Schlagwort-Archiv: Cloud

Microsoft Admin Center ausgefallen – es gibt Zertifikatsfehler (9.10.2025)

Veröffentlicht am 9. Oktober 2025 von Günter Born

[English]Kurze Information für Administratoren von Microsoft Cloud-Diensten. Wenn jemand nicht auf das Microsoft Admin Center zugreifen kann, ist es nicht eure Schuld. Seit ca. 10:30 Uhr ist das Microsoft Admin Center global ausgefallen, weil ein Zertifikat abgelaufen ist. Passt, nachdem … Weiterlesen →

Veröffentlicht unter Cloud, Störung | Verschlagwortet mit , , | 24 Kommentare

localmind.ai: KI-Sicherheitsvorfall, es ist noch nicht vorbei – Teil 3

Veröffentlicht am 9. Oktober 2025 von Günter Born

[English]Der Sicherheitsvorfall beim KI-Anbieter localmind.ai  scheint noch nicht ausgestanden. Der Anbieter schreibt zwar, dass die Kernsysteme der Localmind-Plattform selbst nicht kompromittiert wurden, und man glaubt, die Infrastruktur gesichert zu haben. Es hat aber den Anschein, dass dies nicht ganz zutreffend … Weiterlesen →

Veröffentlicht unter AI, Cloud, Sicherheit | Verschlagwortet mit , , | 32 Kommentare

Microsoft 365: Störung blockiert Teams und Exchange Online (8. Okt. 2025)

Veröffentlicht am 9. Oktober 2025 von Günter Born

[English]Zum gestrigen Abend des 8. Oktober 2025 hat es eine Störung bei den Microsoft 365-Diensten gegeben. Dies führte dazu, dass Nutzer Probleme beim Zugriff auf Funktionen von Microsoft Teams und Exchange Online hatten. Da die Störung in den späten Abendstunden … Weiterlesen →

Veröffentlicht unter Cloud, Störung | Verschlagwortet mit , | 5 Kommentare

Ergänzung zum KI-Desaster bei Localmind GmbH und Morgendigital GmbH – Teil 2

Veröffentlicht am 7. Oktober 2025 von Günter Born

[English]Gestern hatte ich ja über das mutmaßliche Sicherheitsdesaster beim AI-Start-up Localmind GmbH berichtet. Aber auch die Morgendigital GmbH ist involviert. Deren AI-Infrastruktur stand laut einer anonymen Quelle sperrangelweit offen – und Dritte konnten auch auf die Konten von Kunden zugreifen. … Weiterlesen →

Veröffentlicht unter AI, Cloud, Sicherheit, Software | Verschlagwortet mit , , , | 61 Kommentare

Azure ACS werden in Microsoft 365 eingestellt

Veröffentlicht am 6. Oktober 2025 von Günter Born

[English]Kurze Erinnerung für Administratoren, die für SharePoint Online zuständig sind. Microsoft wird Azure ACS für SharePoint Online am 2. April 2026 einstellen.

Veröffentlicht unter Cloud, Office, Sicherheit | Verschlagwortet mit , , | Schreibe einen Kommentar

Security-Fall: Massenhaft Login-Daten von Schulministerium NRW im Netz

Veröffentlicht am 5. Oktober 2025 von Günter Born

Heute noch ein Vorfall, der mich bereits vor einigen Tagen beschäftigte. Ein Leser hatte mir berichtet, dass er im Netz massenhaft Zugangsdaten für einen Server des Schulministeriums von Nordrhein-Westfalen gefunden habe. Ich habe die Verantwortlichen kontaktiert – glücklicherweise stellte es … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | Ein Kommentar

VMware vermasselt 2 Mal Cloud-Management-Portal-Upgrade

Veröffentlicht am 2. Oktober 2025 von Günter Born

[English]Kurzer Nachtrag – bei VMware läuft es gerade wohl nicht rund, was die Pflege des Cloud-Management-Portals betrifft. Das Unternehmen hat wohl zwei Mal binnen zwei Wochen ein Update des Portals vermasselt und musste die Migration zu einer neuen Version verschieben. … Weiterlesen →

Veröffentlicht unter Cloud, Virtualisierung | Verschlagwortet mit , , | 4 Kommentare

Schwachstelle CVE-2025-55241 in Entra ID ermöglichte Global Admin-Übernahme in Tenants

Veröffentlicht am 19. September 2025 von Günter Born

[English]Noch ein kleiner Nachtrag von dieser Woche. Zum 17. September 2025 wurden die Details der Schwachstelle CVE-2025-55241 in Microsoft Entra ID öffentlich. Über die Schwachstelle hätte jeder Angreifer sich Tokens holen können, um für jeden Tenant die Global Administrator-Rolle übernehmen … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , , | 9 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Zero Trust trifft Active Directory: Lehren aus modernen Audits

[Sponsored Post]Das Zero-Trust-Modell ist heute essenziell für Cybersicherheit. Es minimiert menschliche Fehler und bietet maximalen Schutz in einer sich ständig verändernden digitalen Welt. Doch ein zentraler Punkt wird oft übersehen: der Schutz des Active Directory (AD). Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Cloudflare und Microsoft zerschlagen RaccoonO365-Trojaner-Infrastruktur

Veröffentlicht am 17. September 2025 von Günter Born

Cloudflare und Microsoft ist es wohl gelungen, die Infrastruktur eines globalen Phishing-Imperium  zu zerschlagen. Die Unternehmen konnten 338 gefälschte Domains, die mit dem "RaccoonO365"-Trojaner in Verbindung stehen, in einer koordinierten Aktion beschlagnahmen.

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | 2 Kommentare

Check Point-Analyse zum Drift-Salesforce-Angriff UNC6395

Veröffentlicht am 14. September 2025 von Günter Born

Hier im Blog habe ich mehrfach vor Angriffen auf Salesforce-Instanzen gewarnt. Kürzlich gelang es Angreifern Tokens aus einer Chatbot-Integration mit Salesforce zu erbeuten und dann unbemerkt Kundendaten aus der Plattform zu exfiltrieren. Von Check Point Research liegt mir eine kurze … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | 5 Kommentare