Sicherheitsforscher von Check Point Research haben in den letzten Monaten, bis ins Jahr 2024, diverse Schwachstellen in Microsoft Teams entdeckt und jeweils an Microsoft gemeldet. Die aufgedeckten Schwachstellen ermöglichten Angreifern eine große Bandbreite an gefährlichen Betrugsmaschen und Imitationstechniken. Die letzte Teams-Schwachstelle wurde im Oktober 2025 beseitigt.
Heute noch ein Beitrag über einen "Datenabfluss", die mir die Tage gemeldet wurden. Bei Miniatur Wunderland Hamburg sind bei einem Hack Kreditkartendaten abgezogen worden. Es betrifft Bestellungen, die im Shop-System von Juni 2025 bis Ende Oktober 2025 per Kreditkarte bezahlt wurden.
Gibt oder gab es ein Problem mit dem Passwort-Manager im Microsoft Edge Browser? Mir liegt ein Leserbericht vom 3. November 2025 vor, nach dem Anmeldungen fehl schlugen, während eine ältere Version des Edge problemlos funktionierte.
AI bzw. der Gebrauch von Sprachmodellen (LLMs) wie ChatGPT ist ja Dauerthema – angeblich so wichtig wie geschnitten Brot. Insidern ist klar, dass diese Technologie die größte Gefahr für Daten-und Unternehmenssicherheit seit Einführung des Internet ist. Mir sind zwei Informationssplitter in diesem Kontext untergekommen. ChatGPT von OpenAI weist sieben als HackedGPT bezeichnete Schwachstellen und Angriffstechniken in der Version 40 auf, die auch in Version 50 nachgewiesen werden können. Und 65% aller großen Sprachmodelle leaken Geheimnisse (Tokens etc.).
Benutzer von Windows 10 22H2 wunderten oder freuten sich, dass sie ohne eine ESU-Registrierung noch ein Update KB5071959 angeboten bekamen, obwohl das Betriebssystem am 14. Oktober 2025 aus dem Support gefallen ist. Es handelt sich aber um kein kumulatives Sicherheitsupdate, sondern um ein Out-of-Band-Update zur Fehlerkorrektur.
Microsoft hat am 11. November 2025 Sicherheitsupdates für Windows-Clients und -Server, für Office – sowie für weitere Produkte – veröffentlicht. Die Sicherheitsupdates beseitigen 63 Schwachstellen (CVEs), fünf kritisch, eine davon wurde als 0-day klassifiziert und wird ausgenutzt. Nachfolgend findet sich ein kompakter Überblick über diese Updates, die zum Patchday freigegeben wurden.
Die EU setzt auf Bürokratieabbau und will auch die Digitalgesetze auf "Verschlankung" durchforsten. Jetzt ist ein Entwurf des sogenannten "Omnibus"-Gesetzes durchgesickert, der erhebliche Änderungen an der DSGVO und den ePrivacy-Vorschriften vorsieht. Es gibt den Verdacht, dass die EU den Datenschutz unter dem Druck der großen US-Tech-Unternehmen schleifen und der KI den Vorrang einräumen will.
Die Northern Data AG ist ein Betreiber von Rechenzentren und deutscher Cloud-Anbieter, der in Frankfurt/Main angesiedelt ist. Translate
Suchen
Blogs auf Borncity
Spenden und Sponsoren
Den Blog durch Spenden unterstützen.
Aus dem DNV-Netzwerk
- Android 17: Das große Update für Samsungs Galaxy M-Serie steht bevor News 3. April 2026
- Salesforce und Oracle setzen auf autonome KI-Agenten für Vertrieb News 3. April 2026
- Hannover Messe 2026: KI verlässt die Theorie und erobert die Werkhallen News 3. April 2026
- Apple droht Face ID beim faltbaren iPhone zu streichen News 3. April 2026
- Huawei Watch 5: Kirin-Chip entfesselt mit HarmonyOS 6 neue Power News 3. April 2026
Links
Amazon
Awards
MVP: 2013 – 2016
WIMVP: 2017 – 20202015
Blogroll
Soziale Netzwerke-Seiten
Foren
Um mir den Moderationsaufwand zu ersparen, empfehle ich eines der unter Websites verlinkten Angebote. Im Microsoft Answers-Forum bin ich gelegentlich noch als Moderator zu Windows-Themen unterwegs.
Neueste Kommentare
- Henry Barson bei Neuer "Storm"-Infostealer klaut Zugangsdaten und wird im Darknet angeboten
- Wolfgang bei Googles Android Sideloading-Pläne für Apps
- Ottilius bei Neuer "Storm"-Infostealer klaut Zugangsdaten und wird im Darknet angeboten
- DBProgger bei Googles Android Sideloading-Pläne für Apps
- Hansi bei Neuer "Storm"-Infostealer klaut Zugangsdaten und wird im Darknet angeboten
- Exchadmin bei Artemis II Mondmission mit Outlook-Problemen
- R.S. bei Neuer "Storm"-Infostealer klaut Zugangsdaten und wird im Darknet angeboten
- Joe_Gerhard bei Artemis II Mondmission mit Outlook-Problemen
- Anonym bei Anthropic versucht Claude Code "einzufangen"; Leak mit vielen Insights; erster Fork
- Wolf789 bei Artemis II Mondmission mit Outlook-Problemen
- Anonym bei Anthropic versucht Claude Code "einzufangen"; Leak mit vielen Insights; erster Fork
- Luzifer bei Neuer "Storm"-Infostealer klaut Zugangsdaten und wird im Darknet angeboten
- Christian bei Microsoft fixt Outlook Classic-Absturz durch Teams Meeting Add-in
- Luzifer bei Artemis II Mondmission mit Outlook-Problemen
- Luzifer bei Anthropic versucht Claude Code "einzufangen"; Leak mit vielen Insights; erster Fork
