Umleitung von https://www.heise.de/security ?

Sicherheit (Pexels, allgemeine Nutzung)Ein Blog-Leser hat mich gerade kontaktiert, weil seit heute früh (10. Juni 2025) sein ESET-Virenschutz warnt, wenn die Seite *https://www.heise.de/security geöffnet wird. Der ESET-Virenschutz blockiert dann die Kommunikation zu 188.114.97.3. Die IP gehört lt. whois zu Cloudflare in Kolumbien gehört.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 42 Kommentare

Update zum Löschen unlizenzierter OneDrive-Konten

[English]Microsoft hat bereits zum 6. Juni 2025 ein Update zum Thema "unlizenzierter OneDrive-Konten" geliefert und an die Fristen erinnert. Unlizenzierte OneDrive-Konten werden nach dem Willen Microsofts nach 93 Tagen archiviert oder gelöscht. Administratoren müssen handeln, um ggf. Daten zu retten.

Weiterlesen

Veröffentlicht unter OneDrive | Verschlagwortet mit | 6 Kommentare

Android: Hat Chrome-App-Update 137.0.7151.72 Tab-Befehle vertauscht?

Kurze Frage an die Leser, die die Google Chrome-App unter Android verwenden. Irgend etwas hat sich in den letzten Tagen bei den Kontextmenüs zum Öffnen von Links geändert? Mir ist aufgefallen, dass Tabs beim Öffnen eines Links inzwischen in einem neuen Tab geöffnet werden, und nicht nur in einer Tab-Gruppe, wie vorher. Oder bin ich da irgendwie verloren gegangen?

Weiterlesen

Veröffentlicht unter Android, Google Chrome | Verschlagwortet mit , , , | 4 Kommentare

ConnectWise aktualisiert Server-Zertifikate, Software vor dem 13. Juni 2025 aktualisieren

Update[English]Hat jemand Software von ConnectWise (z.B. ScreenConnect) im Einsatz? Heute Abend erreichte mich eine Mail eines Blog-Lesers, der auf eine Mitteilung von ConnectWise hinwies, die recht dringend ist. Bis morgen, 10. Juni 2025, 15:00 Uhr M.E.Z., müssen Nutzer die Software des Anbieters aktualisieren, da der Hersteller die digitalen Server-Zertifikate austauscht. Es bestehen Befürchtungen, dass ein Angreifer ein altes digitales Zertifikat missbraucht. Ergänzung: Die Nacht hat ConnectWise den Termin auf den 13. Juni 2025 verschoben.

Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | Ein Kommentar

Neue AI-Modelle: Apple-Forscher legen die "Illusion des Denkens" offen

CopilotEs ist ein Forschungspapier, welches in den letzten Stunden zu regen Diskussionen bei AI-Beobachtern geführt hat. Apple-Forscher diskutieren in einem Papier die Möglichkeiten und Grenzen der neuesten Large (Reasoning) Language Modelle, von denen ja angenommen wird,  dass diese möglicherweise "denken zu können". Beim Papier bleibt von dieser Vermutung wenig übrig.

Weiterlesen

Veröffentlicht unter Software | Verschlagwortet mit , | 45 Kommentare

Instagram Identitätsbetrug bedroht Unternehmenssicherheit

Sicherheit (Pexels, allgemeine Nutzung)[English]Viele Nutzer sind mit der Plattform Instagram vertraut und konsumieren dort bereitgestellte Inhalte. Firmen, die auf Instagram werben, laufen Gefahr, dass ihr Name von Cyberkriminellen durch gefälschte Instagram-Konten missbraucht und Nutzer vermeintlich im Namen dieser Unternehmen betrogen werden. Vermutlich kann es sogar bekanntere Unternehmen, die nicht auf Instagram werben, deren Namen aber missbraucht wird, treffen.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 7 Kommentare

Broadcom fährt mit VMware Rekordumsätze ein

Broadcom hat gerade seinen Jahresabschluss mit recht guten Zahlen veröffentlicht. Inzwischen gibt es Analysen, die auch dem mit dem Zukauf von VMware ausgeweiteten Geschäftszweig eine massive Umsatzsteigerung bescheinigen.

Weiterlesen

Veröffentlicht unter Virtualisierung | Verschlagwortet mit , | 4 Kommentare

DragonForce: Cybergruppe für Angriffe auf britische Händler und mehr verantwortlich

Sicherheit (Pexels, allgemeine Nutzung)Im April / Mai 2025 gab es eine Reihe von Angriffen auf britische Händler (z.B. Co-Op), die die Frage nach der Cybersicherheit in diesem Bereich neue stellen ließen. Verantwortlich ist wohl die Ransomware-Gruppe DragonForce, die sich von ihren Wurzeln als "Hacktivisten" hin zu Cyberkriminellen mit finanziellen Motiven entwickelte. Es gibt aber den Verdacht, dass weitere Cybergruppen wie Scattered Spider beteiligt waren. Ich fasse mal einige Informationen, die mir vorliegen, zusammen.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Builder.ai: "KI" mit 700 Indern im Hintergrund, der Flop der AI-Startups

CopilotMicrosoft treibt ja seit geraumer Zeit "die Sau AI durchs Dorf" und ist an OpenAI sowie weiteren AI-Firmen beteiligt. Jetzt ist die Beteiligung Microsofts am mit 1,5 Milliarden US-Dollar bewerteten AI-Startup Builder.ai mehr oder weniger implodiert und pulverisiert worden. Das Antworten liefernde "LLM" (little laughting men) bestand wohl aus 700 Indern, die diese Antworten formulierten. Hier ein kurzer Überblick, was Sache war und welche Schlussfolgerungen sich ergeben.

Weiterlesen

Veröffentlicht unter Allgemein | Verschlagwortet mit , , | 5 Kommentare

Europa hat den Dienst DNS4EU freigeschaltet (Juni 2025)

Kurze Meldung zum Feiertag: Europa hat wohl einen öffentlichen DNS-Dienst, DNS4EU freigeschaltet. Der Dienst soll mehr Privatsphäre und Sicherheit gewährleisten. Ergänzung: Es scheint, als ob man da "deutlich zu kurz gesprungen ist und eine gammelige Mogelpackung abgeliefert hat".

Weiterlesen

Veröffentlicht unter Internet | Verschlagwortet mit | 114 Kommentare