[English]Langsam wird das Ausmaß der beobachteten Angriffswelle auf 0-Day-Schwachstellen in Microsoft SharePoint sichtbar. Microsoft hat inzwischen zwar Notfall-Updates für SharePoint Server freigegeben. Mittlerweile ist aber bekannt, dass über 400 Organisation wohl kompromittiert wurden. Und es steht fest, dass Angreifer die SharePoint Server auch mit Ransomware infizieren. In einer Nachlese fasse ich die neuen Informationen kurz zusammen.
Translate
Suchen
Blogs auf Borncity
Spenden und Sponsoren
Den Blog durch Spenden unterstützen.
Aus dem DNV-Netzwerk
- iPhone 17: Pro-Modelle stürmen an die Spitze, Air-Version stolpert News 11. April 2026
- KI-Psychose: Wie Chatbots unsere Selbstkritik zerstören News 11. April 2026
- Microsoft Copilot: Ab April nur noch für zahlende Nutzer News 11. April 2026
- Lenovo Legion Tab: Gaming-Tablet-Reihe wächst mit großem Modell News 11. April 2026
- iOS-Update löst Cloud-Krise aus, belastet aber ältere iPhones News 11. April 2026
Links
Amazon
Awards
Blogroll
Soziale Netzwerke-Seiten
Foren
Um mir den Moderationsaufwand zu ersparen, empfehle ich eines der unter Websites verlinkten Angebote. Im Microsoft Answers-Forum bin ich gelegentlich noch als Moderator zu Windows-Themen unterwegs.
Neueste Kommentare
- Günter Born bei GitHub Copilot-Schwachstelle CVE-2025-59145 erlaubt Datenextraktion
- Giesama bei GitHub Copilot-Schwachstelle CVE-2025-59145 erlaubt Datenextraktion
- Anonym bei Frankreich hat Fahrplan für digitale Souveränität und Linux-Migration der Verwaltung
- Markus S. bei Microsoft testet Edge-Autostart; Browser Choice Alliance beklagt sich darüber
- JanM bei Microsoft testet Edge-Autostart; Browser Choice Alliance beklagt sich darüber
- JanM bei Microsoft testet Edge-Autostart; Browser Choice Alliance beklagt sich darüber
- Markus Herrman bei Bug in Edge 145.0.3800.58 verursacht Desktop-Icon-Refresh
- R.S. bei Microsoft testet Edge-Autostart; Browser Choice Alliance beklagt sich darüber
- Grimeton bei GitHub Copilot-Schwachstelle CVE-2025-59145 erlaubt Datenextraktion
- Anonym bei Microsoft Outlook Classic: Workaround für Absturz durch Teams Meeting Add-in
- Ottilius bei Kanzleisoftware RA-MICRO Essentials patzt bei (Daten-)Sicherheit
- Jens bei Microsoft testet Edge-Autostart; Browser Choice Alliance beklagt sich darüber
- User007 bei Frankreich hat Fahrplan für digitale Souveränität und Linux-Migration der Verwaltung
- Exchadmin bei Kanzleisoftware RA-MICRO Essentials patzt bei (Daten-)Sicherheit
- Bernie bei 0-day-Schwachstelle in Adobe Reader seit Dez. 2025 ausgenutzt
Noch ein kleiner Nachtrag zu einer Änderung für Webseiten, die deren Betreiber berücksichtigen sollten. Die EU-Kommission hat zum 20. Juli 2025 ihre OS-Plattform für Streitschlichtungsverfahren abgeschaltet. Wer noch auf diese Plattform verweist, sollte die entsprechenden Hinweise entfernen.
[
Der in der Schweiz angesiedelte Betreiber der Ameos-Kliniken wurde Anfang Juli 2025 Opfer eines Cyberangriffs, bei dem eine hohe zweistellige Anzahl von Einrichtungen über deren IT betroffen war. Nun hat der Betreiber eine Mitteilung veröffentlicht, in der nicht mehr ausgeschlossen wird, dass bei diesem Cybervorfall Daten von Patienten abgeflossen sind.
Kurze Information für Nutzer und Administratoren von Exchange Online-Postfächern. Es gibt wohl einen Bug in Exchange Online, der dazu führt, dass der Begriff "[EXTERNAL]" im Betreff aller Mails erscheint. Administratoren zeigen sich verunsichert, weil sie wissentlich keine Filterregel dafür eingerichtet haben. Microsoft hat den Bug bereits bestätigt. Ergänzung: Der Bug müsste seit 10:00 Uhr gefixt sein.
[


MVP: 2013 – 2016




