Schlagwort-Archiv: Sicherheit

Firefox 150.0.1 freigegeben – FF 150 druckt Passwörter im Klartext

Veröffentlicht am 29. April 2026 von Günter Born

Die Mozilla-Entwickler haben zum 28. April 2026 die Version 150.0.1 des Firefox-Browsers veröffentlicht. Weiterhin wurden die ESR-Versionen 140.10.1 und 115.35.1 freigegeben, um Sicherheitslücken zu schließen. Im Firefox 150 gibt es zudem das Problem, dass Passwörter in Webseiten beim Ausdruck angezeigt … Weiterlesen →

Veröffentlicht unter Firefox, Sicherheit, Update | Verschlagwortet mit , , | 20 Kommentare

Überwachungskamera am Bahnhof Minden Teil einer Spionageaktion?

Veröffentlicht am 29. April 2026 von Günter Born

Es klingt wie ein Agententhriller und ist womöglich auch einer. Am Bahnhof Minden wurde an einem Bahnmast eine Überwachungskamera gefunden. Die trug zwar ein DB-Logo, war aber nicht von der Bundesbahn angebracht worden. Der Zufallsfund alarmierte Polizei und Behörden. Nach … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 25 Kommentare

Wiz entdeckt eine RCE-Schwachstelle (CVE-2026-3854) auf GitHub

Veröffentlicht am 29. April 2026 von Günter Born

Der Anbieter Wiz™ Cloud Security hat Anfang März 2026 auf der Plattform GitHub eine RCE-Schwachstelle (CVE-2026-3854) entdeckt. Diese ermöglichte Angreifern die komplette Übernahme des Servers. Die GitHub-Entwickler haben aber kurzfristig reagiert und diese Schwachstelle geschlossen. Hier einige Information zu diesem … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | 1 Kommentar

Bundeswehr verzichtet auf Palantir (vorerst)

Veröffentlicht am 28. April 2026 von Günter Born

Spannende Entwicklung um den umstrittenen Anbieter Palantir. Während einige Polizeibehörden die Software dieses Anbieters in Deutschland auf "biegen und brechen" einsetzen, sieht es bei der Bundeswehr deutlich anders aus. Die suchen zwar nach einer Claude- und KI-Lösung für die nahe … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 3 Kommentare

Was ist in Frankreich los: Datenleck auf Datenleck

Veröffentlicht am 27. April 2026 von Günter Born

Zum Wochenende habe ich mich gefragt, was derzeit in Frankreich abgeht. Seit einigen Tagen wird ein großen Datenleck nach dem anderen öffentlich. Alle gehen auf Hacks staatlicher Plattformen oder großer Organisationen zurück. Hier mal ein kurzer Überblick, was mir so … Weiterlesen →

Veröffentlicht unter Problem, Sicherheit | Verschlagwortet mit , | 14 Kommentare

Sony Playstation: Alterskontrolle für Chat und 30-Tage-Lizenzvalidierung

Veröffentlicht am 27. April 2026 von Günter Born

Sony hat für seine Playstation zwei Änderungen eingeführt, die einige Spieler möglicherweise verschnupft zurück lassen. So soll die Chat-Funktion eine Altersverifikation bekommen. Das heißt, Jugendliche, die Multi-Player-Spiele verwenden, könnten unter einer bestimmten Altersschwelle nicht mehr an Chats teilnehmen oder Kommunikationsfunktionen … Weiterlesen →

Veröffentlicht unter Geräte, Problem, Sicherheit, Software | Verschlagwortet mit , , , | 20 Kommentare

Microsoft gibt Azure Sentinel (SIEM) Toolkit frei

Veröffentlicht am 26. April 2026 von Günter Born

Kurze Information für Leser, die für die Absicherung von Microsoft Azure Cloud-Angeboten zuständig sind. Microsoft hat seine komplettes Azure Sentinel (SIEM) Toolkit quasi als "Open Source" freigegeben. Das Sentinel-GitHub-Repository enthält umfangreiches Material und über 1000 vorgefertigte Regeln zur Bedrohungserkennung.

Veröffentlicht unter Cloud, Sicherheit, Software, Tipps | Verschlagwortet mit , | 1 Kommentar

BSI-Projekt RESI: Handreichung bei kommunalen DDoS-Szenarios (April 2026)

Veröffentlicht am 26. April 2026 von Günter Born

Kommunale Verwaltungen sind seit einigen Jahren vermehrt von DDoS-Angriffen (Distributed-Denialof-Service) betroffen. Das BSI-Projekt RESI hat eine Handreichung veröffentlicht, die anhand eines fiktiven kommunalen DDoS-Szenarios Handlungsschritte aufzeigt, um diesen Angriff abzuwehren.

Veröffentlicht unter Internet, Problem, Sicherheit | Verschlagwortet mit , , | 7 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Cyberangriff BDH-Klinik Greifswald (Feb. 2026)

Veröffentlicht am 25. April 2026 von Günter Born

Auf die BDH-Klinik Greifswald wurde am 22. Februar 2026 ein erfolgreicher Cyberangriff durchgeführt. Dabei wurde nicht nur der Klinikbetrieb beeinträchtigt. Nun werden die Betroffenen, gut zwei Monate nach dem Vorfall, darüber informiert, dass es zum Abfluss von Patientendaten gekommen ist. … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare

0patch Fix für Windows Server Telephony Schwachstelle CVE-2026-20931

Veröffentlicht am 25. April 2026 von Günter Born

In Windows Server gibt es eine Telephony Schwachstelle CVE-2026-20931, die eine Rechteausweitung ermöglicht. Microsoft hat die Schwachstelle im Januar 2026 gepatcht, was aber Probleme macht. ACROS Security hat die Tage einen 0patch-Micropatch zum Schließen dieser Telephony Schwachstelle CVE-2026-20931 für Windows … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , | 2 Kommentare