Cyberangriffe auf "THE LÄND"-Shop, und rumänische Energie- sowie Wasserversorger; Datenpanne bei Regionsverwaltung Hannover

Veröffentlicht am 2. Januar 2026 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Bei der Regionsverwaltung Hannover hat es eine Datenpanne gegeben, so dass Details zu Gutachtendaten öffentlich wurden. Weiterhin gab es einen Cyberangriff auf den Online-Shop von "THE LÄND". Und ich reiche noch eine Information auf einen Cyberangriff auf einen rumänischen Wasserversorger, sowie einen weiteren Cyberangriff auf einen rumänischen Energieversorger nach.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Tipps von Dell zum Schutz gegen Hardware-Attacken

Veröffentlicht am 2. Januar 2026 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Aktuell richten sich die Maßnahmen gegen die Cyberangriffe  noch auf den Schutz von Software und Netzwerke aus. Direkte Attacken auf Hardware geraten noch viel zu selten in den Blick der Verantwortlichen für Cybersicherheit. Dabei können Manipulationen an Servern, PCs oder IoT-Geräten gravierende Folgen haben.

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 16 Kommentare

2026: Jahr des Umbruchs in der Cybersecurity?

Veröffentlicht am 1. Januar 2026 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Das vergangene Jahr 2025 war, neben dem AI-Hype und dessen Produkten, die neue Sicherheitslöcher in die IT-Infrastruktur gerissen haben, durch zahlreiche und leider erfolgreiche Cyberangriffe geprägt. Was bringt uns 2026? Anbieter Claroty stellt die Frage, ob 2026 das Jahr des Umbruchs in der Cybersecurity wird.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 35 Kommentare

Ein gutes neues Jahr 2026

Veröffentlicht am 1. Januar 2026 von Günter Born

Das wünsche ich allen Blog-Lesern und –Leserinnen und vor allem Gesundheit sowie Optimismus in diesen verrückten Zeiten.
(Quelle: Born – Gefäß in Form einer Lotusblüte – Foto aufgenommen während eines Arbeitsaufenthalts in Japan)

Veröffentlicht unter Allgemein | Verschlagwortet mit | 16 Kommentare

Tschüss 2025, ein Danke, und ein Blick auf 2026

Veröffentlicht am 31. Dezember 2025 von Günter Born

Bücher von Günter BornDie letzten Stunden des Jahres 2025 verrinnen gerade und wir stehen an der Schwelle zum Jahr 2026. Es ist eine verrückte Zeit, aber auch Zeit, kurz danke zu sagen, einen Blick zurück zu werfen und vielleicht aufs neue Jahr zu blicken.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 25 Kommentare

EU verlängert DSGVO-Angemessenheitsbeschluss für GB bis 2031

Veröffentlicht am 31. Dezember 2025 von Günter Born

ParagraphNoch ein kleiner Nachtrag und Randnotiz, die mir bereits vor Weihnachten 2025 untergekommen ist. Die EU-Kommission hat den bestehenden DSGVO-Angemessenheitsbeschluss für Großbritannien bis zum Jahr 2031 verlängert – was Auswirkungen auf den Datentransfer in dieses Land hat.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 2 Kommentare

RustDesk wegen Zertifikatsrückruf seit 8. Dez. 2025 gestört

Veröffentlicht am 31. Dezember 2025 von Günter Born

Stop - PixabayNoch ein Nachtrag, bevor das Jahr 2025 zu Ende geht. Die Fernwartungssoftware RustDesk ist seit dem 8. Dezember 2025 gestört. Die Ursache ist ein (fälschlich vom CA) zurückgerufenes Zertifikat, wodurch die Software von Sicherheitsfunktionen blockiert wird. Ein Nutzer hatte mich vor einiger Zeit bereits darauf hingewiesen. Von RustDesk gibt es eine Erklärung sowie einen Workaround, um das Problem zu beheben.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 19 Kommentare

Meta muss EU-Nutzern binnen 14 Tagen Zugriff auf persönliche Daten gewähren

Veröffentlicht am 30. Dezember 2025 von Günter Born

ParagraphKleiner Nachtrag zu einem rechtlichen Thema, welches bereits vor Weihnachten bei mir aufgeschlagen ist. Max Schrems von noyb hat vor dem obersten Gerichtshof Österreichs ein Urteil gegen den US-Konzern Meta erstritten. Das Unternehmen muss EU-Nutzern binnen 14 Tagen Zugriff auf persönliche Daten gewähren.

Weiterlesen →

Veröffentlicht unter Facebook, Sicherheit | Verschlagwortet mit , , | 13 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

MC1200058: Externe Microsoft Teams-Nutzer im Defender ab Jan. 2026 blockierbar

Veröffentlicht am 30. Dezember 2025 von Günter Born

TeamsMicrosoft wird Administratoren im kommenden Jahr die Möglichkeit geben, externe Microsoft Teams-Nutzer per Microsoft Defender for Office 365 zu blockieren. Die Verwaltung soll dabei über das Defender Portal erfolgen, wo Administratoren festlegen können, ob Zugriffe erlaubt oder verboten sind. Das hat Microsoft kurz vor Weihnachten 2025 im Microsoft 365 Message Center bekannt gegeben.

Weiterlesen →

Veröffentlicht unter Sicherheit, Teams | Verschlagwortet mit , | 3 Kommentare

Cyberangriff auf Vereinigte Stadtwerke (Nov. 2025)

Veröffentlicht am 30. Dezember 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Noch ein kurzer Nachtrag zu einem erfolgreichen Cyberangriff auf Energieversorger Mitte November 2025, der mir bereits einige Tage vorliegt. Getroffen hat es die Vereinigte Stadtwerke, die einem Betroffenen dies bereits am 23. Dezember 2025 mitteilten. Die Presseinformation ging am 27. November 2025 raus, ist wegen Weihnachten etwas liegen geblieben.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 11 Kommentare