Joomla Helix3-Lücke: Hacked by Antonkill

Veröffentlicht am 7. Juli 2026 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Kurzer Hinweis für Leute, die eine Joomla-Instanz betreiben oder eine solche Installation in ihrem Umfeld kennen. Eine Schwachstelle im Helix3-Framework von JoomShaper wird durch ein Botnetz ausgenutzt, um Joomla-Instanzen zu infizieren. Dort taucht dann die Meldung "Hacked by AntonKill" oder auch "Hacked by trenggalek6etar" auf.

Weiterlesen →

Veröffentlicht unter Internet, Sicherheit, Software | Verschlagwortet mit , , | 3 Kommentare

Sage 50: Umlautprobleme in Pfaden führt zu Fehlern beim Speichern

Veröffentlicht am 7. Juli 2026 von Günter Born

BugDie Software Sage 50 hat wohl seit dem letzten Update einen größeren Bug, der bei Verwendung von Umlauten in Pfadnamen zu echten Problemen führt. Beim PDF-Export werden die im Ordnerpfad enthaltenen Umlaute nicht mehr korrekt verarbeitet, wodurch das Speichern fehl schlägt.

Weiterlesen →

Veröffentlicht unter Problem, Software | Verschlagwortet mit , | 12 Kommentare

Betriebsärzte sollen Zugriff auf elektron. Patientenakte (ePA) bekommen

Veröffentlicht am 7. Juli 2026 von Günter Born

Gesundheit (Pexels, frei verwendbar)Es hat nicht mal eine längere Schamfrist gegeben, bis die Schranken fallen. Gerade wurde bekannt, dass das Bundeskabinett eine Verordnung vorbereitet, die den Zugriff von Betriebsärzten auf die elektronische Patientenakte (ePA) regelt. Die Vorstellung: "Betriebsärzte sollen bald vollen Zugriff auf die elektronische Patientenakte ohne extra Zustimmung des Arbeitnehmers bekommen." Hier eine kurze Bestandsaufnahme zur ePA 3.0 samt Informationen zum Betriebsärztezugriff.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 68 Kommentare

Scattered Spider-Mitglied Peter Stokes durch Windows GDID identifiziert und überführt

Veröffentlicht am 6. Juli 2026 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Vor einiger Zeit wurde Peter Stokes als mutmaßliches Mitglied der Cybergang Scattered Spider in Finnland verhaftet und ist inzwischen in die USA ausgeliefert worden. Aus Gerichtsdokumenten geht nun hervor, dass die von Windows vergebene eindeutige GDID, per Telemetrie – samt weiteren Daten – an Microsoft übertragen, Stokes bei seinen Aktivitäten, die er bestmöglich verschleierte, verraten und zu seiner Identifizierung geführt hat.

Weiterlesen →

Veröffentlicht unter Internet, Sicherheit, Windows | Verschlagwortet mit , , , | 41 Kommentare

DomainFactory: Gibt es eine DNS-Störung (6. Juli 2026)?

Veröffentlicht am 6. Juli 2026 von Günter Born

Stop - PixabayMöglicherweise ist noch der eine oder andere Nutzer aus der Leserschaft Text beim Hoster DomainFactory. Daher die Frage, ob ihr am heutigen 6. Juli 2026 Probleme im DNS-Umfeld bemerkt habt. Ein Blog-Leser hat mich auf ein Problem in diesem Bereich hingewiesen (danke dafür). Gegen 17:00 Uhr hatte er schlicht Probleme, DNS-Einträge beim Hoster DomainFactory sauber aufzusetzen. Er konnte zwar neue Einträge anlegen, diese werden aber nicht öffentlich gemacht.

Weiterlesen →

Veröffentlicht unter Cloud, Internet, Problem, Störung | Verschlagwortet mit , | 5 Kommentare

Teufel-App hat Probleme bei Verzeichnisfreigaben nach NTLM-Änderung

Veröffentlicht am 6. Juli 2026 von Günter Born

WindowsIch habe noch so etwas wie ein "Exoten-Problem", auf das mich Thomas Bittner hingewiesen hat. Exoten-Problem, weil das kaum jemand nutzen dürfte. Thomas schrieb mir vorgestern, dass er Probleme habe, mit der "Teufel-App" auf seine Verzeichnisfreigaben zuzugreifen. Die Verzeichnisfreigaben liegen in seinem Windows Server Umfeld – dürfte von kaum jemand im Home-Umfeld genutzt werden.

Weiterlesen →

Veröffentlicht unter App, Netzwerk, Problem, Windows Server | Verschlagwortet mit , , | 3 Kommentare

Deutsche Bank Opfer der UnSafe Ransomware-Gruppe?

Veröffentlicht am 6. Juli 2026 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Es ist derzeit eine unbestätigte Information, aber die Deutsche Bank wird derzeit auf der Leak-Seite der UnSafe Ransomware-Gruppe als Opfer geführt. Die Gruppe behauptet interne Daten aus der IT-Infrastruktur des Unternehmens erbeutet zu haben. Diese sollen in 8 Tagen veröffentlicht werden, wenn nicht gezahlt wird. Ergänzung: Stellungnahme der Deutsche Bank ergänzt, es ist wohl einer der Dienstleister vom Cybervorfall betroffen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 11 Kommentare

Bayern: Kontrollverlust bei Palantir?

Veröffentlicht am 6. Juli 2026 von Günter Born

Stop - PixabayDie US-Software Palantir ist ja in Bayern bei der Polizei im Einsatz. Trotz großer Bedenken seitens der Datenschützer. Es wird behauptet: "In Bayern ist der Einsatz von Palantir sicher, wir haben alles mit unseren Informatikern im Griff". Nun gibt es Informationen, dass dies mitnichten der Fall ist, und dass Bayern die Kontrolle über die eingesetzte Software von Palantir entgleitet oder längst entglitten ist. Es läuft eher auf eine Blindflug "wir wissen nicht, wass abläuft" hinaus.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 18 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Microsoft Access: Macht die Aufhebung der Beschränkung der Bildschirmgröße Ärger?

Veröffentlicht am 6. Juli 2026 von Günter Born

Microsoft rollt wohl einen Fix für Access aus, der die Begrenzung der Bildschirmgröße auf 22 Zoll aufheben soll. Allerdings liegen mir erste Informationen vor, dass es nun Probleme mit der Darstellung von Access-Formularen geben soll. Ich tippe darauf, dass das zusammen hängen könnte.

Weiterlesen →

Veröffentlicht unter Office, Problem, Software, Update | Verschlagwortet mit , , | 10 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

Veröffentlicht am 6. Juli 2026 von Günter Born

SpecopsWerbung – Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Wenn Sie für die IT-Sicherheit eines betroffenen Unternehmens verantwortlich sind, stellen Sie sich wahrscheinlich die Frage: Was genau muss ich in Bezug auf Passwörter und Authentifizierung tun? Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 9 Kommentare