Bastler will DJI Romo Saugroboter modifizieren und bekommt Zugriff auf Tausende Geräte

Veröffentlicht am 17. Februar 2026 von Günter Born

DJI SaubroboterDas ist etwas daneben gegangen. Sammy Azdoufal, Head of AI bei der französischen Immobilienverwaltung Emerald Stay, war in seiner Freizeit nicht ausgelastet. Er wollte einen DJI Romo Saugroboter per PS5-Gamepad  fernsteuern können. Als er sich damit beschäftigte, erhielt er unbeabsichtigt Zugriff auf die Daten von Tausenden dieser Saugroboter, was drängende Fragen zur Sicherheit solcher Geräte aufwirft.

Weiterlesen →

Veröffentlicht unter Cloud, Geräte, Sicherheit | Verschlagwortet mit , , , | 30 Kommentare

ETH Zürich testen Bitwarden, Lastpass und Dashlane – gravierende Schwachstellen

Veröffentlicht am 17. Februar 2026 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Forscher der ETH Zürich wollten wissen, wie sicher Passwortmanager sind und haben Bitwarden, Lastpass und Dashlane getestet. Die Erkenntnis: So sicher sind die Programme nicht, sie konnten sogar teilweise auf Passwörter zugreifen. Die Forschenden demonstrierten 12 Angriffe auf Bitwarden, 7 auf Lastpass und 6 auf Dashlane.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 55 Kommentare

Windows 11: Boot-Problem aus Dezember 2025/Februar 2026-Updates beheben

Veröffentlicht am 17. Februar 2026 von Günter Born

WindowsEin verunglücktes Update vom Dezember 2025 bewirkt bei der Installation des Januar 2026-Sicherheitsupdates bei einigen Windows 11 24H2 und 25H2-Systemen einen Boot-Fehler. Microsoft hat das per Februar 2026-Update zwar gefixt. Aber wie bekommt man ein nicht mehr bootendes System wieder flott? Das gilt speziell, falls der BCD-Record und Eintrag für Secure Boot durch die Updates zerschossen wurden. Ein Leser hat mir eine Lösung zur Reparatur geschickt, die ich hier im Blog mal einstelle.

Weiterlesen →

Veröffentlicht unter Problem, Problemlösung, Update, Windows | Verschlagwortet mit , , , , , | 7 Kommentare

Update KB5077181 vom Feb. 2026 korrigiert Windows 11 24H2/25H2 Boot-Probleme

Veröffentlicht am 16. Februar 2026 von Günter Born

WindowsEinige Benutzer von Windows 11 24H2 und 25H2 sind mit den Sicherheitsupdates vom 13. Januar 2026 u.U. in Boot-Probleme gelaufen. Eine Teillösung gab es dann Ende Januar 2026 per Preview-Update. Jetzt hat Microsoft in einem Beitrag für IT-Administratoren bekannt gegeben, dass dieses Boot-Problem mit dem Februar 2026-Update behoben wurde.

Weiterlesen →

Veröffentlicht unter Problem, Problemlösung, Update, Windows | Verschlagwortet mit , , , , | 5 Kommentare

CISA warnt vor ausgenutzter BeyondTrust-Schwachstelle CVE-2026-1731

Veröffentlicht am 16. Februar 2026 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)In den Sicherheitsprodukten für das Zugangsmanagement von BeyondTrust gibt es eine Schwachstelle CVE-2026-1731, die als kritisch eingestuft ist. Inzwischen werden Systeme über diese kritische Schwachstelle gezielt angegriffen, um Nutzersysteme zu kompromittieren. Die US-Behörde  für Cybersicherheit, CISA, warnt nun vor CVE-2026-1731.

Weiterlesen →

Veröffentlicht unter Cloud, Internet, Sicherheit, Software | Verschlagwortet mit , , , | 5 Kommentare

Bug in Copilot Chat legt vertrauliche E-Mails und Daten in Antworten offen

Veröffentlicht am 16. Februar 2026 von Günter Born

CopilotEin Bug in der Chat-Funktion von Microsofts Copilot hat dazu geführt, dass Dritte vertrauliche E-Mails und Daten aus Dateien in Zusammenfassungen einsehen konnten. Microsoft musste patchen und ist wohl noch dabei, betroffene Kunden zu informieren und hofft, dass der Fix wirkt …

Weiterlesen →

Veröffentlicht unter AI, Problem, Sicherheit | Verschlagwortet mit , , | 13 Kommentare

OpenClaw-Entwickler Peter Steinberger heuert bei OpenAI an

Veröffentlicht am 16. Februar 2026 von Günter Born

CopilotMit seinem Bot OpenClaw hat Peter Steinberger ja im Januar 2026 eine ziemliche Lawine losgetreten und sich auf eine Achterbahnfahrt begeben (das Teil musste 2 Mal umbenannt werden und patzt in Bezug auf Sicherheit). Nun hat Peter vor zwei Stunden mitgeteilt, dass er bei OpenAI anheuert, um einen "Bot für Alle" zu entwickeln.

Weiterlesen →

Veröffentlicht unter AI, Software | Verschlagwortet mit , , , | 26 Kommentare

mailbox Transparenzbericht 2025: 1/4 aller Behördenanfragen abgelehnt

Veröffentlicht am 16. Februar 2026 von Günter Born

ParagraphDer Anbieter mailbox, der einen digitalen Arbeitsplatz für eine sichere Kommunikation bereitstellt, hat kürzlich seinen Transparenzbericht 2025 veröffentlicht. Das Unternehmen erhielt im Jahr 2025 insgesamt 74 Auskunftsanfragen von Behörden, wovon 1/4 abgelehnt wurde.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 5 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

ASUS: Patentstreit stoppt PC-Verkauf in Deutschland – Webseite down

Veröffentlicht am 15. Februar 2026 von Günter Born

ParagraphEin Patentstreit zwischen Nokia und ASUS sowie Acer führt zu drastischen Konsequenzen. Beide Hersteller dürfen in Deutschland keine PCs oder Notebooks mehr verkaufen. ASUS hat seine Webseite gesperrt und baut diese um – wer gerade Treiber benötigt, hat nun ein Problem.

Weiterlesen →

Veröffentlicht unter Geräte | Verschlagwortet mit , , | 29 Kommentare

Forderung: openDesk soll für Unis kostenlos bereitgestellt werden

Veröffentlicht am 15. Februar 2026 von Günter Born

Es ist grotesk: Der deutsche Staat will digital unabhängig werden und lässt die Office- und Kolloborations-Suite openDesk entwickeln und von ZenDiS bereitstellen. Während Schulen und Bildungseinrichtungen Microsoft 365 gratis bekommen können, will der Betreiber von Unis für openDesk 45 Euro/Jahr und Arbeitsplatz an Lizenzkosten. Vertreter der Wissenschafts- und Hochschul-IT warnen in einem offenen Brief an Bundesminister Dr. Karsten Wildberger (BMDS) vor einer strategischen Sackgasse und argumentieren, dass die digitale Souveränität deutscher Hochschulen auf dem Spiel steht.

Weiterlesen →

Veröffentlicht unter Cloud, Office, Sicherheit, Software | Verschlagwortet mit , , , , | 40 Kommentare