Neuer Betrugsversuch bei "The Breeze" über onepagebooking[.]com-Hotelbuchung?

Veröffentlicht am 4. Mai 2026 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Ein Blog-Leser hat mich zum Wochenende über einen Betrugsversuch bei Hotelbuchungen über die Buchungsplattform onepagebooking[.]com informiert (war ja langes Wochenende). Jemand, der bei "The Breeze" gebucht hat, bekam eine WhatsApp-Nachricht, in der die Kreditkartendaten angefordert wurden. Die Masche hatte ich bereits im März 2026 mit einer anderen Plattform skizziert.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 1 Kommentar

Microsoft Defender blockt DigiCert-Root-Zertifikate als Trojan:Win32/Cerdigent.A!dha (3. Mai 2026)

Veröffentlicht am 3. Mai 2026 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Zum 3. Mai 2026 wurden eine Reihe Nutzer von Alarmen des Microsoft Defender unter Windows 11 aufgeschreckt. Der Defender hat diverse geblockte DigiCert-Zertifikate als Trojan:Win32/Cerdigent.A!dha gemeldet. Der Hintergrund ist, dass DigiCert die Tage einige Zertifikate, die von Herstellern benutzt, aber von einer chinesischen Cybergruppe missbraucht wurden, zurückgerufen (revoked) hat.

Weiterlesen →

Veröffentlicht unter Virenschutz, Windows | Verschlagwortet mit , , , | 14 Kommentare

Garagenfund: Ältester DOS 1.0-Quellcode als Ausdruck

Veröffentlicht am 3. Mai 2026 von Günter Born

Ich trage mal eine Information nach, die Microsoft bereits zum 28. April 2026 veröffentlicht hat. Zum 45 jährigen Jubiläum des Erscheinens von DOS 1.0 hat man bekannt gegeben, dass der älteste Quellcode von DOS 1.0 als Ausdruck in der Garage von Tim Paterson gefunden wurde. Der Quellcode wurde als Open Source veröffentlicht. Kleiner Blick zurück, in diese Zeit, samt eigenen Erinnerungen.

Weiterlesen →

Veröffentlicht unter Allgemein, Software | Verschlagwortet mit , , | 10 Kommentare

Digital Independence Day: Souveräne Cloud; Scaleway in Ausschreibungen dabei, was ist mit SUSE?

Veröffentlicht am 3. Mai 2026 von Günter Born

EU-FlaggeHeute noch ein paar Sätze in Sachen "Souveräne Cloud"-Angebote. Der Anbieter Scaleway kommt wohl langsam "ans rollen" und teilte die Tage mit, dass er unter die "vier" Unternehmen der EU-Kommissionsausschreibung für "Souveräne Cloud"-Angebote gekommen sei. Zudem wird der Anbieter Frankreichs Cloud-Anbieter für den Health Data Hub. Und mal einen Blick auf SUSE als "souveräner Anbieter" geworfen.

Weiterlesen →

Veröffentlicht unter Cloud | Verschlagwortet mit , | 6 Kommentare

EV-Zertifikate von Lenovo & Co. durch GoldenEyeDog missbraucht

Veröffentlicht am 3. Mai 2026 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Hersteller wie Lenovo, Kingston, Shuttle Inc. und Palit Microsystems sind von einem Zertifikatsproblem betroffen. Eine chinesische Hackergruppe namens GoldenEyeDog (APT-Q-27) war in der Lage, EV-Zertifikate im Namen der oben genannten Organisationen auszustellen und für kriminelle Zwecke zu missbrauchen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 11 Kommentare

Status nach dem Besitzerwechsel von borncity.com

Veröffentlicht am 3. Mai 2026 von Günter Born

Bücher von Günter BornSeit Ende November 2025 ist die Domain borncity.com ja verkauft und bei einem neuen Eigentümer (DNV Media GmbH). Ich bin seit Januar 2025, also seit vier Monaten, mit meinem IT-Blog quasi nur noch "Gast". Zeit für ein kurzes Status-Update samt erstem Fazit meinerseits zu diesen Thema.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 90 Kommentare

Tätigkeitsbericht: LDI NRW warnt vor Datennutzung um jeden Preis

Veröffentlicht am 3. Mai 2026 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Kurzer Nachtrag: Die Landesbeauftragte für Datenschutz und Informationsfreiheit, Bettina Gayk, hatte bereits am 17. April 2026 ihren 31. Tätigkeitsbericht für das Jahr 2025 vorgelegt. Dabei betonte sie, dass die grundrechtlichen Freiheiten angesichts der rasanten technischen Entwicklung besser geschützt werden müssen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Microsoft 365 Copilot App und weitere AI-Funktionen ausgerollt

Veröffentlicht am 2. Mai 2026 von Günter Born

CopilotKurze Information für Benutzer von Windows 10- und Windows 11-Systemen. Ein Blog-Leser hat mich am 1. Mai 2026 am späten Nachmittag darüber informiert, dass Microsoft plötzlich die Microsoft 365 Copilot-App auf einem Windows-System ausgerollt habe. Dabei wurde die App für alle Nutzer, egal ob angemeldet oder nicht ausgerollt. Microsoft scheint eh Ende April oder zum 1. Mai 2026 einen Schwung AI-Zeugs über die Leute ausgekippt zu haben.

Weiterlesen →

Veröffentlicht unter AI, Windows | Verschlagwortet mit , | 10 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Umstellung der Werbung auf QMN: Mein bisheriges Fazit

Veröffentlicht am 2. Mai 2026 von Günter Born

Zum 1. Juli 2025 habe ich die Werbung in meinen Nischenblogs unter borncity.eu, und zum 1. Oktober 2026 auch hier im IT-Blog von Google-Werbung auf den Werbeanbieter Quality Media Networks (QMN) umgestellt. Heute ziehe ich ein Fazit und geben einen Rückblick auf sechs Monate Produktivbetrieb mit QMN.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 4 Kommentare

Windows Shell-Schwachstelle CVE-2026-32202 wird aktiv angegriffen

Veröffentlicht am 2. Mai 2026 von Günter Born

WindowsEin gibt eine Warnung der US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA), dass die Information Disclosure-Schwachstelle CVE-2026-32202 in der Windows Shell nun aktiv angegriffen wird. Angreifer missbrauchen die (im April 2026 geschlossene) Zero-Click-Sicherheitslücke in Windows, um an sensible Daten auf anfälligen Systemen  zu gelangen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows, Windows Server | Verschlagwortet mit , , , | 12 Kommentare