'Modern Solution'-Urteil: Verfassungsbeschwerde abgelehnt

Publiziert am 21. September 2025 von Günter Born

ParagraphDer wegen der Veröffentlichung der Modern Solutions-Schwachstelle zu einer Geldstrafe verurteilte IT-Entwickler hatte Verfassungsbeschwerde vor dem Bundesverfassungsgericht eingelegt. Diese ist nicht angenommen worden.

Weiterlesen →

Veröffentlicht unter Allgemein, Sicherheit | Verschlagwortet mit , | 28 Kommentare

Datenabfluss bei Charging Dienstleister Digital Charging Solutions GmbH (BMW, Volvo, Mercedes etc.)

Publiziert am 20. September 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Unschöne Geschichte für Besitzer von BMW-Fahrzeugen, die den Dienstleister Digital Charging Solutions GmbH an Ladepunkten benutzt haben. Der Dienstleister hat gerade einen "Datenabfluss" bestätigt, wie eine Leserin mir heute mitteilt. Es kann nicht ausgeschlossen werden, dass persönliche Daten abgeflossen sind.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 13 Kommentare

Cyberangriff auf Flughafen-Dienstleister; Verspätungen am Flughafen BER (20.9.2025)

Publiziert am 20. September 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Es hat die nächste (halb-) kritische Infrastruktur getroffen. Ein Flughafen-Dienstleister (meinen Informationen zufolge Collins Aerospace), der Europa-weit tätig ist, wurde wohl von einem Cyberangriff betroffen. Am Flughafen BER (Berlin-Brandenburg International) kam es daher bei der Abfertigung zu großen Verspätungen, weil alles manuell erledigt werden musste. Auch Brüssel und London Heathrow kämpfen mit Problemen beim Check-in und sich daraus ergebenden Verspätungen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Zwei mutmaßliche Mitglieder von Scattered Spider verhaftet

Publiziert am 20. September 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Die britische Polizei hat zwei mutmaßliche Mitglieder der Hackergruppe Scattered Spider verhaftet. Es sind wohl junge Briten, denen Angriffe auf die britische Polizei sowie das Transportsystem von London vorgeworfen werden. Insgesamt werden der Gruppe 120 Hacks von Computersystemen weltweit zur Last gelegt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Schreib einen Kommentar

Schwachstelle CVE-2025-55241 in Entra ID ermöglichte Global Admin-Übernahme in Tenants

Publiziert am 19. September 2025 von Günter Born

[English]Noch ein kleiner Nachtrag von dieser Woche. Zum 17. September 2025 wurden die Details der Schwachstelle CVE-2025-55241 in Microsoft Entra ID öffentlich. Über die Schwachstelle hätte jeder Angreifer sich Tokens holen können, um für jeden Tenant die Global Administrator-Rolle übernehmen zu können.

Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , , | 9 Kommentare

Chrome und Edge: Kritische Schwachstellen, AI- und Adobe PDF-Reader Beglückung

Publiziert am 19. September 2025 von Günter Born

[English]Zum Wochenabschluss noch ein Sammelbeitrag zu den beiden Browsern Chrome und Edge. In beiden Browsern gibt es kritische Sicherheitslücken, die angegriffen werden. Browser-Updates sind angesagt. Zudem reichert Google seinen Chrome (außerhalb der EU) mit AI an. Der Edge soll demnächst dann den Adobe PDF-Reader bekommen.

Weiterlesen →

Veröffentlicht unter Edge, Google Chrome, Sicherheit, Update | Verschlagwortet mit , , , | 23 Kommentare

Österreich: Bundesheer geht Open Source (LibreOffice)

Publiziert am 19. September 2025 von Günter Born

LibreOffice[English]Kurze Info: Die Tage ist bekannt geworden, dass das Bundesheer Österreichs aus Microsoft Office ausgestiegen und zu LibreOffice als Open Source-Projekt gewechselt ist. Grund waren wohl nicht die Lizenzkosten, sondern der "Cloud-Durchmarsch" durch Redmond und der Wunsch des Heers nach digitaler Souveränität.

Weiterlesen →

Veröffentlicht unter Office | Verschlagwortet mit | 22 Kommentare

Störung bei Hetzner, CoPilot, Stripe, Online-Banken?

Publiziert am 19. September 2025 von Günter Born

Stop - PixabayKurzer Freitags-Info-Splitter – sieht so aus, als ob es vor dem Wochenende nochmals kurz bei Online-Diensten rumpelt. Ein Blog-Leser hat mich gerade mit der Bemerkung "Starker Anstieg der Problemmeldungen gerade bei u.a. Online Banken, Hetzner, Copilot usw." auf die Reise geschickt. Es scheint eine (womöglich kurzfristige) Internetstörung bei einer Reihe Online-Dienste zu geben (19.9.2025, 10:10 Uhr), die aber bereits am Abklingen zu sein scheint.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit | 5 Kommentare

Gebrauchte VMware-Lizenzen im Fokus: Interview mit Software ReUse über Einsatzbereiche und Vorteile von Perpetual-Lizenzen

[Sponsored Post]Über die Wirrungen bei VMware durch die Broadcom Übernahme und die steigenden Preise für Abos hatte ich ja mehrfach geschrieben. Für Kunden, denen Kauflizenzen fehlen oder ablaufen, bietet sich eine Erweiterung bzw. Verlängerung über den Kauf von Gebrauchtlizenzen an. In einem Interview spricht Herr Stefan Tauchhammer von Software ReUse über Einsatzbereiche und Vorteile von (gebrauchten) Perpetual-Lizenzen. Weiterlesen ... [

Starke Passwörter nach BSI IT-Grundschutz in Active Directory? So geht's!

[Sponsored Post]Wie kann ich sicherstellen, dass starke Passwörter im Active Directory verwendet werden? Das BSI hat mit seinem "IT-Grundschutz" quasi ein Kochrezept für IT-Administratoren geliefert, um Ressourcen einer Institution zu schützen. Specops Software hat sich des Themas angenommen und nachfolgend einige Hinweise zusammengestellt. Weiterlesen ...

Load Balancing im Wandel – welche Alternativen gibt es?

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Anbieter Kemp bietet dazu zum 26. September 2025 um 11 Uhr ein kostenloses Webinar an. Weiterlesen ...

Microsoft Office 365 Update Channel überarbeitet und teilweise eingestellt

Publiziert am 19. September 2025 von Günter Born

[English]Kurze Information für Administratoren von Microsoft Office 365. Ein Leser hat mich zum 18. September 2025 drauf hingewiesen, dass Microsoft an den Update-Kanälen herumgeschraubt hat.

Weiterlesen →

Veröffentlicht unter Office, Update | Verschlagwortet mit , | 6 Kommentare

Manitu wird Teil von 1blu; DNS-Einträge wurden überschrieben

Publiziert am 19. September 2025 von Günter Born

Kurze Information bzw. Rundfrage, ob Leser und Leserinnen, die Kunde des Hosters Manitu sind, ähnliche Erfahrungen gemacht haben. Ein Leser hatte mich vor einigen Tagen angesprochen, weil ihm die DNS-Einträge vom Hoster selbständig geändert wurden und dies Probleme verursachte. Zudem wird der Hoster Manitu Teil von 1blu.

Weiterlesen →

Veröffentlicht unter Internet | Verschlagwortet mit , | 15 Kommentare