Schwachstelle CVE-2026-32746 im GNU Inetutils Telnetd Daemon

Veröffentlicht am 18. März 2026 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Im Telnet Daemon der GNU Inetutils wurde eine schwere Sicherheitslücke (CVE-2026-32746) mit einem CVS 3.1 Score von 9.8 bekannt. Das birgt das Risiko einer Übernahme über per  TCP-Verbindung auf Port 23 für industriellen Steuerungssysteme (ICS), OT-Umgebungen (Operational Technology) und bestimmte Regierungsnetzwerke.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 3 Kommentare

Firefox bekommt ab v149 freies VPN und Split-Screen

Veröffentlicht am 18. März 2026 von Günter Born

MozillaDie Mozilla-Entwickler wollen dem Firefox-Browser im April 2026 – ab der Version 149 – neue Funktionen spendieren. So soll ein Build-in VPN, welches kostenlos ist, mit im Browser ausgeliefert werden. Und der Browser soll einen geteilten Bildschirm (Split-Screen) bekommen.

Weiterlesen →

Veröffentlicht unter Firefox | Verschlagwortet mit | 20 Kommentare

Umbau bei der Copilot-Sparte Microsofts, erzwungene Copilot-App-Installation gestoppt

Veröffentlicht am 18. März 2026 von Günter Born

Copilot[English]Bei Microsoft geht der Umbau und das Sortieren im AI-Bereich weiter. Mustafa Suleyman ist nicht mehr für den Bereich Copilot direkt verantwortlich. Und Microsoft hat wohl den Versuch, Copilot auf Biegen und Brechen in allen Bereichen auszurollen, erst einmal gestoppt. Man setzt auf zahlende Copilot-Kunden und reduziert in anderen Bereichen die Copilot-Zwangsbeglückung. Nachfolgend ein Überblick über den Sachstand.

Weiterlesen →

Veröffentlicht unter AI, Office, Windows | Verschlagwortet mit , , , , | 21 Kommentare

Windows 11 24H2/25H2: Neues zu blockiertem Laufwerk C:\; Samsung-App aus Store entfernt

Veröffentlicht am 18. März 2026 von Günter Born

WindowsSeit Februar 2026 gab es Berichte, dass Benutzer von Samsung-Geräten unter Windows 11 24H2 und 25H2 Probleme haben, auf ihr Systemlaufwerk C: zuzugreifen. Nun hat Microsoft zusammen mit Samsung eine kürzlich aktualisierte Samsung-App als Verursacher ausgemacht und diese temporär aus dem Store entfernt. Zudem gibt es eine Reparaturanleitung für betroffene Nutzer.

Weiterlesen →

Veröffentlicht unter Problem, Problemlösung, Windows | Verschlagwortet mit , , | 11 Kommentare

Amazon, die KI-bedingten Ausfälle und die Entlassungen

Veröffentlicht am 18. März 2026 von Günter Born

AmazonNoch ein kleiner Schlenker zu Amazon, wo KI massiv Einzug halten soll. Andererseits hat Amazon (mit AWS) KI-bedingte Ausfälle hinter sich und will jetzt "Ingenieuren" wieder mehr Kontrolle übertragen. Allerdings deutet sich an, dass es bei Amazon weitere Entlassungswellen im 2. Quartal 2026 geben wird. Hier ein kurzer Abriss zu diesem Themenkomplex.

Weiterlesen →

Veröffentlicht unter AI, Cloud, Problem, Sicherheit, Software | Verschlagwortet mit , , , | 21 Kommentare

Sicherheitsmeldungen: Fake VPN-Clients; Fake Claud Code-Seiten, Opfer der Oracle EBS Hacks und mehr

Veröffentlicht am 17. März 2026 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Einige Sicherheitsmeldungen dieser Tage: Cyberkriminelle haben einen Claude Code-Fake-Seite über Google-Anzeigen beworben und Malware für macOS und Windows verbreitet. Hacker manipulieren Suchergebnisse, um Nutzern Fake VPN-Anwendungen unterzujubeln, die VPN-Anmeldedaten abgreifen. Inzwischen werden immer mehr Opfer des Oracle E-Business-Hacks bekannt. Und ein chinesischer Sicherheitsanbieter hat seinen privaten SSL-Schlüssel mit der Software mitgeliefert. Eine Sammlung des täglichen Sicherheits-Wahnsinns im IT-Bereich. Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit, Software | Verschlagwortet mit , , | 14 Kommentare

Outlook-Umlaute-Problem wohl durch Microsoft im März 2026 behoben

Veröffentlicht am 17. März 2026 von Günter Born

Seit Ende Januar/Anfang Februar 2026 beklagten Nutzer, dass Outlook keine Umlaute mehr erkennen kann und diese als Fragezeichen darstellt. Microsoft hat dieses Problem wohl kürzlich in Outlook behoben.

Weiterlesen →

Veröffentlicht unter Office, Problemlösung | Verschlagwortet mit , | 5 Kommentare

MC1247893: Phishing-resistente Windows-Anmeldung durch Microsoft Entra-Passkeys (Preview verfügbar)

Veröffentlicht am 17. März 2026 von Günter Born

WindowsNoch ein kleiner Nachtrag für Administratoren von Unternehmens-IT-Umgebungen, sofern das noch unbekannt sein sollte. Microsoft beginnt mit der Realisierung einer Phishing-resistenten Windows-Anmeldung durch Microsoft Entra-Passkeys. Die neue Funktion ermöglicht eine passwortlose Anmeldung über Windows Hello und wird ab Mitte März 2026 schrittweise ausgerollt.

Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit, Windows | Verschlagwortet mit , , | 7 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 11 Enterprise LTSC 2024: Hotpatch OOB-Update KB508489 für Bluetooth

Veröffentlicht am 17. März 2026 von Günter Born

WindowsKurze Information für Administratoren, die Windows 11 Enterprise LTSC 2024 im Bestand haben. Microsoft hat zum 16. März 2026 ein Out-of-Band (OOB) Update KB508489 als Hotpatch für dieses Betriebssysteme veröffentlicht. Dieses Update soll Probleme im Bluetooth-Stack der Langzeit-Support-Version von Windows 11 Enterprise LTSC 2024 beheben.

Weiterlesen →

Veröffentlicht unter Problemlösung, Update, Windows | Verschlagwortet mit , , | 2 Kommentare

Erinnerung: Im April 2026 endet die Unterstützung für Windows Deployment Service (WDS)

Veröffentlicht am 17. März 2026 von Günter Born

WindowsNoch eine kurze Erinnerung für Administratoren, die den Windows Deployment Service (WDS) zum Installieren von Windows-Clients und Windows-Server-Installationen einsetzen. Microsoft schränkt die Verwendung von WSD zur Windows-Installation aus Sicherheitsgründen ein. Es sind nur noch 4 Wochen, bis WDS standardmäßig weg fällt und dann bei Bedarf reaktiviert werden muss.

Weiterlesen →

Veröffentlicht unter Windows, Windows Server | Verschlagwortet mit , | 4 Kommentare