Am 1.1.2026 muss die TI auf ECC-Verschlüsselung umgestellt sein; droht ein GAU?

Veröffentlicht am 11. August 2025 von Günter Born

Gesundheit (Pexels, frei verwendbar)Ich greife mal ein Problem auf, welches bei IT-Mitarbeitern, die im Medizinwesen tätig sind, schon eine Weile diskutiert wird. Zum 1.1.2026 müssen alle Praxen bei der Kommunikation mit der gematik Telematik Infrastruktur (TI) auf eine ECC-Verschlüsselung umgestellt sein. Bedeutet, dass in den Praxen bis zum Jahresende Konnektoren, Heilberufsausweise und Kartenterminals ausgetauscht werden müssen.
Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , | 14 Kommentare

Cyber-Guru: Microsoft betrachtet Sicherheit als Ärgernis

Veröffentlicht am 10. August 2025 von Günter Born

Stop - PixabayMicrosoft fällt ja regelmäßig mit gravierenden Sicherheitsproblemen auf. Das Unternehmen hat vor einiger Zeit die "Secure Future Initiative" aufgelegt und bläst auch zyklisch "Fortschrittsberichte" dazu raus. "Alles Schall und Rauch", sagt Roger Cressey, ehemaliger Senior-Berater für Cybersicherheit und Terrorismusbekämpfung von zwei US-Regierungen. Sein Urteil: Microsoft betrachtet Sicherheit als Ärgernis, nicht als Notwendigkeit.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 28 Kommentare

Windows 10: ESU-Informationen und FAQ für Privatanwender

Veröffentlicht am 10. August 2025 von Günter Born

Windows[English]Wenn Microsoft den Support für Windows 10 22H2 zum 14. Oktober 2025 einstellt, haben Privatanwender die Möglichkeit, über das Extended Security Update-Program (ESU) ein weiteres Jahr Updates zu bekommen. Inzwischen kristallisieren sich einige Punkte heraus, die ich nachfolgend mal für interessierte Leser zusammenfassen möchte.

Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , , | 81 Kommentare

Über 28.000 ungepatchte hybride Exchange-Instanzen (CVE-2025-53786) online

Veröffentlicht am 9. August 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Microsoft Exchange Server Hybrid-Konfigurationen sind durch die Elevation of Privilege-Schwachstelle Schwachstelle CVE-2025-53786 gefährdet. Über 28.000 Instanzen sind noch ungepatcht. Die US-CISA gibt den Behörden bis Montag, den 11. August 2025 Zeit zum Patchen. Was ist mit Deutschland?

Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit, Software | Verschlagwortet mit , | 17 Kommentare

Ubuntu 24.04.3: (Noble Numbat) Point Release freigegeben

Veröffentlicht am 9. August 2025 von Günter Born

[English]Canonical hat zum 8. August 2025 Ubuntu 24.04.3 LTS (Noble Numbat) als sogenanntes Point Release freigegeben. Die für seine Desktop-, Server- und Cloud-Produkte bereitgestellte Ubuntu-Version kommt mit Langzeit-Support.

Weiterlesen →

Veröffentlicht unter Linux | Verschlagwortet mit , | 26 Kommentare

Die Microsoft Lens-App wird eingestellt (15. September 2025)

Veröffentlicht am 9. August 2025 von Günter Born

[English]Die mobile App "Microsoft Lens" wird ab dem 15. September 2025 eingestellt. Das hat Microsoft im Microsoft 365 Admin Center gerade mitgeteilt. Als Ersatz kommt – drei Mal dürft ihr raten – Microsoft Copilot.

Weiterlesen →

Veröffentlicht unter Android, App, iOS, iPhone, SmartPhone, Software | Verschlagwortet mit , , | 14 Kommentare

Sicherheit: Windows Hello – eher nicht für Business verwenden

Veröffentlicht am 9. August 2025 von Günter Born

Windows[English]Microsoft bietet unter Windows 10 und Windows 11 ja eine biometrisch abgesicherte Anmeldung über Windows Hello. Sich mittels Gesichtserkennung oder Fingerabdruck statt Passwörtern sicher anmelden? Eher nicht, meinen deutsche Sicherheitsforscher, die in Unternehmensumgebungen vor einer Verwendung von Windows Hello warnen.

Weiterlesen →

Veröffentlicht unter Allgemein, Sicherheit, Windows | Verschlagwortet mit , | 33 Kommentare

US-Administration unter Trump macht Druck auf EU wegen Digitalregeln

Veröffentlicht am 9. August 2025 von Günter Born

Paragraph[Ger]US-Außenminister Marco Rubio hat US-Diplomaten angewiesen, sich dafür einzusetzen, die Online-Moderationsregeln der EU zu untergraben und entsprechend bei der EU-Kommission zu lobbyieren. Dies geht aus einem Artikel von Reuters hervor, denen ein entsprechendes Schreiben  an Diplomaten in der EU vorliegt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 33 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Microsoft Teams unterstützt ab August 2025 eine Regional Settings-Separation

Veröffentlicht am 9. August 2025 von Günter Born

Teams[English]Kleiner Hinweis für Administratoren von Microsoft Teams. Ab August 2025 können Benutzer in Microsoft Teams die Sprache der Benutzeroberfläche sowie das Datums- und Zeitformat unabhängig von den Einstellungen ihres Betriebssystems festlegen. Diese hat Microsoft kürzlich bekannt gegeben.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | 1 Kommentar

Flora Schäfer hackt die Bundeswehr – ein bisschen

Veröffentlicht am 9. August 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Die Bundeswehr muss kriegstüchtig werden, hat aber leider unsichere IT-Systeme. Die IT-Sicherheitsforscherin Flora Schäfer hat sich in Teilen Zugriff auf die öffentlichen Netze von Dienstleistern der Bundeswehr verschafft. In einem Blog-Beitrag berichtet sie über einige Schwachstellen in diesen Systemen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 11 Kommentare