IT-Blog

Entdecken Sie in unserem IT-Blog aktuelle IT-News, praktische Tipps, IT-Trends und wertvolle Insights für Ihr Unternehmen  – für mehr IT-Wissen.
Hier können Sie sich auch über mars News auf dem Laufenden halten.

Technischer Support

Exchange Server Sicherheitsupdate
Exchange Server Sicherheitsupdate: CVE-2026-96940 öffnet fremde Postfächer
Das außerplanmäßige Exchange Server Sicherheitsupdate schließt CVE-2026-96940: Ein einziges Konto reicht, um fremde Postfächer zu lesen. Für Exchange 2016...
Symbolbild Cyberangriff auf die LMU München mit Datenabfluss aus einem Hochschulsystem
Cyberangriff LMU München: Stammdaten von Studierenden abgeflossen
Keine Verschlüsselung, kein Lösegeld, kein Stillstand - und trotzdem ein Schaden, der bleibt: Beim Cyberangriff auf die LMU München flossen Namen, Anschriften,...
Revolut Datenleck
Revolut Datenleck: 680 Kunden nach gefälschter Behördenanfrage gehackt
Eine E-Mail aus einer echten Behördendomain genügte: Beim Revolut Datenleck gingen Ausweiskopien, IBANs und vollständige Transaktionslisten von rund 680...
Symbolbild Patchday September 2026 mit Windows-Sicherheitsupdates
Patchday September 2026: 964 Lücken und zwei aktive Zero-Days
Der Patchday September 2026 schließt 964 Schwachstellen und ist damit der größte bisher. Entscheidend sind aber zwei Zero-Days, die bereits in Ransomware-Angriffen...
Symbolbild Datenabfluss aus einer Verwaltungs-IT
Datenleck Berlin: 1,4 Millionen Dateien aus dem Landesnetz im Darknet
Das Datenleck Berlin umfasst rund 1,4 Millionen Dateien aus dem Landesnetz, darunter Ausweisscans, Gehaltsabrechnungen und Zugangsdaten. Verschlüsselte...
Symbolbild Sicherheitslücke in Microsoft Exchange Server
Exchange Sicherheitslücke CVE-2026-62911: 85 Prozent der Server ungepatcht
Für die Exchange Sicherheitslücke CVE-2026-62911 liegt ein öffentlicher Exploit vor, und 85 Prozent der deutschen On-Premises-Server sind laut CERT-Bund...
Symbolbild Ausfall eines Cloud-Dienstes im Rechenzentrum
Microsoft 365 Ausfall: zwölf Stunden ohne Mail, Teams und SharePoint
So verlief der Ausfall Zahlen, Daten, Fakten Abgelaufenes Zertifikat als Ursache Was der...
Symbolbild Druckprobleme nach dem .NET-Update KB5120708
Druckprobleme nach KB5120708: .NET-Update stoppt Druck und PDF-Export
Druckprobleme nach KB5120708: Seit dem .NET-Update vom 11. August 2026 brechen Druck und PDF-Export in WPF-Anwendungen mit einer Schriftart-Fehlermeldung...
Dunkler Serverraum als Sinnbild für den missbrauchbaren Microsoft Defender Treiber BTR.sys
Microsoft Defender Treiber BTR.sys: Wenn der Schutz zum Werkzeug wird
Defender-Treiber BTR.sys Zahlen, Daten, Fakten WDAC sperrt Treiber nicht Defender-Ausfall...
Entra ID Ende der SMS-Authentifikation
SMS-Authentifizierung in Entra ID endet Anfang 2027: Passkeys werden Standard
Die SMS-Authentifizierung in Microsoft Entra ID endet am 1. Februar 2027 - zusammen mit der Authentifizierung per Sprachanruf. Bereits ab dem 1. September...
Proxmox-Bug
Proxmox-Bug: Datenverlust durch Fehler beim Restore vom Backup Server
Ein Restore aus dem Proxmox Backup Server kann auf Proxmox VE 8 und 9 laufende virtuelle Maschinen beschädigen. Hintergrund des Proxmox-Bug: Das Zurücklesen...
blog-vcenter-angriffe-CVE-2026-59310
vCenter-Angriffe: CVE-2026-59310
Eine kritische Schwachstelle im vCenter Syslog Server (CVE-2026-59310, CVSS 9.8) wird seit dem 3. August 2026 aktiv ausgenutzt. Die Lücke wurde am 29....
Consent-Phishing - Phishing am PC
Teams-Phishing ohne Fake-Login: Consent-Phishing
Phishing lebte jahrelang von der Fälschung: nachgebaute Login-Seiten, Domains mit einem vertauschten Buchstaben, schlecht kopierte Logos. Genau darauf...
blog-ews-abschaltung-okt-2026
Exchange Online - EWS Abschaltung 2026
Alles zur EWS Abschaltung: Microsoft beendet die Exchange Web Services (EWS) in Exchange Online ab Oktober 2026. Ab Oktober 2026 wird der Zugriff für alle...
NIS2 Symbol mit EU-Sternenkreis und der Aufschrift NIS 2
NIS-2-Registrierung: Frist abgelaufen, Lücke bleibt
Am 31. Juli 2026 ist die Nachfrist für die NIS-2-Registrierung beim Bundesamt für Sicherheit in der Informationstechnik (BSI) abgelaufen. Von den rund...
owareaper angriff
OWAReaper: Half-Click-Exploit übernimmt Exchange-Postfächer
Seit dem 22. Juli 2026 werden lokale Exchange-Server über Outlook Web Access angegriffen und dort das Schadprogramm OWAReaper installiert. Ausgenutzt wird...
Veeam Sicherheitslücke
Veeam Sicherheitslücke: Veeam-Updater ermöglicht Rechteausweitung
Eine Schwachstelle in der Updater-Komponente von Veeam (CVE-2026-56844, CVSS 8.4 von 10, Risiko „hoch“) erlaubt lokalen Benutzern, ihre Rechte bis auf...
Blogbeitrag - Windows Defender Sicherheitslücke RoguePlanet
Windows Defender Sicherheitslücke: Microsoft patcht RoguePlanet-Zero-Day nach
Die Windows Defender Sicherheitslücke „RoguePlanet“ (CVE-2026-50656) beschäftigt Microsoft inzwischen den zweiten Monat in Folge. Der öffentlich verfügbare...
Ein Microsoft-365-Loginfenster zeigt Password Spraying mit user@unternehmen.de, vielen gesperrten Konten und der Meldung "Anmeldung fehlgeschlagen".
Password Spraying: Wenn Microsoft 365 zur Zielscheibe wird
Zwischen dem 12. und 26. Juni 2026 registrierten IT-Sicherheitsforscher mehr als 81 Millionen Anmeldeversuche gegen Microsoft-365-Umgebungen mittels Passwort...
Windows 11 Update - KB5094126
Windows 11-Update KB5094126: Bugs in Office, File Explorer und Papierkorb
KB5094126, das kumulative Windows 11-Update vom Patchday am 9. Juni 2026, sorgt für weitere, von Microsoft inzwischen offiziell bestätigte Fehler. Betroffen...