Schlagwort-Archiv: Sicherheit

Varonis legt Reprompt-Angriff auf Microsofts Copilot offen

Veröffentlicht am 16. Januar 2026 von Günter Born

Microsoft setzt bei Copilot zwar Sicherheitsmechanismen ein, um Datenlecks zu verhindern. Diese Sicherheitsvorkehrungen versagten, als Sicherheitsforscher von Varonis einfach zweimal (daher der Name Reprompt) nach Daten fragten. Ein Angreifer behielt auch nach dem Schließen des Assistenten die Kontrolle und konnte … Weiterlesen →

Veröffentlicht unter AI, Office, Sicherheit, Software, Windows | Verschlagwortet mit , , , , , | 8 Kommentare

Windows Server 2025: Drittanbieter-Dienste starten (auf DCs) nach KB5072033 nicht mehr

Veröffentlicht am 16. Januar 2026 von Günter Born

Kurze Warnung an Administratoren, die für Windows Server 2025 verantwortlich sind, mit der Installation des Sicherheitsupdates KB5072033 von Dezember 2025 Vorsicht walten zu lassen und ggf. noch etwas zu warten. Mir liegen Berichte vor, dass das Update den Start von … Weiterlesen →

Veröffentlicht unter Problem, Update, Windows Server | Verschlagwortet mit , , , , , | 41 Kommentare

Windows: WDS-Support der unattend.xml auf Netzlaufwerken endet im April 2026

Veröffentlicht am 16. Januar 2026 von Günter Born

Noch ein kleiner Nachtrag von dieser Woche zu einem Thema um Umfeld des Januar 2026-Patchday. Microsoft schränkt aus Sicherheitsgründen die Funktionalität des Windows Deployment Services (WDS) ein. Die Unterstützung einer unattended.xml zur Windows-Installation von Netzlaufwerken endet ab April 2026.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 6 Kommentare

Palo Alto Networks warnt: CVE-2026-0227 kann DoS-Angriffe auf Firewall ermöglichen

Veröffentlicht am 15. Januar 2026 von Günter Born

Anbieter Palo Alto Networks hat für sein Firewall-Betriebssystem PAN-OS 10.1 (und höher) gerade ein Sicherheitsupdate veröffentlicht, um die Schwachstelle CVE-2026-0227 zu schließen. Über diese Schwachstelle waren Angreifer in der Lage, einen Denial of Service (DoS) Angriff auf Firewalls zu fahren.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Schreibe einen Kommentar

Microsoft lässt virtuellen Cyber-Crime-Hoster RedVDS abschalten

Veröffentlicht am 15. Januar 2026 von Günter Born

Kleiner Nachtrag in Sachen Cybersicherheit. Das US-Unternehmen Microsoft hat mit Hilfe internationaler Strafverfolger den Abo-Dienst für Cyberkriminelle, RedVDS, abschalten und deren Server, die auch in Deutschland gehostet wurden, beschlagnahmen lassen. Dieser Dienst ist für Betrug in Millionenhöhe verantwortlich.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Windows Januar 2026-Updates verursachen Verbindungs- und Authentifizierungsfehler

Veröffentlicht am 15. Januar 2026 von Günter Born

Die Sicherheitsupdates für Windows vom 13. Januar 2026 verursachen in verschiedenen Umgebungen Verbindungs- und Authentifizierungsfehler bei Zugriffen auf Cloud-Angebote. Das hat Microsoft in einem Known Issues-Supportbeitrag zum 14. Januar 2026 bestätigt. Betroffen sind sowohl Windows Clients als auch Windows Server, … Weiterlesen →

Veröffentlicht unter Problem, Update, Windows, Windows Server | Verschlagwortet mit , , , , | 19 Kommentare

Fortinet FortiSIEM: Exploit für CVE-2025-64155 öffentlich

Veröffentlicht am 15. Januar 2026 von Günter Born

Im Fortinet Produkt Security Information and Event Management (SIEM) wurde die Tage eine Schwachstelle CVE-2025-64155 öffentlich und der Anbieter hat ein Update bereitgestellt. Nun sind technische Details sowie ein Exploit öffentlich geworden. Administratoren von Fortinet FortiSIEM sollten daher reagieren.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , | 2 Kommentare

Patchday: Microsoft Office Updates (13. Januar 2026)

Veröffentlicht am 15. Januar 2026 von Günter Born

Am 13. Januar 2026 (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für Microsoft Office veröffentlicht. Diesen Monat wurden gravierende Schwachstellen in Office geschlossen (siehe auch den Blog-Beitrag Microsoft Security Update Summary (13. Januar 2026)). Nachfolgend finden … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , , | 2 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Cyberangriffe auf Eurail B.V., IDW, SSV Jahn und Rewag, sowie auf Sirenen in Halle

Veröffentlicht am 14. Januar 2026 von Günter Born

Noch ein kleiner Nachtrag aus den letzten Tagen. Das Institut der Wirtschaftsprüfer in Deutschland e.V. (IDW) ist Opfer eines Cyberangriffs geworden und derzeit nur eingeschränkt erreichbar bzw. arbeitsfähig. Und es hat Eurail B.V., SSV Jahn und Rewag durch einen Cyberangriff … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

Patchday: Windows Server-Updates (13. Januar 2026)

Veröffentlicht am 14. Januar 2026 von Günter Born

Zum 13. Januar 2026 (zweiter Dienstag im Monat, Patchday bei Microsoft) wurden verschiedene kumulative Updates für die unterstützten Versionen von Windows Server freigegeben. Nachfolgend habe ich die bereitgestellten Updates samt einigen Details für diese Windows Server-Versionen (von Windows Server 2012 … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , , | 44 Kommentare