IT-Blog

Eine Schwachstelle in der Updater-Komponente von Veeam (CVE-2026-56844, CVSS 8.4 von 10, Risiko „hoch“) erlaubt lokalen Benutzern, ihre Rechte bis auf root auszuweiten und damit die volle Kontrolle über das Betriebssystem zu erlangen. Welche Systeme von der Veeam Sicherheitslücke betroffen sind, lesen Sie hier.

Die Windows Defender Sicherheitslücke „RoguePlanet“ (CVE-2026-50656) beschäftigt Microsoft inzwischen den zweiten Monat in Folge. Der öffentlich verfügbare Zero-Day-Exploit erlaubt es Angreifern, sich auf vollständig gepatchten Windows-10- und Windows-11-Systemen SYSTEM-Rechte zu verschaffen – die höchste Berechtigungsstufe unter Windows.

Am Mittwoch, 8. Juli 2026, war es wieder so weit: Der 12. AOK-Firmenlauf in Göppingen startete um 18:30 Uhr im Dr.-Heinrich-Zeller-Stadion – und mars war wieder mit seinem Lauf-Team am Start. Ein Team - ein Ziel: Gemeinsam Spaß haben.

Zwischen dem 12. und 26. Juni 2026 registrierten IT-Sicherheitsforscher mehr als 81 Millionen Anmeldeversuche gegen Microsoft-365-Umgebungen mittels Passwort Spraying. Was Sie alles über Passwort Spraying wissen sollten und wie Sie sich und Ihr Unternehmen nachhaltig schützen können, erfahren Sie hier.

KB5094126, das kumulative Windows 11-Update vom Patchday am 9. Juni 2026, sorgt für weitere, von Microsoft inzwischen offiziell bestätigte Fehler. Betroffen sind der Start von Microsoft Office aus Drittsoftware, der Löschdialog des Papierkorbs sowie der Zugriff auf OneDrive im Datei-Explorer.

Die Secure Boot-Zertifikate aus dem Jahr 2011 laufen ab Juni 2026 aus – beginnend mit dem 24. Juni 2026. Für verwaltete Umgebungen in Unternehmen, Server und ältere Hardware ist es eine planbare und wichtige Migrationsaufgabe.

Am 18. Juni 2026 durften wir Teil des 2. Managed IT Service Symposiums im Van der Valk Hotel Düsseldorf Airport sein - mittendrin im Austausch mit der Managed-Service-Community.

UniFi OS Sicherheitslücken: Ubiquiti schließt fünf Schwachstellen (CVSS bis 9,9), die Codeschmuggel und Rechteausweitung erlauben. Betroffene Geräte, CVEs und Patch-Versionen im Überblick.

Das Windows 11 Juni-Update KB5094126 (Patchday vom 9. Juni 2026) kann auf einzelnen Geräten zu Boot-Problemen führen. Das Windows 11 Juni-Update bleibt nach wie vor sicherheitsrelevant und sollte installiert werden – was Sie dabei aber beachten sollten.

Ein Mitarbeiter erhält eine E-Mail, die wie eine normale Microsoft-365-Anmeldung aussieht. Logo, Sprache und Aufbau wirken vertraut. In der Nachricht steht, dass er sein Konto kurzfristig bestätigen soll. Er klickt auf den Link und gibt seine Zugangsdaten ein. Was erst danach klar wird - er wurde Opfer von "Identity Threat".

Eine kritische Sicherheitslücke in Windows Server sorgt aktuell für erhöhten Handlungsdruck in Unternehmensnetzwerken. Betroffen ist der Windows-Netlogon-Dienst, also eine zentrale Komponente in Active-Directory-Umgebungen. Die Schwachstelle wird unter CVE-2026-41089 geführt und ermöglicht unter bestimmten Bedingungen die Ausführung von Schadcode über das Netzwerk. Alles was Sie zu der kritischen Windows-Server-Lücke im Netlogon-Code wissen sollten und welche Handlungsempfehlungen es gibt, erfahren...

Microsoft hebt zum 1. Juli 2026 weltweit die Listenpreise für Microsoft 365 im Geschäftskundenbereich an – je nach Lizenz um rund 5 % bis über 30 %.

