IT-Blog

Entdecken Sie in unserem IT-Blog aktuelle IT-News, praktische Tipps, IT-Trends und wertvolle Insights für Ihr Unternehmen  – für mehr IT-Wissen.
Hier können Sie sich auch über mars News auf dem Laufenden halten.

Technischer Support

Symbolbild PHP Sicherheitslücke auf Webservern
PHP Sicherheitslücke PHP2Shell: Updates für alle Webserver
Die PHP Sicherheitslücke PHP2Shell erlaubt Codeausführung auf Webservern ohne Anmeldung. Das BSI fordert, die Updates noch am Tag der Veröffentlichung...
Symbolbild Exchange-Ausfälle nach dem Oktober-Patchday
Exchange-Ausfälle nach dem Oktober-Patchday
Rund einen Tag nach dem Oktober-Patchday standen in vielen Unternehmen die Exchange-Server still. Was hinter dem Fehler steckt, wie der Workaround von...
Patchday Oktober 2026
Patchday Oktober 2026: Outlook-Lücken im Vorschaufenster und ein aktiver Zero-Day
Mehr als 1.400 Lücken, ein aktiver Zero-Day und Outlook-Lücken, die schon im Vorschaufenster zuschlagen: Der Patchday Oktober 2026 zeigt, warum Sicherheit...
Exchange Server Sicherheitsupdate
Exchange Server Sicherheitsupdate: CVE-2026-96940 öffnet fremde Postfächer
Das außerplanmäßige Exchange Server Sicherheitsupdate schließt CVE-2026-96940: Ein einziges Konto reicht, um fremde Postfächer zu lesen. Für Exchange 2016...
Symbolbild Cyberangriff auf die LMU München mit Datenabfluss aus einem Hochschulsystem
Cyberangriff LMU München: Stammdaten von Studierenden abgeflossen
Keine Verschlüsselung, kein Lösegeld, kein Stillstand - und trotzdem ein Schaden, der bleibt: Beim Cyberangriff auf die LMU München flossen Namen, Anschriften,...
Revolut Datenleck
Revolut Datenleck: 680 Kunden nach gefälschter Behördenanfrage gehackt
Eine E-Mail aus einer echten Behördendomain genügte: Beim Revolut Datenleck gingen Ausweiskopien, IBANs und vollständige Transaktionslisten von rund 680...
Symbolbild Patchday September 2026 mit Windows-Sicherheitsupdates
Patchday September 2026: 964 Lücken und zwei aktive Zero-Days
Der Patchday September 2026 schließt 964 Schwachstellen und ist damit der größte bisher. Entscheidend sind aber zwei Zero-Days, die bereits in Ransomware-Angriffen...
Symbolbild Datenabfluss aus einer Verwaltungs-IT
Datenleck Berlin: 1,4 Millionen Dateien aus dem Landesnetz im Darknet
Das Datenleck Berlin umfasst rund 1,4 Millionen Dateien aus dem Landesnetz, darunter Ausweisscans, Gehaltsabrechnungen und Zugangsdaten. Verschlüsselte...
Symbolbild Sicherheitslücke in Microsoft Exchange Server
Exchange Sicherheitslücke CVE-2026-62911: 85 Prozent der Server ungepatcht
Für die Exchange Sicherheitslücke CVE-2026-62911 liegt ein öffentlicher Exploit vor, und 85 Prozent der deutschen On-Premises-Server sind laut CERT-Bund...
Symbolbild Ausfall eines Cloud-Dienstes im Rechenzentrum
Microsoft 365 Ausfall: zwölf Stunden ohne Mail, Teams und SharePoint
So verlief der Ausfall Zahlen, Daten, Fakten Abgelaufenes Zertifikat als Ursache Was der...
Symbolbild Druckprobleme nach dem .NET-Update KB5120708
Druckprobleme nach KB5120708: .NET-Update stoppt Druck und PDF-Export
Druckprobleme nach KB5120708: Seit dem .NET-Update vom 11. August 2026 brechen Druck und PDF-Export in WPF-Anwendungen mit einer Schriftart-Fehlermeldung...
Dunkler Serverraum als Sinnbild für den missbrauchbaren Microsoft Defender Treiber BTR.sys
Microsoft Defender Treiber BTR.sys: Wenn der Schutz zum Werkzeug wird
Defender-Treiber BTR.sys Zahlen, Daten, Fakten WDAC sperrt Treiber nicht Defender-Ausfall...
Entra ID Ende der SMS-Authentifikation
SMS-Authentifizierung in Entra ID endet Anfang 2027: Passkeys werden Standard
Die SMS-Authentifizierung in Microsoft Entra ID endet am 1. Februar 2027 - zusammen mit der Authentifizierung per Sprachanruf. Bereits ab dem 1. September...
Proxmox-Bug
Proxmox-Bug: Datenverlust durch Fehler beim Restore vom Backup Server
Ein Restore aus dem Proxmox Backup Server kann auf Proxmox VE 8 und 9 laufende virtuelle Maschinen beschädigen. Hintergrund des Proxmox-Bug: Das Zurücklesen...
blog-vcenter-angriffe-CVE-2026-59310
vCenter-Angriffe: CVE-2026-59310
Eine kritische Schwachstelle im vCenter Syslog Server (CVE-2026-59310, CVSS 9.8) wird seit dem 3. August 2026 aktiv ausgenutzt. Die Lücke wurde am 29....
Consent-Phishing - Phishing am PC
Teams-Phishing ohne Fake-Login: Consent-Phishing
Phishing lebte jahrelang von der Fälschung: nachgebaute Login-Seiten, Domains mit einem vertauschten Buchstaben, schlecht kopierte Logos. Genau darauf...
blog-ews-abschaltung-okt-2026
Exchange Online - EWS Abschaltung 2026
Alles zur EWS Abschaltung: Microsoft beendet die Exchange Web Services (EWS) in Exchange Online ab Oktober 2026. Ab Oktober 2026 wird der Zugriff für alle...
NIS2 Symbol mit EU-Sternenkreis und der Aufschrift NIS 2
NIS-2-Registrierung: Frist abgelaufen, Lücke bleibt
Am 31. Juli 2026 ist die Nachfrist für die NIS-2-Registrierung beim Bundesamt für Sicherheit in der Informationstechnik (BSI) abgelaufen. Von den rund...
owareaper angriff
OWAReaper: Half-Click-Exploit übernimmt Exchange-Postfächer
Seit dem 22. Juli 2026 werden lokale Exchange-Server über Outlook Web Access angegriffen und dort das Schadprogramm OWAReaper installiert. Ausgenutzt wird...
Veeam Sicherheitslücke
Veeam Sicherheitslücke: Veeam-Updater ermöglicht Rechteausweitung
Eine Schwachstelle in der Updater-Komponente von Veeam (CVE-2026-56844, CVSS 8.4 von 10, Risiko „hoch“) erlaubt lokalen Benutzern, ihre Rechte bis auf...