Künftige Kommentarlöschungen durch mich als Blog-Betreiber

Veröffentlicht am 30. Juni 2025 von Günter Born

Stop - PixabayHeute noch eine Anmerkung in eigener Sache. Leider muss ich feststellen, dass die Kommentare hier im Blog in den letzten Monaten von einzelnen Lesern eine Negativ-Qualität angenommen habe, die ich nicht länger toleriere. Gegenseitige Beharkungen, politische oder weltanschauliche Stammtischparolen, die oft nichts mit dem Artikel zu tun haben, häufen sich. Es ist immer noch ein IT-Blog, dessen Zweck es ist, zu informieren und Lesern diverse Informationen an die Hand zu geben.
Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 96 Kommentare

Malware in Apps: Godfather 2.0 für Android; SparkKitty in App-Stores

Veröffentlicht am 30. Juni 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Kleiner Sammelbeitrag rund um das Thema Smartphone-Apps mit Malware an Bord. Aktuell feiert die Android-Malware Godfather 2.0 ihr Comeback bzw. Erfolge beim Raubzügen beim Online-Banking. Zudem haben Sicherheitsforscher von Kaspersky den SparkKitty-Trojaner in Apps aus App-Stores gefunden.

Weiterlesen →

Veröffentlicht unter Android, App, iOS, Sicherheit | Verschlagwortet mit , , , | 1 Kommentar

Facebook verwendete private Fotos zum AI-Training

Veröffentlicht am 30. Juni 2025 von Günter Born

Der US-Konzern Meta versucht wohl Benutzer der Facebook-App dazu zu bringen, private Fotos auf die Plattform hochzuladen, um diese dann zum Trainieren der internen Meta AI-Modelle zu verwenden.

Weiterlesen →

Veröffentlicht unter Facebook, Sicherheit | Verschlagwortet mit , , | 12 Kommentare

Citrix Bleed Teil 2: Wird Schwachstelle CVE-2025–5777 bereits ausgenutzt?

Veröffentlicht am 30. Juni 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Die Tage hatte ich über gravierende Schwachstellen in Citrix NetScaler ADC und das NetScaler Gateway berichtet, die zeitnah gepatcht werden sollten. Zum 23. Juni 2025 wurde die Beschreibung der Sicherheitslücke CVE-2025–5777 (CVSS 9.3) geändert, diese ist noch kritischer als gedacht. Citrix Bleed 2 ist quasi zurück und nun gibt es die Warnung, dass Angriffsversuche auf Citrix-Instanzen beobachtet werden.

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit, Software, Update | Verschlagwortet mit , | Kommentar hinterlassen

Kanada verbannt chinesischen Anbieter von Überwachungskameras, Hikvision

Veröffentlicht am 30. Juni 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Der chinesische Anbieter von Überwachungskameras- und -technologie, Hikvision, wurde von der kanadischen Regierung aufgefordert, in Kanada umgehend seine Geschäfte einzustellen. Der Hintergrund sind Bedenken, dass die Produkt von Hikvision die nationale Sicherheit Kanadas bedrohen.

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , | 18 Kommentare

Microsofts UEFI Secure Boot-Zertifikat läuft im Juni 2026 ab

Veröffentlicht am 30. Juni 2025 von Günter Born

Windows[English]Ich greife erneut ein Thema hier im Blog auf, was noch ein Jahr Zeit hat, aber arg unangenehme Folgen haben  dürfte. Im Juni 2026 laufen UEFI Secure Boot-Zertifikate ab. Im Oktober 2026 trifft es dann das nächste ablaufende UEFI-Zertifikat für den Secure Boot. Microsoft hat vorige Woche auf diesen Umstand hingewiesen und Administratoren aufgefordert zu reagieren.

Weiterlesen →

Veröffentlicht unter Problem, Sicherheit, Windows | Verschlagwortet mit , , | 43 Kommentare

Windows 11 25H2 durch Microsoft bestätigt

Veröffentlicht am 29. Juni 2025 von Günter Born

Windows[English]Microsoft hat zum 27. Juni 2025 seine Pläne für das noch dieses Jahr zu veröffentlichende Windows 11 25H2 bekannt gegeben. Nutzer von Windows 11 24H2 sollen mit wenig Aufwand auf diese neue Build des Betriebssystems wechseln können. Es wird also ein kleines Feature-Update sein, welches mit unterschiedlicher Supportdauer kommen soll.

Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit | 24 Kommentare

NIS-2-Richtlinie: Wie ist der Status? Neuer Referentenentwurf (Juni 2025)

Veröffentlicht am 29. Juni 2025 von Günter Born

ParagraphWie sieht es eigentlich mit Umsetzung der NIS-2-Richtlinie der Europäischen Union in Deutschland aus? Eigentlich hätte die bis Oktober 2024 umgesetzt werden müssen. Nachfolgend eine kurzer Überblick über den Status des Vorhabens und einige Einschätzung des neuesten Referentenentwurfs des zuständigen Ministeriums.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 21 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 10 21H2/22H2: KB5001716 aktualisiert Update-Komponenten

Veröffentlicht am 29. Juni 2025 von Günter Born

Windows[English]Microsoft hat die letzten Tage damit begonnen, das Update KB5001716 auf Maschinen mit Windows 10 Version 21H2 und 22H2 zu verteilen. Beim Update KB5001716 handelt es sich um  ein "Vorbereitungsupdate", welches die Update-Komponenten aktualisiert, damit die Systeme auf Windows 11 24H2 wechseln können.  Hier ein kurzer Überblick über die Sachlage.

Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , | 4 Kommentare

Outlook Classic-Problem: Verlangt "Einen Dienst hinzufügen" (Juni 2025)

Veröffentlicht am 28. Juni 2025 von Günter Born

[English]Ein Blog-Leser berichtete mir von einem kruden Problem, einen Dienst in Microsoft Outlook Classic hinzuzufügen. Seit dem 13. Juni 2025 scheitert diese Funktion, die vorher klaglos über Jahre genutzt werden konnte. Vielleicht hat ein Leser eine Idee, was dahinter steckt.

Weiterlesen →

Veröffentlicht unter Office, Problem, Software | Verschlagwortet mit , | 73 Kommentare