„Schnell, privat und sicher (wählen Sie alle drei)“: So kündigte blog.mozilla.org/ die mit Firefox-Version 142 beginnende produktive Nutzung „unseres brandneuen Zertifikatswiderrufssystems namens CRLite“ an. Im Unterschied zu online-gestützten Verfahren prüft CRLite lokal, ob ein HTTP-Zertifikat widerrufen wurde. Lesen Sie, was das bringt.

Unternehmen, Organisationen oder Vereine mit eigener E-Mail-Domain können mit einem praktischen Online-Tool sehr schnell und einfach feststellen, ob gehackte Zugangsdaten von ihnen in Umlauf sind. Das Werkzeug heißt Compromised Credential Checker. Und das Beste daran: Es ist kostenlos!

„Checkliste für den Ernstfall: Gehackter Account.“ Unter diesem Titel hat das BSI eine kompakte und allgemeinverständliche Checkliste herausgegeben. Sie beschreibt kompakt und strukturiert, was zu tun ist, wenn Unbefugte in Accounts eingedrungen sind.

„Hybride Kriegsführung durch fremde Staaten ist keine theoretische Gefahr, sie findet heute jeden Tag hundertfach in Deutschland statt.“ Das erklärte Bitkom-Präsident Dr. Ralf Wintergerst im September. Gemeinsam mit Sinan Selen, Vizepräsident des Bundesamts für Verfassungsschutz, stellte er die Wirtschaftsschutz-Studie 2025 vor. Sie basiert auf Umfragedaten aus gut 1000 Unternehmen. Eine große Mehrheit nimmt zunehmende Cyberangriffe wahr!

Wie bereits auf unseren Seiten berichtet, hat Microsoft Mitte Oktober 2025 den Support für die Exchange-Server-Versionen 2016 und 2019 eingestellt. Nun meldet sich dazu auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) zu Wort – oder treffender gesagt: schlägt Alarm! „Zehntausende Exchange-Server“ sind gefährdet! Auch in Krankenhäusern oder Stadtwerken!

Nutzende von Microsoft Office Online Server (OOS) müssen sich nach Alternativen umsehen. Der Konzern hat das Ende des Supports und die Einstellung von Office Online Server zum 31. Dezember 2026 angekündigt.

Seit Mitte Oktober ist für Microsoft Exchange 2016 und Exchange 2019 auch der erweiterte Support (ESU) ausgelaufen. Wer weiter damit arbeitet, bringt seine EDV-Sicherheit in Gefahr. Für alle, die noch nicht aktualisiert haben: Dringende Update-Empfehlung der Systemadministratoren aus Darmstadt!

Supportende für Microsoft Office 2016 und 2019: Stichtag war der 14. Oktober 2025. Wer jetzt mit diesen betagten Software-Veteranen oder noch älteren Versionen weiterarbeitet, bekommt keine Sicherheits-Updates mehr. Eine Studie der Intra2net AG alarmiert! Viele kleinere Unternehmen haben noch nicht aktualisiert!

Der 14. Oktober 2025 ist ein wichtiger Stichtag für Nutzende von Windows 10 und auch von bestimmten Windows-11-Versionen. In einem Mitte August veröffentlichten „60-Day-Reminder“ weist Microsoft auf das Support-Aus hin.

Auf der Plattform X ließ der Nutzer „@H4ckmanac“ am 16. August die Bombe platzen, die aktuell Millionen PayPal-Nutzerinnen und -Nutzer verunsichert: Der Hacker Chucky_BF will 15,8 Millionen Login-Datensätze in seinem Besitz haben und bietet diese nun zum Verkauf an. Login-E-Mails und Passwörter im Klartext. Unklar ist – Stand 20. August: Woher kommen die Daten – und sind sie echt?

Ende Juni 2025 machte das IT-Sicherheitsunternehmen Claroty in seinem Blog einen erfolgreichen Hackerangriff auf einen norwegischen Stausee öffentlich. Den Cyberangreifern gelang es demnach über Stunden hinweg, die Abfluss-Ventile maximal zu öffnen! Glücklicherweise kam dabei niemand zu Schaden!

Schon die Headlines zur Nachricht des TÜV-Verbandes über Mängel an Aufzügen lassen klaustrophobische Gefühle aufkommen: „Fehlende Nachweise zu Schutzmaßnahmen gegen Cyberangriffe treiben Mängelzahlen in die Höhe. Negativrekord – nur gut jede vierte Aufzuganlage bleibt mängelfrei“, so die Mitteilung zur Veröffentlichung des Anlagensicherheitsreports 2025.

„Ransomware: Fast jedes zweite Unternehmen zahlt.“ Das schreibt Silicon.de unter Berufung auf den Ransomware-Report 2025 des britischen IT-Sicherheits-Unternehmens Sophos („State of Ransomware 2025“). Der Bericht basiert auf einer „unabhängigen Umfrage“ unter 3.400 IT- und Cybersicherheits-Verantwortlichen aus 17 Ländern, deren Unternehmen beziehungsweise Organisationen von Ransomware betroffen waren.

