In den Microsoft Authenticator-Apps für Android und iOS hat es eine Schwachstelle gegeben. Dadurch hätte eine bösartige App auf demselben Gerät Einmal-Anmeldecodes abfangen können, wenn der Nutzer sie versehentlich zur Verarbeitung eines Authentifizierungs-Deep-Links oder eines QR-Codes ausgewählt hätte.
Ein Blog-Leser hat sich die Woche bei mir per E-Mail gemeldet, weil er sich mit einem vermehrten Phishing-Aufkommen konfrontiert sieht, welches seit ca. 1,5 Wochen zu verzeichnen sei. Die Phishing-Mails haben immer eine ähnliche Struktur und kommen von bestimmten Absender, die auf gehackte MS365-Konten hindeuten.
Das bereits im Februar zum Patchday (10. Februar 2026) ausgerollte kumulative Update für Windows 11 24H2 und 25H2 verursacht in einigen Konfigurationen (speziell bei Samsung-Geräten) Probleme. Es gibt Berichte, dass Anwendungen und Funktionen dann nicht mehr auf das Laufwerk C:\ zugreifen können und nicht mehr starten.
Microsoft hat zum 13. März 2026 den Edge-Browser im Stable-Channel auf die Version 146.0.3856.59 aktualisiert. Es wurde ein Problem unter Windows behoben, das dazu führen konnte, dass Registerkarten auf Geräten mit großem Arbeitsspeicher unerwartet geschlossen wurden. Dieses Release bringt aber eine Reihe an Änderungen und Neuerungen für die Benutzer.
Noch was von dieser Woche nachgeholt. Es wurde ein europäisches Projekt zur Förderung der europäischen Zusammenarbeit im Bereich der Cybersecurity für industrielle Software und Automatisierung angekündigt. Unter dem Namen ENFORCERS will ein europäisches Konsortium über drei Jahre ein Projekt zum Schutz von Softwarelieferketten, zur koordinierten Reaktion auf Vorfälle (Incidents) und zur Lebenszyklus-Resilienz im Rahmen der neuen EU-Cybersecurity-Vorschriften durchführen.
Kurze Information aus dem Virtualisierungsbereich. Das Xen-Projekt hat bereits zum 11. Februar 2026 bekannt gegeben, dass man den Support für den Hypervisor im Hinblick auf Sicherheitsupdates im Stable Branch nun auf fünf Jahre ausdehnen will (ich bin 
Ich greife nochmals den Vorfall als Wochenend-Thema auf, den ich die Woche in einem Beitrag am Rande mit erwähnt hatte. Unternehmensberater McKinsey hat seit ca. drei Jahren eine interne AI-Plattform für seine Berater aufgesetzt. Die sind "führend" dabei, wenn es darum geht, Behörden und Unternehmen den "sicheren" Einsatz von KI gegen Geld und gute Worte zu erklären. Dann hat jemand einen KI-Agenten losgelassen, und der hat ohne Vorwissen binnen 2 Stunden die McKinsey-AI-Plattform Lilli gehackt …
Frage in die Runde der Exchange Online Tenant-Administratoren. Könnt ihr derzeit noch die Berechtigungen für öffentliche Ordner setzen bzw. verändern? Ein Blog-Leser hat sich bei mir gemeldet, weil er bei seinem Tenant seit einigen Tagen in das Problem gelaufen ist, das Änderungen an Berechtigungen nicht gingen. Jetzt habe es auch Tenants von Kunden getroffen, berichtete der Leser.Translate
Suchen
Blogs auf Borncity
Spenden und Sponsoren
Den Blog durch Spenden unterstützen.
Aus dem DNV-Netzwerk
- Virgin Atlantic startet Buchungs-App in ChatGPT News 21. April 2026
- Anthropic-CPO verlässt Figma-Board vor KI-Konkurrenz News 21. April 2026
- Apple: Tim Cook übergibt CEO-Posten an Hardware-Chef Ternus News 21. April 2026
- Hautkrebs-Apps: KI stößt im Alltag an Grenzen News 21. April 2026
- BVG-Sicherheitsradar: KI senkt Kriminalität um 16 Prozent News 21. April 2026
Links
Amazon
Awards
MVP: 2013 – 2016
WIMVP: 2017 – 20202015
Blogroll
Soziale Netzwerke-Seiten
Foren
Um mir den Moderationsaufwand zu ersparen, empfehle ich eines der unter Websites verlinkten Angebote. Im Microsoft Answers-Forum bin ich gelegentlich noch als Moderator zu Windows-Themen unterwegs.
Neueste Kommentare
- Günter Born bei Windows Telefonie-Server nach Januar 2026-Update nicht mehr erreichbar?
- User007 bei Diskussion
- Froschkönig bei Anthropic verlangt von neuen Nutzern Identifizierung über Persona
- User007 bei Anthropic verlangt von neuen Nutzern Identifizierung über Persona
- viebrix bei Anthropic verlangt von neuen Nutzern Identifizierung über Persona
- Peter bei Anthropic verlangt von neuen Nutzern Identifizierung über Persona
- Red++ bei Anthropic verlangt von neuen Nutzern Identifizierung über Persona
- Red++ bei Anthropic verlangt von neuen Nutzern Identifizierung über Persona
- Red++ bei Anthropic verlangt von neuen Nutzern Identifizierung über Persona
- Hansi bei Diskussion
- floppyrecycler bei Ubiquiti Firmware-Update brickt U6+-Devices
- Anonym bei Windows Telefonie-Server nach Januar 2026-Update nicht mehr erreichbar?
- User007 bei Anthropic verlangt von neuen Nutzern Identifizierung über Persona
- Anon bei Anthropic verlangt von neuen Nutzern Identifizierung über Persona
- Stephan Beyerle bei Remote Desktop-Phishing-Schutz im April 2026-Update verursacht Verwirrung