Veeam hat zwei Sicherheitslücken in Veeam Backup & Replication veröffentlicht, die Windows-Agents und Linux-basierte Software Appliances betreffen. Unternehmen, die Veeam in Version 13 einsetzen, sollten ihre Umgebung prüfen und das verfügbare Update umgehend installieren.

Beim Start von Microsoft Edge werden gespeicherte Passwörter unverschlüsselt im Arbeitsspeicher abgelegt – ein Verhalten, das Sicherheitsexperten als erhebliches Risiko einstufen. Sicherheitsforscher haben diese Microsoft Edge Sicherheitslücke im Umgang mit gespeicherten Zugangsdaten daher öffentlich gemacht. Demnach lädt der Browser beim Start sämtliche gespeicherten Passwörter im Klartext in den RAM, statt sie erst bei Bedarf zu entschlüsseln.

Microsoft Exchange Server steht erneut im Fokus aktiver Angriffe. Die Schwachstelle CVE-2026-42897 betrifft lokale Exchange-Installationen und wird bereits ausgenutzt. Für den Angriff kann eine präparierte E-Mail ausreichen, wenn sie in Outlook Web Access geöffnet wird. Es handele sich um eine aktiv ausgenutzte Sicherheitslücke mit CVSS 8,1, die von Microsoft als kritisch bewertet wird.

Microsoft hat mit „Flex Routing" eine neue Funktion für Microsoft 365 Copilot eingeführt. Was das technisch bedeutet, welche DSGVO- und Compliance-Risiken entstehen und wie Administratoren reagieren sollten.

Wenn Webseiten, Kundenportale, VPN-Zugänge, APIs oder Mailserver plötzlich nicht mehr erreichbar sind, ist nicht immer eine technische Störung die Ursache. Häufig steckt ein gezielter DoS- oder DDoS-Angriff dahinter.

Phishing, Spam und wiederverwendete Zugangsdaten machen klassische Login-Verfahren angreifbar. Genau hier setzt die Zwei-Faktor-Authentisierung (2FA) an. Was Sie dazu wissen müssen und wie Sie 2FA im Arbeitsalltag etablieren können.

Cloud Computing ist für Unternehmen ein zentrales Thema bei der Weiterentwicklung ihrer IT. Alles was Sie zum Thema Cloud Computing wissen sollten, ob bzw. wann es sich für Ihr Unternehmen eignet sowie die Chancen und Risiken von Cloud Computing lesen Sie hier. 

Worauf Sie bei Phishing und Spam achten sollten, welche weiteren Begrifflichkeiten damit im Zusammenhang stehen und wie Sie sich, Ihr Unternehmen, Ihre IT und Ihre Mitarbeiter am Besten schützen können.

Gerade für Unternehmen stellen unsichere Passwörter ein großes Cybersicherheits-Risiko dar.  Umso wichtiger ist es, auf eine durchdachte Passwortsicherheit zu achten und Empfehlungen hierfür in der Praxis umzusetzen.

Vom 23.-26. März fand das CloudFest 2026 im Europa Park in Rust statt Wir waren als Besucher vor Ort und konnten zahlreiche Eindrücke und Infos rund um Cloud Computing, IT-Sicherheit, IT-Infrastruktur und weitere digitale Zukunftsthemen mitnehmen.

Sichere, individuelle Passwörter sind ein zentraler Bestandteil moderner IT-Sicherheit. In der Praxis scheitert das jedoch oft nicht am fehlenden Wissen, sondern an der Menge der Zugänge. Genau hier kommen Passwort-Manager ins Spiel.

Cyberangriffe sind längst Alltag und treffen nicht nur Konzerne. Gerade kleine und mittelständische Unternehmen (KMU) geraten ins Visier, weil jede Störung sofort spürbar ist: Stillstand, Datenabfluss oder Erpressung kosten Zeit, Geld und Vertrauen. Wichtig zu wissen: Ein Angreifer braucht nur eine Schwachstelle. Unternehmen müssen dagegen mehrere Angriffswege absichern. Starten wir mit ein paar Zahlen, Daten, Fakten Neue Schwachstellen/Tag 0 betreffen den Mittelstand 0 % mehr...

