Windows 11: Microsoft schließt stillschweigend LNK-Schwachstelle CVE-2025-9491

WindowsSeit Ende August 2025 ist eine LNK-File-Schwachstelle (CVE-2025-9491) bekannt. Diese lässt sich unter Windows für eine Remote Code-Ausführung missbrauchen. Microsoft wollte erst keinen Patch bereitstellen, hat dann aber doch was per Update getan. 0patch hatte bereits seit Monaten einen Micropatch für diese Schwachstelle.

Weiterlesen

Veröffentlicht unter Sicherheit, Update, Windows, Windows Server | Verschlagwortet mit , , | Schreib einen Kommentar

Google Antigravity: Vibe Coding-Software löscht Nutzer-Laufwerk

CopilotIst Vibe Coding bei der Verwendung von Googles Antigrav-Plattform (Entwicklungs-IDE mit AI-Support) schief gegangen? Zumindest beklagt sich ein Nutzer auf reddit.com, dass er in Google Antigrav ein Script vorgeschlagen habe, welches ihm beim Ausführen den Inhalt einer Partition gelöscht habe.

Weiterlesen

Veröffentlicht unter AI, Problem, Software | Verschlagwortet mit , , | 43 Kommentare

Windows 11 24H2 – 25H2: Preview Update KB5070311 (1. Dez. 2025)

WindowsMicrosoft hat zum 1. Dezember 2025 das Preview Update KB5070311 für Windows 11 24H2 – 25H2 veröffentlicht. Eigentlich hätte dieses optionale Update bereits Ende November 2025 erscheinen sollen, wurde aber nicht fertig. Das Update bringt einige neue Features, behebt aber vor allem die nicht funktionierende Windows-Suche.

Weiterlesen

Veröffentlicht unter Update, Windows | Verschlagwortet mit , | 4 Kommentare

Mercedes-Benz USA angeblich gehackt – nur für 5k $ im Angebot

Sicherheit (Pexels, allgemeine Nutzung)Kurzer Nachtrag vom 1. Dezember 2025, an dem mir eine Nachricht untergekommen ist, die sich auf einen Hack von Mercedes-Benz USA bezog. Ein Hacker reklamiert die IT des US-Ablegers des deutschen Autobauers gehackt und Daten erbeutet zu haben. Allerdings werden nur 5.000 US-Dollar für den Datensatz verlangt.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Störung: Exchange Online, Defender-Portal, ChatGPT (2.12.2025)

Stop - PixabayDerzeit scheint es wieder eine Störung bei Exchange Online zu geben, so dass Benutzer sich ggf. nicht an ihren Mailboxen über eine der Verbindungsmethoden anmelden können. Generell scheint der 2. Dezember 2025 "allgemeiner Störungs-Dienstag" gewesen zu sein. Das Windows Defender Portal hat auch geruckelt. Und bei ChatGPT gab es ebenfalls einen weltweiten Ausfall. Hier ein kurzer Nachtrag mit einem Überblick über diese Themen.

Weiterlesen

Veröffentlicht unter Cloud, Störung | Verschlagwortet mit , | 3 Kommentare

Windows 11 24H2/25H2: Abstürze/Freezes durch Speicherleck in Dienst SPPSvc (Nov. 2025)?

WindowsIch stelle mal ein beobachtetes Problem sowie eine Mutmaßung zu Windows 11 (Version 24H2 und 25H2) hier im Blog ein. Mir liegen einige Leserberichte zu "Abstürzen durch Einfrieren" vor. Nun gibt es auch eine Erklärung, denn es gibt Hinweise, dass der Softwareschutzplattform-Dienst (SPPSvc) den freien RAM-Speicher "frisst" und das System zum Absturz bringt.

Weiterlesen

Veröffentlicht unter Problem, Windows | Verschlagwortet mit , | 20 Kommentare

NoID Privacy-Tool zur "Härtung" von Windows 11 24H2 – 25H2

WindowsWie lässt sich Windows 11 sicherheitstechnisch härten und in der Telemetrie begrenzen? Für Administratoren in Firmen gibt es Security-Empfehlungen von Microsoft samt Gruppenrichtlinien oder Intune zum Umsetzen. Für Windows 11 in nicht verwalteten Umgebungen (Home, Pro) lässt sich das Tool NoID Privacy einsetzen.

Weiterlesen

Veröffentlicht unter Sicherheit, Tipps, Windows | Verschlagwortet mit , | 14 Kommentare

Auerswald wird durch die LongTec Holding übernommen

ParagraphKurze Information zum Hersteller von Telefonanlagen, Auerswald, der im Juli 2025 "Insolvenz in Eigenverantwortung" beantragt hatte. Gestern habe ich die Meldung auf den Tisch bekommen, dass die LongTec Holding AG Auerswald übernommen habe.

Weiterlesen

Veröffentlicht unter Allgemein, Geräte | Verschlagwortet mit , , | Schreib einen Kommentar

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Risiko-Minimierung? Will eBay bei euch Zugriff auf Bankkonto?

Frage in die Runde der Blog-Leser, die in letzter Zeit bei eBay etwas bestellt oder sogar verkauft haben. Gab es von der Plattform den Versuch, Zugriff auf das Bankkonto, von dem Zahlungen geleistet werden oder auf das die Zahlungen gehen sollen, zu erhalten, womöglich, um das Risiko für Ausfälle zu minimieren.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 38 Kommentare

Exorbitante Preissteigerung bei RAMs etc., wie geht ihr damit um?

Aktuell explodieren die Preise für RAM-Bausteine oder andere Komponenten ja am Markt, und ein Ende dieser Entwicklung ist nicht in Sicht. Treiber ist der KI-Hype und der Hunger der Rechenzentren nach AI-Hardware. Wie geht ihr als Dienstleister in der Leserschaft damit um?

Weiterlesen

Veröffentlicht unter Geräte | Verschlagwortet mit , , , | 63 Kommentare