[English]Sicherheitsforscher im Juni 2025 auf die erste Zero-Click-Schwachstelle in der KI-Anwendung Microsoft 365 Copilot berichtet, auf die sie gestoßen sind. Angreifer könnten Microsoft 365 Copilot über diese, als EchoLeak bezeichnete, Schwachstelle zu einer Datenexfiltration zwingen. Nun hat Check Point Reseach eine erste Analyse des Sachverhalts veröffentlicht.
Translate
Suchen
Blogs auf Borncity
Spenden und Sponsoren
Den Blog durch Spenden unterstützen.
Aus dem DNV-Netzwerk
- macOS-Sicherheit: Malware-Angriffe auf Apple-Computer explodieren News 24. April 2026
- Frankreich zwingt Ministerien zu Linux-Migration News 24. April 2026
- MacBook-Wachstum trotz PC-Krise: Apple setzt auf Ökosystem News 24. April 2026
- KI-Kriminalität erreicht industrielles Ausmaß News 24. April 2026
- IC3-Jahresbericht: Cyberkriminalität erreicht Rekordniveau von 21 Milliarden Dollar News 24. April 2026
Links
Amazon
Awards
Blogroll
Soziale Netzwerke-Seiten
Foren
Um mir den Moderationsaufwand zu ersparen, empfehle ich eines der unter Websites verlinkten Angebote. Im Microsoft Answers-Forum bin ich gelegentlich noch als Moderator zu Windows-Themen unterwegs.
Neueste Kommentare
- User007 bei Fail in Hannover: 60.000 Microsoft 365-Lizenzen für Schulen unbrauchbar
- Froschkönig bei Fail in Hannover: 60.000 Microsoft 365-Lizenzen für Schulen unbrauchbar
- Froschkönig bei Fail in Hannover: 60.000 Microsoft 365-Lizenzen für Schulen unbrauchbar
- Hansi bei Update für EU-App zur Altersverifikation; gleicher Mist, neu angepinselt?
- noway bei Microsoft "Buy-out": 9.000 Mitarbeiter sollen gehen, der "KI-Druck" nimmt zu
- Yumper bei Microsoft "Buy-out": 9.000 Mitarbeiter sollen gehen, der "KI-Druck" nimmt zu
- Markus bei Windows Server 2025: Update KB5082063 liefert Error 0x800F0983, 0x80073712
- Grimeton bei Microsoft Teams-Probleme durch Edge-Update?
- Denis bei Windows Server 2025: Fehler 0x80073712 bei KB5082063 durch Media Player-Sprachpakete
- viebrix bei Fail in Hannover: 60.000 Microsoft 365-Lizenzen für Schulen unbrauchbar
- Pablo_ bei Microsoft "Buy-out": 9.000 Mitarbeiter sollen gehen, der "KI-Druck" nimmt zu
- Fred bei Microsoft "Buy-out": 9.000 Mitarbeiter sollen gehen, der "KI-Druck" nimmt zu
- Martin B bei Microsoft "Buy-out": 9.000 Mitarbeiter sollen gehen, der "KI-Druck" nimmt zu
- User007 bei Fail in Hannover: 60.000 Microsoft 365-Lizenzen für Schulen unbrauchbar
- aus dem Rhein-Main Gebiet bei Microsoft "Buy-out": 9.000 Mitarbeiter sollen gehen, der "KI-Druck" nimmt zu
Ich bringe mal wieder ein Update der Entwicklung ins Sachen 1N Telecom GmbH, die mit "windigen Methoden" versuchte, Schadensersatz von vermeintlichen Kunden einzutreiben. Opfer haben vor Wochen ein Schreiben der TPI Investment GmbH erhalten, in der versucht wurde, "übernommene" Forderungen der 1N Telecom einzutreiben. Nun ist die Tage ein zweites Schreiben mit Androhung einer Vollstreckung an Opfer gegangen. Hier einige Informationen, was Sache ist und was man wissen sollte.
Ich bin ja nicht täglich bei Frank Zöchling auf seiner Webseite "Frankys Web" unterwegs, hatte ihn aber in der Blog-Roll verlinkt. Blog-Leser Markus W. hat mich gerade per Mail kontaktiert (danke dafür) und darauf hingewiesen, dass die Webseite "sehr merkwürdig" daher komme. Ich habe es gleich mal getestet, in der Tat gibt es da eine sehr merkwürdige Vorschaltseite, und wenn man sich weiter durchklickt und bestätigt, kein Roboter zu sein, erscheint eine (Fake) Malware-Warnung. Ergänzung: Frank hat sich gemeldet, das Problem behoben.
[
Mir ist ein Leserhinweis zugegangen, dass der CISCO Access Point AIR-AP1852I-S-K9 häufiger ausfällt. Die Geräte booten dann einfach nicht mehr. Ursache scheint der Ausfall eines Bauteils auf der Elektronikplatine des Gerät. Innerhalb der Garantiezeit tauscht CISCO das defekter Geräte aus. Ist die Garantie abgelaufen, stellt sich gegebenenfalls die Frage, ob eine Reparatur möglich ist – die Komponenten sind nur Pfennig-Artikel.
Sicherheitsanbieter BlueVoyant hat eine massive Phishing-Kampagne entdeckt, die vor allem Kunden von US-Banken über die Plattform Weebly ins Visier nimmt. Weebly ermöglicht auf einfache Weise Webseiten zu erstellen, was wohl in der Phishing-Kampagne ausgenutzt wird. Hier einige Informationen, die mir bereits seit Anfang August 2025 vorliegen.
Cybersicherheitsanbieter Sysdig hat seinen Cloud Defense Report 2025 veröffentlicht. Der Bericht enthält Erkenntnisse und Prognosen über die entscheidende Rolle von KI, Open Source und Transparenz durch Runtime Insights (Laufzeit-Analysen) im Kontext aktueller Cloud-Bedrohungen. Cloud-Sicherheit funktioniert laut Sysdig nicht mehr ohne Open Source, Echtzeit-Daten und KI.
Kurze Info für Leser, die Konten bei der Deutsche Bank haben. Die Bank führt ein neues Onlinebanking ein – und der erste Login soll ab 25. August 2025 (ein Montag) sein. Es sollen neue Funktionen kommen, und mobilTAN (SMS TAN) wird zugunsten des PhotoTAN abgeschafft. Nach dem Postbank-Desaster schaut so mancher womöglich mit gemischten Gefühlen auf diese Aktion.


MVP: 2013 – 2016