Exchange Online: SMTP AUTH (Basic Authentication) bleibt länger aktiv – das Ende ist aber beschlossen. Viele Unternehmen nutzen beispielsweise für Scan-to-Mail, Multifunktionsdrucker, Legacy-Anwendungen oder Skripte die SMTP AUTH. Ein früherer Fahrplan ging davon aus, dass Microsoft diese Methode bereits im März/April 2026 weitgehend abschaltet – entsprechend hoch war der Umstellungsdruck.  Während die „Basic Authentication“ u. a. bei MAPI/RPC, OAB, EWS sowie POP/IMAP und Remote PowerShell...

Im digitalen Alltag sind E-Mails nach wie vor ein unverzichtbares Kommunikationsmittel für Unternehmen. Doch mit E-Mails besteht unter anderem die Gefahr, dass Angreifer gefälschte E-Mails im Namen Ihrer Domain versenden oder aber sich als Distributoren ausgeben, um Unternehmen, Kunden oder Partner zu täuschen und damit Schaden anzurichten. Die Methoden dazu werden immer ausgereifter und cleverer, was es schwer macht, schädliche E-Mails von echten zu unterscheiden. 

Wir sind Deutschlands bester IT-Dienstleister 2026!   Wir freuen uns sehr über eine besondere Auszeichnung: Wir, die mars solutions GmbH, wurden im Rahmen der Channel Excellence Awards 2026 mit Platz 1 als bester IT-Dienstleister Deutschlands in der Umsatzklasse bis 50 Millionen Euro ausgezeichnet.   Was...

2025 war ein Jahr, in dem viele Unternehmen endgültig verstanden haben, dass IT-Sicherheit kein Randthema mehr ist. Cyberangriffe haben nicht nur zugenommen, sie sind wirtschaftlicher, gezielter und technisch ausgereifter geworden. Gleichzeitig hat der Gesetzgeber die Anforderungen massiv verschärft. Wer in diesem Umfeld bestehen wollte, musste seine IT neu denken: nicht als Kostenfaktor, sondern als kritische Infrastruktur. Der Rückblick auf die IT-Trends 2025 zeigt, warum diese Entwicklung unausweichlich...

Was ist NIS-2 überhaupt? Wer ist betroffen? Der aktuelle Stand in Deutschland Was bedeutet das Inkrafttreten konkret für Unternehmen? Fazit Die Anforderungen an Unternehmen in Deutschland haben sich im Bereich Cybersicherheit deutlich erhöht. Mit dem Inkrafttreten des NIS-2-Umsetzungsgesetzes gelten für Unternehmen aus bestimmten kritischen Sektoren verbindliche Vorgaben zur IT- und Informationssicherheit.   Was...

Cyber Angriffe nehmen seit Jahren stetig zu und treffen längst nicht mehr nur Großkonzerne. Gerade mittelständische Unternehmen sind ein beliebtes Ziel, weil sie über wertvolle Daten verfügen, aber nicht immer optimal geschützt sind.Die größte Schwachstelle dabei? Nicht die Technik, sondern der Mensch. Das klingt alarmierend, ist aber zugleich eine gute Nachricht. Denn menschliches Verhalten lässt sich verändern. Mit dem richtigen Bewusstsein, gezielten Schulungen und einem konsequenten Sicherheits-Upgrade...

Die Nordanex Partner Convention (NPC) 2025 fand am 18. September in der Manufaktur Mannheim bereits zum achten Mal statt. Zahlreiche Systemhäuser, IT-Spezialisten, Distributoren und Hersteller kamen zusammen, um sich über aktuelle Entwicklungen und innovative Lösungen auszutauschen. Die Teilnehmer erlebten praxisnahe Fachvorträge, spannende Breakout Sessions, lebhafte Diskussionen und eine Ausstellung mit mehr als 30 Ausstellern, die ihre neuesten Lösungen präsentierten. Schon am 17. September 2025...

