Noch ein Shorty, der mir die Tage untergekommen ist. Anbieter Sonos hat wohl am 7. Mai 2024 ein Update seiner Lautsprecher-Software vorgenommen. Die Entwickler haben der App vermeintlich coole neue Funktionen spendiert und glaubten, gleich alte Zöpfe mit abschneiden zu können. Das kommt bei den Nutzern der Sonos-App nicht wirklich gut an. Ein Sturm der Entrüstung ist über das Unternehmen hereingebrochen. Nun will Sonos ein Update vom Update herausbringen, welches dann einige der entfallenen Funktionen zurück bringt. Gut gedacht ist nicht immer gut gemacht.
Mit den April 2024-Updates hat Microsoft auch am Privilege Attribute Certificate (PAC) Änderungen vorgenommen, um auf die Schwachstellen CVE-2024-26248 und CVE-2024-29056 zu reagieren. Ein Blog-Leser hatte mich bereits vor Tagen per Mail kontaktiert, weil man einerseits Probleme mit Remote-Unterstützung nach den April 2024-Updates hat. Andererseits sehen die Administratoren dort auf den Ziel-Clients Kerberos-Ticketanmeldungsfehler. Ist das ein Einzelfall oder haben andere Administratoren auch entsprechende Erfahrungen gemacht?
Risiko Cloud und öffentlich lagernde Daten. Ein Sicherheitsforscher hat gerade auf diesen Sachverhalt bzw. die Probleme hingewiesen, die durch Speichern von Daten auf SharePoint, OneDrive oder durch die Informationen in People, Teams oder Outlook entstehen. Ausgangspunkt war das Wissen, dass man mit Daten, die aus der People-App herausgezogen werden können, öffentliche Microsoft 365-Gruppen finden und dann Dokumente exfiltrieren kann. Zudem ist es möglich, bösartige Dateien auf offenen OneDrive-Freigaben zu speichern, über die die Nutzer ausspioniert werden können. Der Sicherheitsforscher zeigt einen "Blick in den Abgrund", was IT-Sicherheit betrifft. 
Die Europäische Kommission hat zum 14. Mai 2024 den Online-Vermittlungsdienst Booking.com als Gatekeeper im Rahmen des Gesetzes über die digitalen Märkte (Digital Markets Act, DMA) benannt. Die Entscheidung ist das Ergebnis eines Überprüfungsverfahrens, das die Kommission nach Eingang der Anmeldungen diverser Unternehmen hinsichtlich ihres potenziellen Status als Gatekeeper am 1. März 2024 durchgeführt hat. Die Plattform X und TikTok fallen dagegen (noch) nicht unter den DSA.
Ein Nutzer behauptet, dass er den Microsoft AI-Bot für das Gesundheitswesen mal eben an einem Freitagabend gehackt habe. Konkret hat er wohl Prompts abgesetzt, die ihm Antworten auf Fragen lieferten, die eigentlich gesperrt sein müssten. Innerhalb weniger Stunden konnte der Nutzer auf die Daten mehrerer Gesundheitsorganisationen zugreifen. Microsoft habe zwar versucht, das Problem zu beheben, aber der Nutzer hat Wege gefunden, diese Beschränkungen zu umgehen. Der Ansatz zeigt, in welche Küche Firmen kommen, die Microsofts AI-Lösungen (Copilot) auf eigene Daten los lassen.
[English]Frage in die Runde der Administratoren: Gibt es bei euch Beobachtungen über vermehrte Abstürze der Office-Anwendungen, wenn der Classic Teams-Client unter Windows deinstalliert wird? Ein Blog-Leser hat mich vor einigen Tagen diesbezüglich kontaktiert und ich frage mich, ob dies Einzelfall oder ein generelles Problem ist.
[Translate
Suchen
Blogs auf Borncity
Spenden und Sponsoren
Den Blog durch Spenden unterstützen.
Aus dem DNV-Netzwerk
- WhatsApp führt neue Selbstzerstörungs-Funktionen für Nachrichten ein News 24. April 2026
- Apple trotzt dem PC-Absturz: MacBook-Wachstum 2026 News 24. April 2026
- Apple schließt iOS-Sicherheitslücke mit Notfall-Update News 24. April 2026
- Nextcloud AIO: Neue Updates senken Hürden für Selbstvermieter News 24. April 2026
- MacBook Trackpad: Das Kommandozentrum unter den Fingern News 24. April 2026
Links
Amazon
Awards
MVP: 2013 – 2016
WIMVP: 2017 – 20202015
Blogroll
Soziale Netzwerke-Seiten
Foren
Um mir den Moderationsaufwand zu ersparen, empfehle ich eines der unter Websites verlinkten Angebote. Im Microsoft Answers-Forum bin ich gelegentlich noch als Moderator zu Windows-Themen unterwegs.
Neueste Kommentare
- Axel Thiel bei Fail in Hannover: 60.000 Microsoft 365-Lizenzen für Schulen unbrauchbar
- Anonym bei Windows Server 2025: Fehler 0x80073712 bei KB5082063 durch Media Player-Sprachpakete
- McAlex777 bei Update für EU-App zur Altersverifikation; gleicher Mist, neu angepinselt?
- User237 bei Microsoft Teams-Probleme durch Edge-Update?
- RogerH bei Remote Desktop-Phishing-Schutz im April 2026-Update verursacht Verwirrung
- Mira Bellenbaum bei Microsoft "Buy-out": 9.000 Mitarbeiter sollen gehen, der "KI-Druck" nimmt zu
- Christian M bei Microsoft Teams-Probleme durch Edge-Update?
- Günter Born bei Microsoft "Buy-out": 9.000 Mitarbeiter sollen gehen, der "KI-Druck" nimmt zu
- Günter Born bei Fail in Hannover: 60.000 Microsoft 365-Lizenzen für Schulen unbrauchbar
- Ansgar bei Ubuntu 26.04 LTS veröffentlicht (23. April 2026)
- Fred bei Microsoft "Buy-out": 9.000 Mitarbeiter sollen gehen, der "KI-Druck" nimmt zu
- Peter bei Microsoft "Buy-out": 9.000 Mitarbeiter sollen gehen, der "KI-Druck" nimmt zu
- .MS. bei Fail in Hannover: 60.000 Microsoft 365-Lizenzen für Schulen unbrauchbar
- viebrix bei Microsoft stellt GitHub Copilot ab Juni 2026 auf "Token-based" Billing um
- Tobias bei Fail in Hannover: 60.000 Microsoft 365-Lizenzen für Schulen unbrauchbar
