In den Microsoft Authenticator-Apps für Android und iOS hat es eine Schwachstelle gegeben. Dadurch hätte eine bösartige App auf demselben Gerät Einmal-Anmeldecodes abfangen können, wenn der Nutzer sie versehentlich zur Verarbeitung eines Authentifizierungs-Deep-Links oder eines QR-Codes ausgewählt hätte.
Ein Blog-Leser hat sich die Woche bei mir per E-Mail gemeldet, weil er sich mit einem vermehrten Phishing-Aufkommen konfrontiert sieht, welches seit ca. 1,5 Wochen zu verzeichnen sei. Die Phishing-Mails haben immer eine ähnliche Struktur und kommen von bestimmten Absender, die auf gehackte MS365-Konten hindeuten.
Das bereits im Februar zum Patchday (10. Februar 2026) ausgerollte kumulative Update für Windows 11 24H2 und 25H2 verursacht in einigen Konfigurationen (speziell bei Samsung-Geräten) Probleme. Es gibt Berichte, dass Anwendungen und Funktionen dann nicht mehr auf das Laufwerk C:\ zugreifen können und nicht mehr starten.
Microsoft hat zum 13. März 2026 den Edge-Browser im Stable-Channel auf die Version 146.0.3856.59 aktualisiert. Es wurde ein Problem unter Windows behoben, das dazu führen konnte, dass Registerkarten auf Geräten mit großem Arbeitsspeicher unerwartet geschlossen wurden. Dieses Release bringt aber eine Reihe an Änderungen und Neuerungen für die Benutzer.
Noch was von dieser Woche nachgeholt. Es wurde ein europäisches Projekt zur Förderung der europäischen Zusammenarbeit im Bereich der Cybersecurity für industrielle Software und Automatisierung angekündigt. Unter dem Namen ENFORCERS will ein europäisches Konsortium über drei Jahre ein Projekt zum Schutz von Softwarelieferketten, zur koordinierten Reaktion auf Vorfälle (Incidents) und zur Lebenszyklus-Resilienz im Rahmen der neuen EU-Cybersecurity-Vorschriften durchführen.
Kurze Information aus dem Virtualisierungsbereich. Das Xen-Projekt hat bereits zum 11. Februar 2026 bekannt gegeben, dass man den Support für den Hypervisor im Hinblick auf Sicherheitsupdates im Stable Branch nun auf fünf Jahre ausdehnen will (ich bin 
Ich greife nochmals den Vorfall als Wochenend-Thema auf, den ich die Woche in einem Beitrag am Rande mit erwähnt hatte. Unternehmensberater McKinsey hat seit ca. drei Jahren eine interne AI-Plattform für seine Berater aufgesetzt. Die sind "führend" dabei, wenn es darum geht, Behörden und Unternehmen den "sicheren" Einsatz von KI gegen Geld und gute Worte zu erklären. Dann hat jemand einen KI-Agenten losgelassen, und der hat ohne Vorwissen binnen 2 Stunden die McKinsey-AI-Plattform Lilli gehackt …
Frage in die Runde der Exchange Online Tenant-Administratoren. Könnt ihr derzeit noch die Berechtigungen für öffentliche Ordner setzen bzw. verändern? Ein Blog-Leser hat sich bei mir gemeldet, weil er bei seinem Tenant seit einigen Tagen in das Problem gelaufen ist, das Änderungen an Berechtigungen nicht gingen. Jetzt habe es auch Tenants von Kunden getroffen, berichtete der Leser.Translate
Suchen
Blogs auf Borncity
Spenden und Sponsoren
Den Blog durch Spenden unterstützen.
Aus dem DNV-Netzwerk
- SparkCat-Malware und DeFi-Hack: Doppelangriff auf Krypto-Nutzer News 6. April 2026
- Supermicro-Skandal erschüttert KI-Hardware-Markt News 6. April 2026
- Apple patcht massiv alte iPhones gegen DarkSword-Spyware News 6. April 2026
- Google Gemma 4: KI für den lokalen Einsatz revolutioniert News 6. April 2026
- AMR-Markt erreicht 5,18 Milliarden Euro durch kognitive Roboter News 6. April 2026
Links
Amazon
Awards
MVP: 2013 – 2016
WIMVP: 2017 – 20202015
Blogroll
Soziale Netzwerke-Seiten
Foren
Um mir den Moderationsaufwand zu ersparen, empfehle ich eines der unter Websites verlinkten Angebote. Im Microsoft Answers-Forum bin ich gelegentlich noch als Moderator zu Windows-Themen unterwegs.
Neueste Kommentare
- Bolko bei Es "rappelt" bei LibreOffice, aber auch zwischen NextCloud und ONLYOFFICE
- User007 bei Verbraucherzentrale erstreitet im März 2026 drei Urteile gegen die 1N-Telecom GmbH
- User007 bei Verbraucherzentrale erstreitet im März 2026 drei Urteile gegen die 1N-Telecom GmbH
- User007 bei Samsung ist: Wenn der Kühlschrank Werbung zeigt und ohne Werbung streikt
- Chris bei Synology MailPlus als Exchange-Ersatz
- G.P.Burth bei Es "rappelt" bei LibreOffice, aber auch zwischen NextCloud und ONLYOFFICE
- Alex bei D-Trust verlangt bis 6.4.2026 (Ostermontag) Zertifikatsausstausch
- Anonym bei Diskussion
- Hans van Aken bei Diskussion
- CPU_FAN bei D-Trust verlangt bis 6.4.2026 (Ostermontag) Zertifikatsausstausch
- R.S. bei Synology MailPlus als Exchange-Ersatz
- R.S. bei Verbraucherzentrale erstreitet im März 2026 drei Urteile gegen die 1N-Telecom GmbH
- Luzifer bei Synology MailPlus als Exchange-Ersatz
- Martin S. bei Synology MailPlus als Exchange-Ersatz
- Tom bei Auftrag für Deutschland-App geht an SAP und Telekom
