Windows RDP-Probleme nach September-Update 2026: Microsoft veröffentlicht OOB-Fix
14.09.2026
Microsoft bestätigt RDP- und RDS-Probleme nach den September-Updates 2026. Neue Out-of-Band-Updates beheben die Fehler auf Windows Server 2016 bis 2025.
Blog
Lazarus nutzt Windows-Zero-Day CVE-2026-68820 – Angriffe auch in Deutschland
12.08.2026
Die Hackergruppe Lazarus nutzt mit CVE-2026-68820 eine Windows-Kernel-Schwachstelle für gezielte Angriffe. Die Kampagne betrifft auch Ziele in Deutschland und zeigt erneut, welche Bedeutung Windows-Treiber für die IT-Sicherheit haben.
DriverRiskScout: Verwundbare Windows-Treiber und BYOVD-Risiken erkennen
09.08.2026
DriverRiskScout analysiert Windows-Systeme auf bekannte verwundbare, auffällige und potenziell missbrauchbare Kernel-Treiber und unterstützt bei der Bewertung von BYOVD-Risiken.
Kali365: Device-Code-Phishing in Microsoft 365
28.07.2026
Kali365 missbraucht den Microsoft Device Code Flow, um OAuth-Tokens zu erlangen. So schützen Unternehmen Microsoft 365 und Entra ID vor Phishing.
Cyberangriffe auf Unternehmen in NRW: Warum IT-Sicherheit für KMU immer wichtiger wird
27.07.2026
Cyberangriffe treffen zunehmend kleine und mittelständische Unternehmen in NRW. Warum Patch-Management, Monitoring, Backup, Mitarbeiterschulungen und IT-Notfallplanung heute unverzichtbar sind.
Microsoft Patch Tuesday Juli 2026: Warum professionelles Patch Management unverzichtbar ist
20.07.2026
Der Microsoft Patch Tuesday zeigt erneut, wie wichtig regelmäßige Sicherheitsupdates sind. Erfahren Sie, wie Unternehmen mit professionellem RMM und Patch Management ihre Systeme zuverlässig absichern können.
Kritische WordPress-Sicherheitslücke wp2shell: Jetzt dringend aktualisieren
18.07.2026
Die kritische WordPress-Sicherheitslücke wp2shell ermöglicht Angriffe ohne Anmeldung. Betroffene WordPress-Installationen müssen dringend aktualisiert werden.
Januscape CVE-2026-53359: Kritische Linux-KVM-Sicherheitslücke
12.07.2026
Die Linux-Kernel-Schwachstelle Januscape betrifft KVM auf Intel- und AMD-Systemen. Ein Angreifer innerhalb einer virtuellen Maschine kann unter bestimmten Voraussetzungen den Host angreifen oder zum Absturz bringen.
Secure-Boot-Zertifikate laufen 2026 ab: Was Unternehmen jetzt prüfen müssen
12.07.2026
Die seit 2011 verwendeten Microsoft-Secure-Boot-Zertifikate laufen 2026 schrittweise ab. Unternehmen sollten prüfen, welche Windows-PCs, Server und virtuellen Systeme bereits die neuen Zertifikate von 2023 erhalten haben.
CVE-2026-32202: NTLMv2-Daten gefährdet
10.07.2026
CISA warnt vor aktiver Ausnutzung von CVE-2026-32202. Eine Schwachstelle im Windows Explorer kann beim Anzeigen präparierter Verknüpfungen NTLMv2-Authentifizierungsdaten an externe Systeme übertragen.