Praxiswissen aus unserem IT-Systemhaus: Artikel und Tipps rund um IT-Outsourcing, Cloud-Hosting, Managed Server und IT-Sicherheit – verständlich erklärt und direkt aus dem Alltag unserer Admins.
IT-Sicherheit
Auf QNAP-NAS mit öffentlich erreichbarem Plex Media Server laufen Angriffe über eine Kette aus vier Schwachstellen. QNAP meldet Hinweise auf kompromittierte Geräte; ein Update schließt die Lücken, entfernt aber keine Schadkomponenten, die Angreifer bereits installiert haben. Betroffen ist Plex Media…
Aktuelles
Microsoft 365 Copilot schafft keine neuen Zugriffsrechte. Es kann aber Inhalte auffindbar machen, die Beschäftigte lesen dürfen, ohne ihren Speicherort oder ihre…
IT-Sicherheit
CVE-2026-19868 umgeht bei bestimmten SonicOS-SSL-VPN-Konfigurationen SAML-Kontrollen und wurde bereits in Angriffen ausgenutzt. Dafür benötigen Angreifer gültige Zugangsdaten für eine alternative Authentifizierungsmethode; betroffen…
Datenschutz
Seit dem 1. November 2026 enthält Microsofts Datenschutznachtrag eine präzisierte Regel zur Offenlegung bestimmter Inhalte. Sie erlaubt keine systematische Durchsuchung von Kundeninhalten,…
Aktuelles
Microsoft Entra ID erhält mit Entra Backup and Recovery eine integrierte Sicherungsfunktion für kritische Verzeichnisobjekte. Die Vorschau legt täglich unveränderbare Snapshots an…
Proxmox
VMware Cloud Foundation (VCF)-Kunden können VMware Compliance and Configuration Management nun unabhängig von VMware Advanced Cyber Compliance buchen. Die Salt-basierte Funktion soll…
Proxmox
Wer VMware-Festplatten mit Drittanbieterwerkzeugen auslesen will, kann dafür eine Open-Source-Implementierung der VixDiskLib-Schnittstelle einsetzen. OpenVDDK 0.7.4 ist jedoch ausdrücklich auf unterstützte, schreibgeschützte Linux-Workflows…
IT-Sicherheit
Das CERT-Bund führt im Advisory WID-SEC-2026-3982 insgesamt 15 CVE für Google Chrome und Microsoft Edge auf; möglich sind Codeausführung oder eine Dienstverweigerung.…
Aktuelles
Windows 11 24H2 und 25H2 enthalten den Administratorschutz, standardmäßig ist er jedoch ausgeschaltet. Wird er aktiviert, vergibt Windows erhöhte Rechte nur noch…
Aktuelles
In hybriden Microsoft-Umgebungen muss das lokale Active Directory nicht dauerhaft die führende Quelle für alle Identitäten bleiben. Entra ID kann Benutzer- und…
