Microsoft findet Seitenkanalangriff Whisper-Leak in LLMs

Veröffentlicht am 9. November 2025 von Günter Born

CopilotSicherheitsforscher haben eine neue Whisper-Leaks genannte Methode entdeckt, um einen Seitenkanalangriff auf die Kommunikation mit Sprachmodellen im Streaming-Modus durchzuführen. Durch geschicktes Ausnutzung von Netzwerkpaketgrößen und -timings könnten Informationen abgezogen werden.

Weiterlesen →

Veröffentlicht unter AI, Sicherheit | Verschlagwortet mit , | 14 Kommentare

Windows 11 25H2: Probleme mit Oktober 2025-Update

Veröffentlicht am 9. November 2025 von Günter Born

WindowsEin Blog-Leser hat mich bereits im Oktober 2025 auf ein Problem angesprochen, welches er auf Maschinen von HP (Z400) hat. Seit das Oktober 2025-Update auf den Workstation Clients mit Windows 11 25H2 installiert wurde, zicken diese. Das BIOS findet kein startbares Windows-Betriebssystem mehr. Ist etwas Exotenproblem, trifft sich aber mit aktuellen Erkenntnissen und zeigt, welche Probleme man sich mit nicht kompatibler Windows 11 Hardware einfängt.

Weiterlesen →

Veröffentlicht unter Problem, Update, Windows | Verschlagwortet mit , , , | 42 Kommentare

KI-Irrsinn Teil 5: Deloitte, die KI und der versemmelte Report in Australien

Veröffentlicht am 9. November 2025 von Günter Born

CopilotIn Australien hat die Wirtschaftsprüfungsgesellschaft Deloitte einen Bericht für Australiens Regierung verfasst, und dabei KI eingesetzt. Der Bericht strotzt nur so vor Fehlern, und Deloitte hat dem Auftraggeber 248.000 Euro erstattet. Jetzt kommt heraus, wieviel KI-Schund im Bericht enthalten war.

Weiterlesen →

Veröffentlicht unter AI | Verschlagwortet mit , | 30 Kommentare

Monitoring Internetdienste – Leser-Input gesucht

Veröffentlicht am 9. November 2025 von Günter Born

Ich stelle mal eine Anfrage hier im Blog ein, die mir bereits vor einiger Zeit per E-Mail zugegangen ist. Es geht um die Idee eines Lesers, diverse Internetdienste Internetanbieter kontinuierlich zu monitoren.

Weiterlesen →

Veröffentlicht unter Internet | Verschlagwortet mit | 14 Kommentare

Windows 11 auf MBR-Systemen installieren – es geht

Veröffentlicht am 8. November 2025 von Günter Born

WindowsLässt sich Windows 11 auf PC oder Notebooks mit BIOS installieren, wenn deren Systemlaufwerk noch im MBR-Partitionsschema angelegt ist? Ein Blog-Leser hatte mir vor einiger Zeit seine Erfahrungen mitgeteilt. Es ist möglich, aber es gibt Probleme bei der Update-Installation. Aber der Leser konnte im privaten Umfeld einige PCs erfolgreich auf Windows 11 migrieren, die laut Microsoft nicht migrierfähig waren.

Weiterlesen →

Veröffentlicht unter Problemlösung, Update, Windows | Verschlagwortet mit | 33 Kommentare

Technik, die nervt: Vodafone sortiert wieder TV-Sender Frequenzen im Kabelnetz neu

Veröffentlicht am 8. November 2025 von Günter Born

Vodafone ist seit einigen Wochen dabei, die Frequenzen für TV-Sender in seinem Kabelnetz neu zu sortieren. Sorgt für "tote TV-Geräte" – hat mich die Woche mal wieder auf dem falschen Fuß erwischt.

Weiterlesen →

Veröffentlicht unter Problem, TV | Verschlagwortet mit , | 102 Kommentare

KI-Irrsinn Teil 4: Wenn die Anwender mal selber machen

Veröffentlicht am 8. November 2025 von Günter Born

CopilotIn meiner Artikelreihe greife ich ja besondere Fails auf, die der KI-Irrsinn gerade produziert. Im aktuellen Beitrag möchte ich einen Blick "vor die eigene Haustür" werfen, und ein Thema anschneiden, was jeden IT-Entscheider und -Administrator im Unternehmen tangiert. Anwender, die das Ganze in die Hand nehmen, per KI und Vibe Coding ihre eigene Software brauen, und so nebenbei eine Schatten-IT mit riesigen Sicherheitslöchern aufreißen.

Weiterlesen →

Veröffentlicht unter AI, Sicherheit, Software | Verschlagwortet mit , , , | 42 Kommentare

Phishing-Kampagne zielt auf Führungskräfte

Veröffentlicht am 8. November 2025 von Günter Born

MailIn letzter Zeit scheinen Führungskräfte und leitende Angestellte  aus unterschiedlichen Branchen verstärkt ins Visier von Cyberkriminellen zu geraten. Diese versuchen die Adressaten mittels Phishing-Mails zur Herausgabe von Daten zu überlisten.

Weiterlesen →

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , | 9 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Cyberangriff auf Stadtverwaltung Ludwigshafen (6. Nov. 2025)

Veröffentlicht am 7. November 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Kurzer Nachtrag in Form einer Sicherheitsmeldung. Die Stadt Ludwigshafen kämpft momentan (7. November 2025) mit einem Cyberangriff, der die IT der Stadtverwaltung lahm gelegt hat. Der Angriff fand bereits am Donnerstag, den 6. November 2025 gegen 10.30 Uhr statt, worauf die IT-Systeme heruntergefahren wurden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 16 Kommentare

Budget Office des U.S. Kongresses gehackt – die schmutzigen Hintergründe

Veröffentlicht am 7. November 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Der U.S. Kongress unterhält ein "Budget Office" (CBO), welches wirtschaftliche Einschätzungen bezüglich Gesetzesvorhaben erstellt. Dessen IT wurde – mutmaßlich durch einen bösen staatlichen Akteur – gehackt – so was schlimmes, kann man nix machen. Doof, wenn Sachen seit einem Jahr nicht gepatcht wurden. Hier ein Blick in den Hinterhof.

Weiterlesen →

Veröffentlicht unter Cloud, Internet, Sicherheit | Verschlagwortet mit , , | 14 Kommentare