„Ransomware: Fast jedes zweite Unternehmen zahlt.“ Das schreibt Silicon.de unter Berufung auf den Ransomware-Report 2025 des britischen IT-Sicherheits-Unternehmens Sophos („State of Ransomware 2025“). Der Bericht basiert auf einer „unabhängigen Umfrage“ unter 3.400 IT- und Cybersicherheits-Verantwortlichen aus 17 Ländern, deren Unternehmen beziehungsweise Organisationen von Ransomware betroffen waren.

„Incident Response“ – unter dieser Überschrift bieten Unternehmen Opfern eines Cyberangriffs an, dessen Folgen zu beheben. Über die Wiederherstellung von Daten und Prozessen hinaus kann dies auch Verhandlungen mit Lösegeld-Erpressern nach einer Ransomware-Attacke umfassen. Dumm nur, wenn professionelle „Helfer“ sich dabei möglicherweise selbst bedienen.

Infostealer sind Programme, die Computer und IT-Infrastrukturen ausspähen und vertrauliche Daten an Cyberkriminelle senden: Der wohl prominenteste Vertreter dieser Malware-Gattung ist „Lumma“. Europol und Microsoft haben gemeinsam mit IT-Sicherheits- und Cloudunternehmen einen schweren Schlag gegen die kriminellen Absender und die technische Infrastruktur von Lumma geführt. Microsoft berichtet von 400 000 befallenen Computern!

Sie bestellen ihr Essen bei einem der vielen Lieferdienste in Deutschland. Dabei geben Sie möglicherweise Daten preis, die unter Umständen in die Hände unbefugter Dritter gelangen könnten. Auf mutmaßliche Sicherheitslücken in Online-Bestellsystemen macht der Chaos Computer Club (CCC) aufmerksam. Der Club hat deswegen auch den Hamburger Datenschutzbeauftragten informiert.

Mit der enormen Datenwucht von 6,3 Terabit pro Sekunde ist der Blog eines Sicherheitsforschers im Mai angegriffen worden. Dabei handelt es sich um einen sogenannten DDoS-Angriff. Lesen Sie, was dahintersteckt und warum solche Attacken gefahren werden.

Vor kurzem haben wir über den weltweiten BKA-Schlag Endgame 2.0 gegen Cybercrime berichtet. Die Cyber-Fahnder haben nun Millionen von Opferdaten und Passwörtern an das Have-I-Been-Pwned-Projekt (HIBP) weitergegeben. Deshalb lohnt es sich, hier mal wieder vorbeizuschauen, um festzustellen, ob sie betroffen sind.

Alarmierender Befund aus dem am 23. Juni veröffentlichten Cybersicherheitsmonitor 2025 des Bundesamtes für die Sicherheit in der Informationstechnik (BSI) und der Polizeilichen Kriminalprävention (ProPK): Die Sorglosigkeit bei Schutzmaßnahmen gegen Cybergefahren nimmt offenbar zu!

Als IT-Systemhaus erleben wir es immer wieder: Ein Kunde ruft an, weil „das neue WLAN-System“ aus dem Baumarkt nicht das tut, was es soll. Oder weil die Sicherheitskamera zwar tolle Bilder liefert, aber niemand mehr weiß, wohin die eigentlich geschickt werden. Die Produkte waren günstig, sofort verfügbar und laut Verpackung sogar „professionell“. Die Realität sieht oft anders aus.

Seit dem 29. April 2025 ist die elektronische Patientenakte (ePA) bundesweit eingeführt. Rund 75 Millionen gesetzlich Versicherte haben sie. Doch viele Betroffene sorgen sich um den Schutz der hinterlegten Patientendaten!

Testweise als Preview konnten Systemverantwortliche seit 2024 Hotpatching an Windows Servern 2025 ausprobieren – kostenlos. Doch ab 1. Juli 2025 ist es damit vorbei. Wer sich nicht rechtzeitig abmeldet, zahlt ab dann monatlich Gebühren!

Sie stecken hinter Ransomware-Angriffen auf Konzerne mit Lösegeldforderungen in zweistelliger Millionenhöhe und wurden nun offenbar selbst zu Opfer eines professionell vorgetragenen Hacker-Angriffs: die Cybergangster von Lockbit! Im Darknet-Auftritt der Ransomware-Bande tauchte ein ironischer Spruch auf.

Microsoft speckt seinen Authenticator ab. Im Sommer 2025 ist Schluss mit dem sicheren Speichern und Auto-Ausfüllen von Passwörtern auf Webseiten und in Apps. Details zur Radikalkur aus Redmond.

Kennen Sie Bumblebee, DanaBot, HijackLoader, Latrodectus, Qakbot, TrickBot oder Warmcookie? Das sind Namen von Schadsoftware, mit der Cyberkriminelle Unternehmen und auch öffentliche Körperschaften angreifen. Das BKA nennt sie in einer aktuellen Pressemitteilung über die Operation Endgame, mit der erfolgreich gegen Cybergangster vorgegangen wird.

OpenOffice ist als kostenlose Alternative zu Microsoft Office bei vielen beliebt. Doch nun ist die Office-Suite für Sparsame ins Gerede gekommen. Der gleichfalls kostenlose Konkurrent Libreoffice hat eine Sicherheits-Debatte rund um OpenOffice losgetreten.