Schlagwort-Archiv: Sicherheit

Was Sicherheitsteams zur Zunahme von PHP- und IoT-Exploits wissen sollten

Veröffentlicht am 11. November 2025 von Günter Born

Cyberangriffe werden zunehmend automatisiert. Die Telemetriedaten von Qualys TRU zeigen, wie sich diese Angriffe entwickeln und welche Maßnahmen Verteidiger als Nächstes ergreifen können. Mir liegt eine Qualys-Analyse vor, was Sicherheitsteams angesichts der Zunahme von PHP- und IoT-Exploits wissen müssen. Ich … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 6 Kommentare

KI-Irrsinn Teil 6: Autohändler gibt Kundendaten zum KI-Training an obskure Firma

Veröffentlicht am 10. November 2025 von Günter Born

Der größte Autohändler in den Benelux-Staaten sowie weitere Firmen sind vor einiger Zeit aufgeflogen, weil sie Kundendaten an eine obskure Analytics Firma weitergegeben haben. Dort wurden sie zum Trainieren von AI verwendet.

Veröffentlicht unter AI, Sicherheit | Verschlagwortet mit , , | 31 Kommentare

Microsoft findet Seitenkanalangriff Whisper-Leak in LLMs

Veröffentlicht am 9. November 2025 von Günter Born

Sicherheitsforscher haben eine neue Whisper-Leaks genannte Methode entdeckt, um einen Seitenkanalangriff auf die Kommunikation mit Sprachmodellen im Streaming-Modus durchzuführen. Durch geschicktes Ausnutzung von Netzwerkpaketgrößen und -timings könnten Informationen abgezogen werden.

Veröffentlicht unter AI, Sicherheit | Verschlagwortet mit , | 14 Kommentare

KI-Irrsinn Teil 4: Wenn die Anwender mal selber machen

Veröffentlicht am 8. November 2025 von Günter Born

In meiner Artikelreihe greife ich ja besondere Fails auf, die der KI-Irrsinn gerade produziert. Im aktuellen Beitrag möchte ich einen Blick "vor die eigene Haustür" werfen, und ein Thema anschneiden, was jeden IT-Entscheider und -Administrator im Unternehmen tangiert. Anwender, die … Weiterlesen →

Veröffentlicht unter AI, Sicherheit, Software | Verschlagwortet mit , , , | 42 Kommentare

Phishing-Kampagne zielt auf Führungskräfte

Veröffentlicht am 8. November 2025 von Günter Born

In letzter Zeit scheinen Führungskräfte und leitende Angestellte  aus unterschiedlichen Branchen verstärkt ins Visier von Cyberkriminellen zu geraten. Diese versuchen die Adressaten mittels Phishing-Mails zur Herausgabe von Daten zu überlisten.

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , | 9 Kommentare

Cyberangriff auf Stadtverwaltung Ludwigshafen (6. Nov. 2025)

Veröffentlicht am 7. November 2025 von Günter Born

Kurzer Nachtrag in Form einer Sicherheitsmeldung. Die Stadt Ludwigshafen kämpft momentan (7. November 2025) mit einem Cyberangriff, der die IT der Stadtverwaltung lahm gelegt hat. Der Angriff fand bereits am Donnerstag, den 6. November 2025 gegen 10.30 Uhr statt, worauf … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 16 Kommentare

Budget Office des U.S. Kongresses gehackt – die schmutzigen Hintergründe

Veröffentlicht am 7. November 2025 von Günter Born

Der U.S. Kongress unterhält ein "Budget Office" (CBO), welches wirtschaftliche Einschätzungen bezüglich Gesetzesvorhaben erstellt. Dessen IT wurde – mutmaßlich durch einen bösen staatlichen Akteur – gehackt – so was schlimmes, kann man nix machen. Doof, wenn Sachen seit einem Jahr … Weiterlesen →

Veröffentlicht unter Cloud, Internet, Sicherheit | Verschlagwortet mit , , | 14 Kommentare

Microsoft kickt Defender Application Guard in Office und SmartScreen im IE

Veröffentlicht am 7. November 2025 von Günter Born

Kleiner Nachtrag von dieser Woche. Microsoft legt erneut die Axt an Sicherheitsfunktion von Produkten. In Microsoft Office wird der Defender Application Guard künftig entfernt. Bei den noch in Windows enthaltenen Internet Explorer-Komponenten fliegt der SmartScreen raus.

Veröffentlicht unter Internet, Office, Sicherheit, Software | Verschlagwortet mit , , | Schreibe einen Kommentar

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Britisches Landwirtschaftsministerium kauft für hunderte Millionen Euro neue Windows 10-Geräte

Veröffentlicht am 6. November 2025 von Günter Born

Es sieht irgendwie wie ein Schildbürgerstreich aus, was aus einem Schreiben eines britischen Ministeriums an den Rechnungsprüfungsausschuss des Parlaments steht. Das britische Landwirtschaftsministerium (Department for Environment, Food & Rural Affairs, kurz Defra) hat ca. 354 Millionen Euro ausgegeben, um veraltete … Weiterlesen →

Veröffentlicht unter Geräte, Notebook, Windows 10 | Verschlagwortet mit , , , | 53 Kommentare

Sachstand zur Novellierung des Computerstrafrechts (aka Hackerparagraph)

Veröffentlicht am 6. November 2025 von Günter Born

Kommt jetzt endlich Bewegung in das Thema Computerstrafrecht und vor allem in den Paragraphen § 202a ff. (sogenannter Hackerparagraph) des Strafgesetzbuches (StGB)? Das BSI verlangt eine schnelle Novellierung des Computerstrafrechts. Und seit Oktober 2025 gibt es wohl einen Referentenentwurf, der … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 12 Kommentare