Das WORTMANN AG Come Together 2025 im Schulungszentrum in Hüllhorst war auch in diesem Jahr ein starkes IT-Event für Systemhäuser und Hersteller. Rund 750 Besucher und über 40 Aussteller sorgten für einen Tag voller Austausch, Impulse und Networking. Themen mit Praxisbezug Im Mittelpunkt standen praxisrelevante Schwerpunkte, die die IT-Branche aktuell bewegen. Besonders gefragt waren Informationen rund um die Microsoft Lizenzierung, begleitende Schulungsangebote und praxisnahe Trainings. Darüber...

Microsoft hat angekündigt, dass zwischen März und April 2026 die Unterstützung für SMTP Basic Authentication in Exchange Online endgültig eingestellt wird. Diese Änderung betrifft insbesondere Geräte und Anwendungen, die E-Mails per „Scan to Mail“-Funktion oder ähnlichen Prozessen versenden, ohne die moderne Authentifizierung (OAuth2) zu unterstützen. Ohne Anpassung werden solche Funktionen nach der Umstellung nicht mehr funktionieren. Update vom Januar 2026:  +++ Microsoft verschiebt das...

Am 3. Juli durften wir Teil eines ganz besonderen Events sein: Dem 1. Nordanex Managed-Service Symposium 2025 in Overath. Und was sollen wir sagen? Wir haben nicht nur Inspiration mitgenommen – wir waren mittendrin im Puls der Branche. Ein Tag voller Mehrwert Von Beginn an war klar: Dieses Symposium ist mehr als nur ein Branchentreffen, es ist ein Impulsgeber! In einer Zeit, in der viele Systemhäuser vor fundamentalen Herausforderungen stehen, war das zentrale...

Windows 10 hat über viele Jahre hinweg Millionen von Nutzern zuverlässig begleitet. Doch jedes Betriebssystem hat einen Lebenszyklus – und dieser endet für Windows 10 offiziell am 14. Oktober 2025. Was bedeutet das konkret für Sie als Anwender? Welche Schritte sind sinnvoll, und welche Alternativen gibt es? In diesem Beitrag erfahren Sie alles Wichtige rund um das Supportende von Windows 10. Direkter IT-Support und persönliche HilfeIllustration einer Support-Mitarbeiterin mit Headset, die über...

In einer zunehmend digitalisierten Welt wird IT-Sicherheit für Unternehmen jeder Größe zu einem geschäftskritischen Erfolgsfaktor. Besonders kleine und mittlere Unternehmen (KMU) stehen vor der Herausforderung, ihre IT-Infrastruktur nicht nur leistungsfähig, sondern auch sicher zu gestalten. Unser Kollege hat sich dieser Verantwortung angenommen und den CyberRisikoCheck nach DIN SPEC 27076 erfolgreich durchgeführt – ein strukturierter, praxisnaher IT-Sicherheitscheck, mit dem wir unsere hohen...

Die Entwicklung von Künstlicher Intelligenz (KI) beeinflusst den IT-Alltag und nahezu alle anderen Branchen. Von automatisierter Fehleranalyse über intelligente Code-Vervollständigung bis hin zur Optimierung von IT-Sicherheit: KI-gestützte Tools werden zunehmend zum unverzichtbaren Begleiter im Arbeitsalltag von IT-Profis. KI im IT-Alltag ist längst Realität und verändert, wie Unternehmen arbeiten und Entscheidungen treffen. Doch wie genau verändert KI die IT-Branche? KI Tools für den Arbeitsalltag Ein...

In der heutigen, stark vernetzten Welt ist Cybersecurity ein kritischer Faktor für Unternehmen jeder Größe. Cyberangriffe sind allgegenwärtig und können erhebliche wirtschaftliche Schäden verursachen – von Datendiebstahl über Produktionsausfälle bis hin zu rechtlichen Konsequenzen. Um diesen Risiken entgegenzuwirken, ist eine umfassende Sicherheitsstrategie für Arbeitsplätze und Server unerlässlich. Warum Endpoint-Sicherheit so wichtig ist Daten sind das Rückgrat jedes Unternehmens, und ein...

