Midnight Blizzard greift M365-Zugangsdaten über kompromittierte Hotelrouter ab

Veröffentlicht am 6. August 2026 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Die staatsnahe russische Cybergruppe Midnight Blizzard konnte wohl weltweit WLAN-Portale von Hotels und Konferenzzentren kompromittieren. Gäste, die über diese WLAN-Zugänge ins Internet gingen, um auf M365-Zugänge zuzugreifen, wurden auf Phishing-Seiten sowie gefälschte Software-Update-Seiten umgeleitet. So wurden die Anmeldedaten, Sitzungstoken und andere sensible Daten gestohlen.

Weiterlesen →

Veröffentlicht unter Geräte, Internet, Sicherheit | Verschlagwortet mit , , | 42 Kommentare

III: Synology erklärt, warum die zweite Backup-Warnung nie kommt

Veröffentlicht am 6. August 2026 von Günter Born

BugDer Microsoft Defender hält Synology-Backups auf den Servern der Betroffenen für einen Trojaner und schiebt diese Software in Quarantäne, wodurch das Backup nicht mehr ausgeführt wird. Zum Problem wird das, weil Windows nur einmalig eine Warnung über ein gescheitertes Backup meldet.

Weiterlesen →

Veröffentlicht unter Problem, Virenschutz, Windows | Verschlagwortet mit , , | 8 Kommentare

Shaid Hulud: Neue Angriffe kompromittieren Hunderte npm-Pakete (4.8.2026)

Veröffentlicht am 5. August 2026 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Es gibt wohl eine neue Shaid Hulud-Angriffskampagne auf npm-Pakete. Nach dem Hack eines Entwicklerkontos sind wohl schon über 800 npm-Pakete mit Millionen Downloads kompromittiert. Die Information ist mir zum 4. August 2026 auf der Plattform X untergekommen. Ergänzung: Informationen des JFrog Security Research Teams ergänzt.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 10 Kommentare

cPanel-Schwachstelle CVE-2026-58048

Veröffentlicht am 5. August 2026 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)In der Datenbankverwaltungsfunktion von cPanel & WHM besteht eine Sicherheitslücke CVE-2026-58048, die eine Rechteausweitung ermöglicht. Ein authentifizierter cPanel-Kontoinhaber mit Zugriff auf die MySQL/MariaDB-Datenbankfunktion könnte potenziell beliebige Datenbankbefehle mit vollen Administratorrechten ausführen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 1 Kommentar

Rosenheim: Docsis-Ausfall (August 2026)

Veröffentlicht am 5. August 2026 von Günter Born

Stop - PixabayKurze Information und Frage, ob jemand betroffen ist. Ein Blog-Leser hat die Information: "Vodafone Docsis ausgefallen. Landkreis Rosenheim" im Diskussionsbereich hinterlassen. DOCSIS ist ein Übertragungsstandard, der es ermöglicht, das herkömmliche TV-Kabelnetz (Koaxialkabel) für den schnellen Empfang von Internet und Telefonie zu nutzen. Ich habe nur diesen Foreneintrag gefunden, der einen Stromausfall in Pong für die DOCSID-Störung nennt. Ist jemand betroffen gewesen?

Veröffentlicht unter Internet, Störung | Verschlagwortet mit , | Kommentar hinterlassen

Stürzt der Microsoft Edge ab Version 151.x in Windows ab?

Veröffentlicht am 5. August 2026 von Günter Born

Edge[English]Blog-Leser haben auf ein Problem mit dem Microsoft Edge-Browser ab Version 151.x hingewiesen. In bisher nicht näher eingrenzbaren Szenarien stürzt der Browser unter diversen Windows-Versionen nach dem Start ab, während er in anderen Systemen weiter läuft. Ergänzung: Es gibt möglicherweise einen Workaround.

Weiterlesen →

Veröffentlicht unter Edge, Problem, Windows | Verschlagwortet mit , , | 32 Kommentare

Europäische Datenschützer fordern Prüfung des EU-US-Datentransferabkommens

Veröffentlicht am 5. August 2026 von Günter Born

EU-FlaggeDer Europäische Datenschutzausschuss (EDSA) hat die Europäische Kommission offiziell aufgefordert, eine rechtliche Überprüfung des EU-US-Datenschutzrahmens (DPF) einzuleiten. Denn der Einsatz von US-IT-Produkten mit Datentransfer in die USA basiert auf einem Angemessenheitsbeschluss der EU-Kommission. Dieser scheint aber hinfällig, da eine zentrale Basis entfallen ist. Erforderlich ist dies nach einem Urteil eines US-Supreme Court.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 40 Kommentare

II: Nachtrag zum Defender-Fehlalarm: Rückmeldung von Synology und Microsoft

Veröffentlicht am 4. August 2026 von Günter Born

BugDer Microsoft Defender hält Synology-Backups auf den Servern der Betroffenen für einen Trojaner und schiebt diese Software in Quarantäne, was einige Probleme bringt. Nun hat mir der Leser weitere Informationen in Form von Rückmeldungen von Synology und Microsoft zukommen lassen.

Weiterlesen →

Veröffentlicht unter Backup, Problem, Virenschutz, Windows Server | Verschlagwortet mit , , , , , | 19 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Plattform x.com derzeit down (4.8.2026)

Veröffentlicht am 4. August 2026 von Günter Born

Stop - PixabayKurzer Hinweis für Leute, die die Plattform x.com nutzen. Mir ist eben (4. August 2026, 12:01 Uhr), als ich was nachschauen wollte, aufgefallen, dass ich diese Plattform nicht erreichen kann. Auf Seiten wie downdetector.com oder allestoerungen.de wird derzeit noch nichts angezeigt. Aber ich bin auf der Seite hier fündig  geworden. Es gibt zwar nur eine Grafik mit vereinzelten Meldungen. Aber zum 4. August 2026 schlagen gegen 11:50 Uhr weltweit Einzelmeldungen mit dem Hinweis, dass x.com nicht erreichbar sei, ein.

Weiterlesen →

Veröffentlicht unter Cloud, Störung | Verschlagwortet mit , | 4 Kommentare

N-able N-central: Schwachstelle (CVE-2026-18577) wird angegriffen, patchen

Veröffentlicht am 4. August 2026 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Setzt jemand aus dem Leserkreis die Endpoint-Managementlösung N-able N-central ein? Ein Patch gegen eine Schwachstelle (CVE-2026-18576) schloss diese nicht. Am 1.8.2026, wurde ein Hotfix gegen die Schwachstelle (CVE-2026-18577) veröffentlicht. Die RMM-Lösung wird bereits angegriffen.

Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit, Software | Verschlagwortet mit , | 4 Kommentare