Google-Fotos: Einschränkungen und KI-Auswertung; Zeit für einen Exit

Das Großteil der Android-Benutzer dürfte noch Google Fotos als App auf dem Mobilgerät nutzen. Die Fotos wandern dann (in Standardeinstellung) zum Dienst Google Fotos. Hier wird es aber Zeit für einen Exit, da die Funktion mehr und mehr eingeschränkt wird, und Google nun die Fotos für KI-Training verwendet wird.

Weiterlesen

Veröffentlicht unter Cloud, Onlinespeicher | Verschlagwortet mit , , | 42 Kommentare

Microsoft sagt, dass der Defender als Virusschutz ausreicht

WindowsWenn es um das Thema Virenschutz und Absicherung von Windows geht, wird die Luft für Antivirus-Lösungen von Drittanbietern dünner. Microsoft sagt, dass der mit Windows mitgelieferte Microsoft Defender als Sicherheitslösung zum Schutz vor Viren und Schadsoftware eigentlich ausreicht.

Weiterlesen

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 60 Kommentare

Sony Playstation: Alterskontrolle für Chat und 30-Tage-Lizenzvalidierung

Stop - PixabaySony hat für seine Playstation zwei Änderungen eingeführt, die einige Spieler möglicherweise verschnupft zurück lassen. So soll die Chat-Funktion eine Altersverifikation bekommen. Das heißt, Jugendliche, die Multi-Player-Spiele verwenden, könnten unter einer bestimmten Altersschwelle nicht mehr an Chats teilnehmen oder Kommunikationsfunktionen nutzen. Noch gravierender dürfte sich eine andere (wohl nicht kommunizierte) Änderung auswirken. Käufe von Spielen unterliegen einer 30-Tage-Lizenzvalidierung.

Weiterlesen

Veröffentlicht unter Geräte, Problem, Sicherheit, Software | Verschlagwortet mit , , , | 20 Kommentare

AI-Splitter: Ob die Geschichte stimmt?

CopilotEin Blog-Leser hat im Diskussionsbereich einen längeren Text eingestellt, der mit "Unsere Geschichten darüber, wie KI den Überlebenswillen entwickelt, Ressourcen beschlagnahmt und Menschen manipuliert, sagen mehr über uns als über Sprachmodelle." beginnt. Da ich den Diskussionsbereich zyklisch aufräume und Einträge lösche, ziehe ich den Text mal 1:1 hier in einem separaten Beitrag.

Weiterlesen

Veröffentlicht unter AI | Verschlagwortet mit , | Kommentar hinterlassen

KI-Risiken: Versicherer schieben Riegel vor

Überall schnell in KI-Projekte rein hüpfen, und wenn es schief geht, weil Regulierer ein fettes Bußgeld verhängen oder ein Cyberangriff das Unternehmen schädigt, eine Cyberversicherung beteiligen? Die Versicherer unternehmen inzwischen Schritte, um die Regulierung bei KI-Risiken zu begrenzen – und solche Versicherungen werden teuer.

Weiterlesen

Veröffentlicht unter AI | Verschlagwortet mit , | 12 Kommentare

Microsoft gibt Azure Sentinel (SIEM) Toolkit frei

Sicherheit (Pexels, allgemeine Nutzung)Kurze Information für Leser, die für die Absicherung von Microsoft Azure Cloud-Angeboten zuständig sind. Microsoft hat seine komplettes Azure Sentinel (SIEM) Toolkit quasi als "Open Source" freigegeben. Das Sentinel-GitHub-Repository enthält umfangreiches Material und über 1000 vorgefertigte Regeln zur Bedrohungserkennung.

Weiterlesen

Veröffentlicht unter Cloud, Sicherheit, Software, Tipps | Verschlagwortet mit , | 1 Kommentar

BSI-Projekt RESI: Handreichung bei kommunalen DDoS-Szenarios (April 2026)

Sicherheit (Pexels, allgemeine Nutzung)Kommunale Verwaltungen sind seit einigen Jahren vermehrt von DDoS-Angriffen (Distributed-Denialof-Service) betroffen. Das BSI-Projekt RESI hat eine Handreichung veröffentlicht, die anhand eines fiktiven kommunalen DDoS-Szenarios Handlungsschritte aufzeigt, um diesen Angriff abzuwehren.

Weiterlesen

Veröffentlicht unter Internet, Problem, Sicherheit | Verschlagwortet mit , , | 7 Kommentare

GitHub-Desaster am 23.4.2026 – wer hat es kaputt gemacht?

Stop - PixabayIch komme zu einem der Lieblingsthemen, wenn es ums Ranten geht: Microsoft kauft irgend etwas auf, und verschlimmbessert das so lange, bis es definitiv kaputt ist. Scheint auch bei GitHub zu klappen, wenn meine Beobachtung stimmt. Die Ausfälle häufen sich, das GitHub-Team ist gefrustet und Microslop dengelt Copilot oben drauf. Am 23. April 2026 hat dann der "Fluch der bösen Tat" zugeschlagen und GitHub-Repositories nach dem Zufallsprinzip zerschossen.

Weiterlesen

Veröffentlicht unter Cloud, Problem, Software | Verschlagwortet mit , , | 19 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Cyberangriff BDH-Klinik Greifswald (Feb. 2026)

Sicherheit (Pexels, allgemeine Nutzung)Auf die BDH-Klinik Greifswald wurde am 22. Februar 2026 ein erfolgreicher Cyberangriff durchgeführt. Dabei wurde nicht nur der Klinikbetrieb beeinträchtigt. Nun werden die Betroffenen, gut zwei Monate nach dem Vorfall, darüber informiert, dass es zum Abfluss von Patientendaten gekommen ist. Ein Blog-Leser hat mich darüber informiert.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

0patch Fix für Windows Server Telephony Schwachstelle CVE-2026-20931

WindowsIn Windows Server gibt es eine Telephony Schwachstelle CVE-2026-20931, die eine Rechteausweitung ermöglicht. Microsoft hat die Schwachstelle im Januar 2026 gepatcht, was aber Probleme macht. ACROS Security hat die Tage einen 0patch-Micropatch zum Schließen dieser Telephony Schwachstelle CVE-2026-20931 für Windows Server ohne ESU-Lizenzen veröffentlicht.

Weiterlesen

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , | 2 Kommentare