Kaum hat es angefangen, so ist es auch schon vorbei das Jahr 2024. Rückblickend fragt man sich, wo die Zeit geblieben ist. Doch wenn man schaut, wie viele E-Mails, Tickets und andere Vorgänge bearbeitet wurden, man sich Gedanken darüber macht, wie viele Herausforderungen wir dieses Jahr mit allen gemeistert haben – dann haben wir die Zeit effektiv genutzt. Aus diesem Grund wollen wir uns bedanken – liebe Kunden, liebe Lieferanten, liebe Partner. Gemeinsam haben wir in diesem Jahr viel...

Cyberangriffe werden immer raffinierter und Sie sollte Ihr Unternehmen vor Cyberbedrohungen schützen. Es ist wichtig, die richtigen Sicherheitsmaßnahmen zu treffen. In diesem Beitrag geben wir Ihnen einen Überblick über die aktuellen Bedrohungen in der IT-Welt, von Ransomware über Phishing bis hin zu DDoS-Attacken. Erfahren Sie, welche Schutzmaßnahmen wirklich effektiv sind und wie Sie mit einer Kombination aus Awareness-Training, Firewalls und modernen Sicherheitslösungen das Risiko für Ihr Unternehmen...

Ein Datenverlust durch nicht gemachtes Backup und Disaster Recovery kann verheerende Folgen für ein Unternehmen haben – sei es durch menschliches Versagen, Cyberangriffe oder Naturkatastrophen. Umso wichtiger ist es, gut vorbereitet zu sein. In diesem Beitrag erklären wir, warum regelmäßige Backups und eine durchdachte Disaster-Recovery-Strategie unverzichtbar sind. Sie erfahren, welche Arten von Backups es gibt, wie Sie die richtige Frequenz und Speicherstrategie festlegen und welche Tools...

Die IT wird zunehmend komplexer – warum also nicht einen Teil dieser Last abgeben? Managed Services zur Prozessoptimierung, dass Unternehmen die Möglichkeit haben, IT-Dienstleistungen auszulagern und sich so auf das Wesentliche zu konzentrieren. In diesem Blogbeitrag erfahren Sie, wie Managed Services Ihre IT-Betriebsprozesse vereinfachen können, welche Dienstleistungen besonders sinnvoll sind und wie Sie den richtigen Anbieter für Ihre Bedürfnisse finden. Ob Netzwerk-Management, IT-Sicherheit oder...

Wir haben anlässlich unseres Jubiläums von der mars solutions und der mars engineering in unserem neuen Bürogebäude in Göppingen eine Hausmesse veranstaltet. Es war ein Highlight des Jahres! Über 100 Gäste und Aussteller haben mit uns 20 Jahre mars gefeiert! Wir hatten zahlreiche Aussteller vor Ort, die ihre Produkte und Dienstleistungen präsentierten. Es gab ein Gewinnspiel mit attraktiven Preisen.  Es war ein sehr informativer Tag mit Vorträgen von 9:00 – 17:00...

Auf unserer diesjährigen Hausmesse gab es ein ganz besonderes Highlight in der mars solutions Geschichte:  Wir wurden mit dem renommierten SOPHOS Award „EMEA MSP Partner of the Year“ ausgezeichnetÜberreicht wurde uns der Preis persönlich von Scott Tyson, Senior MSP Manager EMEA von SOPHOS. Über den Sophos EMEA MSP Award Der Sophos EMEA MSP Award „MSP Partner of the Year“ zeichnet jährlich den besten Managed Service Provider in Europa, dem Nahen Osten und Afrika aus....

Die IT-Landschaft entwickelt sich ständig weiter, und auch 2024 hält wieder spannende Neuerungen bereit. Deswegen zeigen wir Ihnen die IT-Trends 2024 für Unternehmen. Ob Künstliche Intelligenz, Quantum Computing oder 5G – neue Technologien eröffnen Unternehmen zahlreiche Chancen, ihre IT-Strategie zu optimieren. Doch welche Trends sind wirklich relevant? In diesem Beitrag zeigen wir Ihnen die Top 5, die in den nächsten Jahren nicht nur für Großunternehmen, sondern auch für den Mittelstand von Bedeutung...