und
Rhysida-Datenleck ist der GAU für Berlin und BetroffeneBorns IT- und Windows-Blog
Am Freitag, den 4. September 2026, hat die Cybergruppe Rhysida ihre Drohung wahr gemacht und die 5,79 Terabyte an Daten, die bei einem Hack des Berliner Landesnetzes im Zeitraum vom 7. und 12. August 2026 bei zwei Berliner Senatsverwaltungen abgezogen wurden, im Darknet veröffentlicht. Der regierende Bürgermeister Berlins hat seit dem Vorfall nur spärliche Statements […]
Cybervorfälle: Valve, RingCentral, Questel, McDonald, Vodafone und mehr
Valve hat Steam-Hardware-Kunden über einen Cybervorfall mit Datenabfluss informiert. Auch der Anbieter Questel sah sich dazu gezwungen, einen Sicherheitsvorfall bei seinem genutzten Microsoft 365,-Tenant zu bestätigen, nachdem ShinyHunters Daten veröffentlicht hat. Und RingCentral, Anbieter “vertrauenswürdiger” KI, hat auch einen Cybervorfall zu verdauen. Dann gab es noch einen Lieferkettenangriff, bei dem es zu einem massiven Abfluss […]
Windows 11 Splitter: Stiefkind der Entwicklung, neue Volten und Lizenzen teurer
Ich ziehe mal einige Meldungen rund um Windows 11, die mir die letzten Tage so untergekommen sind, zu einem Sammelbeitrag zusammen. So kämpft Microsoft um die Deutungshoheit, dass 8 GByte RAM für Windows 11 ausreichen, muss bei der OneDrive Photos-App zurück rudern, und hebt wohl die OEM-Preise an. Das sind Auszüge dessen, was es an […]
Microsoft Entra ID: SMS- und Sprachauthentifizierung endet am 1. Februar 2027
Kurze Information für Administratoren für Microsofts Cloud-Anwendungen. Redmond will die SMS- und Sprachauthentifizierung in Microsoft Entra ID zum 1. Februar 2027 einstellen. Andererseits soll die Identifikation der Nutzer per Passkey als Standard eingeführt werden. Hier ein kurzer Überblick über diese Themen. SMS- und Sprachauthentifizierung endet Ich verfolge die Entwicklung nicht so eng, da ich die […]
MC1450134: Windows Hello f. B. und macOS SSO als MFA Standard für Microsoft Entra
Kurzer Nachtrag von letzter Woche in Bezug auf die MFA-Absicherung in Microsoft Entra. Microsoft führt zusätzlich die Anmeldung mittels Windows Hello for Business unter Windows, sowie macOS Platform SSO als MFA-Standard für Microsoft Entra ein. Damit soll die Sicherheit der Plattform verbessert werden. Das Ganze ist bereits zum 7. August 2026 im Microsoft 365 Message […]
Microsoft AutoAdminLogon knacken und Admin Center rückgängig machen (27. Juli 2026) Borns IT- und Windows-Blog
Heute, am 27. Juli 2026, scheint es Probleme mit den Cloud-Diensten von Microsoft zu geben. Mark hat mich heute Morgen gefragt, ob ich von Lesern Ratschläge zu AutoAdminLogon-Problemen erhalten habe. Er hatte Probleme mit Kunden. Ein zweiter Leser teilte mir einige Zeit später mit, dass das Microsoft Admin Center „aktuell down“ sei. Ich gehe davon […]
Batteriehersteller Varta reicht mehrere Insolvenzanträge ein (24. Juli 2026) Borns IT- und Windows-Blog
Ist das das Ende des großen deutschen Batterieherstellers Varta? Das Unternehmen hat insgesamt vier Insolvenzanträge beim Stuttgarter Landgericht gestellt, wie am 24. Juli 2026 bekannt gegeben wurde. Der letzte „Sargnagel“ war, dass Apple die Produktion von Akkus für Tablets an chinesische Hersteller ausgelagert hat. Verschiedene Anzeichen von Problemen Auf den Vorgang wurde ich von Lesern […]
Ubuntu-Sicherheitslücke (CVE-2026-8933)Borns Technik- und Windows-Blog
Die Qualys Threat Research Unit (TRU) hat eine Schwachstelle bezüglich der lokalen Privilegieneskalation (LPE) in Snap-Confine (CVE-2026-8933) identifiziert. Diese Sicherheitslücke ermöglicht es einem unprivilegierten lokalen Benutzer, vollständigen Root-Zugriff auf Standardinstallationen von Ubuntu Desktop 24.04, 25.10 und 26.04 zu erhalten. Die Ursache ist eine Änderung der Sicherheitsverstärkung, die beim Start der Sandbox zu einer Racebedingung geführt […]
Variable Vergütung in Frankreich: Bonus- und Zielvereinbarungen
Variables Entgelt in Frankreich: Was deutsche Arbeitgeber bei Bonus- und Zielvereinbarungen beachten müssen Aktualisiert: Juli 2026 Eine variable Vergütung ist für Verkäufer in Frankreich üblich, unterliegt jedoch strengen arbeitsrechtlichen Anforderungen. Für deutsche Unternehmen können Fehler in Bonusregelungen oder Zielvereinbarungen erhebliche finanzielle und rechtliche Folgen haben. Dieser Artikel gibt einen Überblick über die aktuelle Rechtslage und […]
Kritische Schwachstelle in WordPress ermöglicht es wp2shell, den Tech- und Windows-Blog von CMS Born zu kapern
Unangenehme Information: Es gibt eine kritische Schwachstelle in WordPress, die von den Entdeckern wp2shell genannt wird und eine Übernahme des CMS ermöglicht. WordPress 6.9.5 und WordPress 7.0.2 wurden gegen die Schwachstelle gehärtet. Die Forscher haben außerdem eine Checkliste online gestellt, die prüft, ob eine WordPress-Installation angreifbar ist. wp2shell-Sicherheitslücke Die wp2shell-Sicherheitslücke wurde von Sicherheitsforschern bei Searchlight […]