und
Rhysida-Datenleck ist der GAU für Berlin und BetroffeneBorns IT- und Windows-Blog
Am Freitag, den 4. September 2026, hat die Cybergruppe Rhysida ihre Drohung wahr gemacht und die 5,79 Terabyte an Daten, die bei einem Hack des Berliner Landesnetzes im Zeitraum vom 7. und 12. August 2026 bei zwei Berliner Senatsverwaltungen abgezogen wurden, im Darknet veröffentlicht. Der regierende Bürgermeister Berlins hat seit dem Vorfall nur spärliche Statements […]
Cybervorfälle: Valve, RingCentral, Questel, McDonald, Vodafone und mehr
Valve hat Steam-Hardware-Kunden über einen Cybervorfall mit Datenabfluss informiert. Auch der Anbieter Questel sah sich dazu gezwungen, einen Sicherheitsvorfall bei seinem genutzten Microsoft 365,-Tenant zu bestätigen, nachdem ShinyHunters Daten veröffentlicht hat. Und RingCentral, Anbieter “vertrauenswürdiger” KI, hat auch einen Cybervorfall zu verdauen. Dann gab es noch einen Lieferkettenangriff, bei dem es zu einem massiven Abfluss […]
Microsoft Entra ID: SMS- und Sprachauthentifizierung endet am 1. Februar 2027
Kurze Information für Administratoren für Microsofts Cloud-Anwendungen. Redmond will die SMS- und Sprachauthentifizierung in Microsoft Entra ID zum 1. Februar 2027 einstellen. Andererseits soll die Identifikation der Nutzer per Passkey als Standard eingeführt werden. Hier ein kurzer Überblick über diese Themen. SMS- und Sprachauthentifizierung endet Ich verfolge die Entwicklung nicht so eng, da ich die […]
Microsoft AutoAdminLogon knacken und Admin Center rückgängig machen (27. Juli 2026) Borns IT- und Windows-Blog
Heute, am 27. Juli 2026, scheint es Probleme mit den Cloud-Diensten von Microsoft zu geben. Mark hat mich heute Morgen gefragt, ob ich von Lesern Ratschläge zu AutoAdminLogon-Problemen erhalten habe. Er hatte Probleme mit Kunden. Ein zweiter Leser teilte mir einige Zeit später mit, dass das Microsoft Admin Center „aktuell down“ sei. Ich gehe davon […]
Batteriehersteller Varta reicht mehrere Insolvenzanträge ein (24. Juli 2026) Borns IT- und Windows-Blog
Ist das das Ende des großen deutschen Batterieherstellers Varta? Das Unternehmen hat insgesamt vier Insolvenzanträge beim Stuttgarter Landgericht gestellt, wie am 24. Juli 2026 bekannt gegeben wurde. Der letzte „Sargnagel“ war, dass Apple die Produktion von Akkus für Tablets an chinesische Hersteller ausgelagert hat. Verschiedene Anzeichen von Problemen Auf den Vorgang wurde ich von Lesern […]
Ubuntu-Sicherheitslücke (CVE-2026-8933)Borns Technik- und Windows-Blog
Die Qualys Threat Research Unit (TRU) hat eine Schwachstelle bezüglich der lokalen Privilegieneskalation (LPE) in Snap-Confine (CVE-2026-8933) identifiziert. Diese Sicherheitslücke ermöglicht es einem unprivilegierten lokalen Benutzer, vollständigen Root-Zugriff auf Standardinstallationen von Ubuntu Desktop 24.04, 25.10 und 26.04 zu erhalten. Die Ursache ist eine Änderung der Sicherheitsverstärkung, die beim Start der Sandbox zu einer Racebedingung geführt […]
Variable Vergütung in Frankreich: Bonus- und Zielvereinbarungen
Variables Entgelt in Frankreich: Was deutsche Arbeitgeber bei Bonus- und Zielvereinbarungen beachten müssen Aktualisiert: Juli 2026 Eine variable Vergütung ist für Verkäufer in Frankreich üblich, unterliegt jedoch strengen arbeitsrechtlichen Anforderungen. Für deutsche Unternehmen können Fehler in Bonusregelungen oder Zielvereinbarungen erhebliche finanzielle und rechtliche Folgen haben. Dieser Artikel gibt einen Überblick über die aktuelle Rechtslage und […]
Kritische Schwachstelle in WordPress ermöglicht es wp2shell, den Tech- und Windows-Blog von CMS Born zu kapern
Unangenehme Information: Es gibt eine kritische Schwachstelle in WordPress, die von den Entdeckern wp2shell genannt wird und eine Übernahme des CMS ermöglicht. WordPress 6.9.5 und WordPress 7.0.2 wurden gegen die Schwachstelle gehärtet. Die Forscher haben außerdem eine Checkliste online gestellt, die prüft, ob eine WordPress-Installation angreifbar ist. wp2shell-Sicherheitslücke Die wp2shell-Sicherheitslücke wurde von Sicherheitsforschern bei Searchlight […]
Amazon Web Services (AWS) spielt verrückt mit den Kosten (Fehler) Borns IT- und Windows-Blog
Heute, am 17. Juli 2026, haben ein oder zwei Kunden von Amazon Web Services (AWS) möglicherweise den „Schock ihres Lebens“ erlebt. Aufgrund eines Fehlers wurden AWS-Konten Hunderttausende Euro oder Dollar belastet. AWS arbeitet an der Lösung dieses Problems. Für AWS-Kunden ist keine Aktion erforderlich. Über Amazons „zügellosen KI-Wahnsinn“ habe ich hier im Blog bereits gesprochen. […]
Sicherheitsupdates 14. Juli 2026 Borns IT- und Windows-Blog
Kurzinformationen für Microsoft Exchange-Systemadministratoren. Microsoft hat am 14. Juli 2026 Sicherheitsupdates (SU) für „Juli 2026“ veröffentlicht. Diese Updates sind für Exchange Server 2016 / 2019 (ESU) und Exchange Server Subscription Edition (SE) verfügbar. Das SU vom Juli 2026 schließt einige Schwachstellen und enthält eine kleinere Änderung, die in einem Support-Artikel beschrieben wird. Blog-Leser RS hat […]