Hat jemand auf Cisco AsyncOS basierende Secure Email-Lösungen im Einsatz? Cisco hat Erkenntnisse, dass die 0-day CVE-2025-20393 (CVSS 3.x von 10.0) aktiv angegriffen wird. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Warnung (TLP CLEAR, Warnstufe Gelb) veröffentlicht. Es gibt m.W. noch keinen Patch.
Translate
Suchen
Blogs auf Borncity
Spenden und Sponsoren
Den Blog durch Spenden unterstützen.
Aus dem DNV-Netzwerk
- Chrome-Store: 108 bösartige Erweiterungen stehlen Nutzerdaten News 15. April 2026
- AGIBOT-Roboter starten in Chinas Elektronikfabriken durch News 15. April 2026
- NVIDIA revolutioniert Chip-Design mit eigener KI News 15. April 2026
- KI-Roboter erobern die Industrie News 15. April 2026
- David’s Bridal setzt voll auf KI: Brautkleider jetzt per Chat kaufen News 15. April 2026
Links
Amazon
Awards
Blogroll
Soziale Netzwerke-Seiten
Foren
Um mir den Moderationsaufwand zu ersparen, empfehle ich eines der unter Websites verlinkten Angebote. Im Microsoft Answers-Forum bin ich gelegentlich noch als Moderator zu Windows-Themen unterwegs.
Neueste Kommentare
- Stefan bei Patchday: Windows Server-Updates (14. April 2026)
- Roman bei Euro-Office, ein "halbseidenes Projekt"?
- Martin bei Patchday: Windows 10/11 Updates (14. April 2026)
- Martin S. bei BIOS-Update-Falle bei Windows 11 Lenovo-Geräten durch EFI-Partition?
- Norddeutsch bei Diskussion
- Mario bei Patchday: Windows Server-Updates (14. April 2026)
- rpr bei Beendigung des Microsoft Indirect-CSP‑Partnerprogramms der Telekom
- Hans van Aken bei Diskussion
- Totty bei Patchday: Windows 10/11 Updates (14. April 2026)
- Sebastian bei Patchday: Windows 10/11 Updates (14. April 2026)
- Bolko bei Patchday: Windows 10/11 Updates (14. April 2026)
- Thomas Z bei Patchday: Windows Server-Updates (14. April 2026)
- fero bei Microsoft Security Update Summary (14. April 2026)
- Sascha Pallenberg bei Microsoft Kontensperren: UTM auch betroffen
- Anynoym bei Beendigung des Microsoft Indirect-CSP‑Partnerprogramms der Telekom
Aufregung um die Entwicklung des Firefox-Browsers. Der neue CEO von Mozilla hat ein Interview gegeben und gesagt, dass er den Browser in Richtung AI entwickeln lassen will. Gab ein absolutes PR-Desaster.
Kurze Information, die vermutlich bereits bekannt ist. Bis Mitte 2026 will Microsoft die RC4-Verschlüsselung bei der Authentifizierung im Active Directory in den Standardeinstellungen des Domänencontrollers für das Kerberos Key Distribution Center (KDC) unter Windows Server 2008 und höher abschalten und nur noch die stärkere AES-SHA1-Verschlüsselung zulassen.
Kleiner Nachtrag der letzten Tage – durch den Blog-Umzug etwas zeitlich verschoben. In Sachsen scheint es ein Autohaus arg getroffen zu haben, ich vermute Ransomware. In Bayern lagerte eine Gemeinde Festplatten und Sicherungsbänder über Jahre in öffentlich zugänglichen Kellerräumen. Der ADAC hat Wallboxen getestet und eine mit Schwachstellen gefunden. Es gibt Sicherheitsfixes für HPE-, Fortinet- und SonicWall-Software. Die React2Shell-Schwachstelle weitet sich aus, und so weiter.
Kurze Information an Benutzer bzw. Administratoren von Nextcloud-Instanzen. Ein Leser hat mich darauf hingewiesen, dass der Nextcloud-Server ungewünscht Daten löscht, sofern Group Folders verwendet werden.
Ich hatte es ja länger angekündigt (siehe
Kurze Information in eigener Sache: Wir sind gerade dabei, die Domain borncity.com und den Blog hier auf einen neuen Server umzuziehen. Das könnte, wenn alles glatt geht, in wenigen Minuten passiert sein – aber ich weiß nicht genau, wann der Schalter zur Umstellung gedrückt wird. Damit die Inhalte sauber transferiert werden: Bitte bis zur Entwarnung durch mich, nicht mehr kommentieren. Ich ziehe jetzt einen SQL-Dump, der übertragen wird.
Ich stelle mal eine Geschichte hier online, auf die ich die Tage gestoßen bin. Ein Privatmann hat versucht, ein Patent beim deutschen Patentamt anzumelden. Er bekam Post, dass das Patent zum Staatsgeheimnis erklärt wurde, weil es die nukleare Abschreckung der NATO gefährden könne. Nach Recherchen des WDR und Nachfragen, bei dem klar wurde, dass eine KI bei der Formulierung des Patentantrags im Spiel war, hieß es "eine Geheimhaltung sei nicht mehr gewährleistet". Der Fall zeigt einerseits die Possen des deutschen Rechts und andererseits die Implikationen der Verwendung von großen Sprachmodelle wie ChatGPT, Gemini etc.


MVP: 2013 – 2016




