter Born

Kurze Frage in die Runde: Ist jemand Kunde beim Berliner Hoster 1blu? Ein Leser informierte mich, dass die "nächste" Preiserhöhung ansteht. Gab ja vor einem Jahr bereits diesbezüglich einige Diskussionen.

Weiterlesen →

Veröffentlicht unter Internet | Verschlagwortet mit , | 18 Kommentare

KI-Experiment gescheitert: Automat "verschenkt" Inhalte

Veröffentlicht am 21. Dezember 2025 von Günter Born

BugDas Wallstreet Journal hat ein Experiment durchgeführt, und einen Automaten im News-Room, bei dem man Getränke und Snacks ziehen konnte, durch einen Bot "Claudius" steuern lassen. Binnen Tagen hat die KI den Inhalt verschenkt, Fisch gekauft und angeboten, Waffen, Pfefferspray, Zigaretten und Unterwäsche zu ordern.

Weiterlesen →

Veröffentlicht unter AI, Sicherheit | Verschlagwortet mit , | 33 Kommentare

Nachtrag zur Windows Kerberos RC4-Abschaltung (Mitte 2026)

Veröffentlicht am 21. Dezember 2025 von Günter Born

WindowsKleiner Nachtrag zur Abschaltung der RC4-Verschlüsselung bei der Authentifizierung im Active Directory in den Standardeinstellungen des Domänencontrollers für das Kerberos Key Distribution Center (KDC). Mitte 2026 will Microsoft das abschalten. Frank Carius hat mich gerade darauf hingewiesen, dass er dazu einen Artikel mit einer Checkliste veröffentlicht hat.

Weiterlesen →

Veröffentlicht unter Windows Server | Verschlagwortet mit | 2 Kommentare

Wieder jemand vom Apple-Universum durch Konto-Sperre ausgeknipst

Veröffentlicht am 21. Dezember 2025 von Günter Born

Kleiner Nachtrag aus den letzten Tagen. Es gibt einen neuen Fall, bei dem ein Apple-Nutzer durch eine Sperre seines Apple-Kontos mit der Apple ID von seinen digitalen Besitztümern final ausgesperrt wurde und die Geräte auch nicht mehr nutzen kann.

Weiterlesen →

Veröffentlicht unter Internet, iOS, macOS X, Problem | Verschlagwortet mit , | 28 Kommentare

PayPal gibt Daten seiner Nutzer an Werbenetzwerke

Veröffentlicht am 20. Dezember 2025 von Günter Born

ParagraphDer US-Zahlungsdienst PayPal wird von vielen Kunden für Einkäufe genutzt. Das ist bequem und mit etwas Achtsamkeit auch sicher. Nun hat der WDR aufgedeckt, dass PayPal Daten seiner Kunden rechtswidrig an Werbenetzwerke weiter gibt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

WatchGuard warnt vor Angriffen auf Firebox (CVE-2025-14733)

Veröffentlicht am 20. Dezember 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Firewall-Anbieter WatchGuard schlägt Alarm, da die kritische Firebox-Sicherheitslücke CVE-2025-14733 (CVSS Score 9.3) im WatchGuard Fireware OS iked-Prozess aktiv ausgenutzt wird. Dazu muss man wissen, dass die Sicherheitslücke seit dem 18. Dezember 2025 bekannt ist, aber Updates bereitstehen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 3 Kommentare

Snowflake-Update verursacht weltweite Ausfälle; Firewall-Update brickt Notfall-Anrufe in Australien

Veröffentlicht am 20. Dezember 2025 von Günter Born

Stop - PixabayNoch zwei Fundsplitter aus dem Internet zu misslungenen Updates, die massive Probleme bereiteten. Der Cloud-Anbieter Snowflake hat diese Woche ein Update veröffentlicht, welches zahlreichen Kunden erhebliche Probleme bereitete. Und in Australien gab es vor einer Zeit einen großen Ausfall der Notrufnummern – was sogar zu zwei Todesfällen führte. Ursache war eine Kette von Fehlern bei einem Firewall-Update.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit | 6 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 11/Server 2025: RemoteDesktop-App-Probleme nach Update

Veröffentlicht am 20. Dezember 2025 von Günter Born

WindowsMicrosoft hat die Tage ein Problem mit der RemoteDesktop-App bestätigt, die in Verbindung mit den November 2025-Updates (oder späteren Update-Paketen) unter Windows 11 24H2-25H2 sowie Windows Server 2025 auftreten können. Laut Microsoft gibt es Verbindungsprobleme mit Azure Virtual Desktop (AVD) Umgebungen.

Weiterlesen →

Veröffentlicht unter Problem, Update, Windows, Windows Server | Verschlagwortet mit , , , | Kommentar hinterlassen

WordPress zeigt plötzlich "Akismet-Antispam"- und "Hello Dolly"-Plugin

Veröffentlicht am 20. Dezember 2025 von Günter Born

Heute hatte ich fast einen "Herzkasper", tauchten doch in meinem WordPress-Administrationsbereich plötzlich die Plugins "Hello Dolly" und "Akismet-Antispam" auf. Aber es hat kein böser Hacker zugeschlagen, sondern das ist im Nachgang erklärbar – hab mich ins Boxhorn jagen lassen.

Weiterlesen →

Veröffentlicht unter WordPress | Verschlagwortet mit | 7 Kommentare