CISA warnt vor ausgenutzter BeyondTrust-Schwachstelle CVE-2026-1731

Veröffentlicht am 16. Februar 2026 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)In den Sicherheitsprodukten für das Zugangsmanagement von BeyondTrust gibt es eine Schwachstelle CVE-2026-1731, die als kritisch eingestuft ist. Inzwischen werden Systeme über diese kritische Schwachstelle gezielt angegriffen, um Nutzersysteme zu kompromittieren. Die US-Behörde  für Cybersicherheit, CISA, warnt nun vor CVE-2026-1731.

Weiterlesen →

Veröffentlicht unter Cloud, Internet, Sicherheit, Software | Verschlagwortet mit , , , | 5 Kommentare

Bug in Copilot Chat legt vertrauliche E-Mails und Daten in Antworten offen

Veröffentlicht am 16. Februar 2026 von Günter Born

CopilotEin Bug in der Chat-Funktion von Microsofts Copilot hat dazu geführt, dass Dritte vertrauliche E-Mails und Daten aus Dateien in Zusammenfassungen einsehen konnten. Microsoft musste patchen und ist wohl noch dabei, betroffene Kunden zu informieren und hofft, dass der Fix wirkt …

Weiterlesen →

Veröffentlicht unter AI, Problem, Sicherheit | Verschlagwortet mit , , | 13 Kommentare

OpenClaw-Entwickler Peter Steinberger heuert bei OpenAI an

Veröffentlicht am 16. Februar 2026 von Günter Born

CopilotMit seinem Bot OpenClaw hat Peter Steinberger ja im Januar 2026 eine ziemliche Lawine losgetreten und sich auf eine Achterbahnfahrt begeben (das Teil musste 2 Mal umbenannt werden und patzt in Bezug auf Sicherheit). Nun hat Peter vor zwei Stunden mitgeteilt, dass er bei OpenAI anheuert, um einen "Bot für Alle" zu entwickeln.

Weiterlesen →

Veröffentlicht unter AI, Software | Verschlagwortet mit , , , | 26 Kommentare

mailbox Transparenzbericht 2025: 1/4 aller Behördenanfragen abgelehnt

Veröffentlicht am 16. Februar 2026 von Günter Born

ParagraphDer Anbieter mailbox, der einen digitalen Arbeitsplatz für eine sichere Kommunikation bereitstellt, hat kürzlich seinen Transparenzbericht 2025 veröffentlicht. Das Unternehmen erhielt im Jahr 2025 insgesamt 74 Auskunftsanfragen von Behörden, wovon 1/4 abgelehnt wurde.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 5 Kommentare

ASUS: Patentstreit stoppt PC-Verkauf in Deutschland – Webseite down

Veröffentlicht am 15. Februar 2026 von Günter Born

ParagraphEin Patentstreit zwischen Nokia und ASUS sowie Acer führt zu drastischen Konsequenzen. Beide Hersteller dürfen in Deutschland keine PCs oder Notebooks mehr verkaufen. ASUS hat seine Webseite gesperrt und baut diese um – wer gerade Treiber benötigt, hat nun ein Problem.

Weiterlesen →

Veröffentlicht unter Geräte | Verschlagwortet mit , , | 29 Kommentare

Forderung: openDesk soll für Unis kostenlos bereitgestellt werden

Veröffentlicht am 15. Februar 2026 von Günter Born

Es ist grotesk: Der deutsche Staat will digital unabhängig werden und lässt die Office- und Kolloborations-Suite openDesk entwickeln und von ZenDiS bereitstellen. Während Schulen und Bildungseinrichtungen Microsoft 365 gratis bekommen können, will der Betreiber von Unis für openDesk 45 Euro/Jahr und Arbeitsplatz an Lizenzkosten. Vertreter der Wissenschafts- und Hochschul-IT warnen in einem offenen Brief an Bundesminister Dr. Karsten Wildberger (BMDS) vor einer strategischen Sackgasse und argumentieren, dass die digitale Souveränität deutscher Hochschulen auf dem Spiel steht.

Weiterlesen →

Veröffentlicht unter Cloud, Office, Sicherheit, Software | Verschlagwortet mit , , , , | 40 Kommentare

Linux Mint-Team will zu längeren Entwicklungszyklen kommen

Veröffentlicht am 15. Februar 2026 von Günter Born

Die Entwickler der Linux-Distribution Mint habe im Januar 2026 den Plan verkündet, künftig längere Entwicklungszyklen für einzelne Mint-Versionen anzustreben. Das Release-Management verbrät einfach viel Zeit, die man lieber in einige andere Dinge stecken möchte. Was genau geplant ist, steht aber noch nicht fest.

Weiterlesen →

Veröffentlicht unter Linux | Verschlagwortet mit | 12 Kommentare

Cyber Resilience Act: Phase 1 mit Meldepflicht für Hersteller ab 2026

Veröffentlicht am 15. Februar 2026 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Am 10. Dezember 2024 ist der Cyber Resilience Act der EU offiziell in Kraft getreten. Dieses Jahr laufen Übergangsfristen ab, was in Phase 1 eine Meldepflicht für Hersteller von Geräten und Software bedingt. Ab dem 11. September 2026 greifen die "Ver­pflichtungen zur Meldung von aktiv ausgenutzten Schwachstellen und schweren Sicherheits­vorfällen". Hier eine kurze Übersicht zum Thema.

Weiterlesen →

Veröffentlicht unter Allgemein, Geräte, Internet, Sicherheit, Software | Verschlagwortet mit , , , | 3 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows Family Safety: Microsoft fixt 'Chrome'-Blockade (10.2.2026)

Veröffentlicht am 15. Februar 2026 von Günter Born

Microsoft hat zum 10. Februar 2026 ein Problem als behoben gemeldet, was seit über einem halben Jahr anstand. Nutzer beklagen sich seit Anfang Juni 2025 darüber, dass sie den Google Chrome-Browser nicht mehr verwenden können, wenn Microsoft Family Safety unter Windows installiert ist. Nachdem Microsoft das Ganze offiziell in einem Support-Beitrag bestätigte, hat man das Problem endlich gefixt.

Weiterlesen →

Veröffentlicht unter Google Chrome, Problemlösung, Sicherheit | Verschlagwortet mit , , | 1 Kommentar

AI-Fails und Sicherheitsvorfälle der letzten 12 Monate – ein Grund zur Sorge

Veröffentlicht am 14. Februar 2026 von Günter Born

CopilotHeute noch einige Informationen aus dem Bereich AI. Analyst Miles Deutscher hat sich die Sicherheitsvorfälle der letzten 12 Monate im AI-Bereich angesehen und schlägt Alarm. Zwei KI-Entwickler sind die letzten Tage aus ihrem Job ausgeschieden. LLMs versagten bei Tests gravierend in der Sicherheit, Störungen bei AI-Lösungen im Medizinbereich nehmen zu, und Forscher sehen in KI ein Risiko für den Zusammenbruch ganzer Systeme.

Weiterlesen →

Veröffentlicht unter AI, Sicherheit | Verschlagwortet mit , | 46 Kommentare