Vor einer Woche hatte ich über eine kritische Schwachstelle in WordPress berichtet, die die Entdecker als wp2shell bezeichnen. Die Schwachstelle erlaubt eine CMS-Übernahme. Es war auffällig ruhig, aber mir liegen nun die ersten Fälle vor, wo es WordPress-Instanzen getroffen hat. Die WordPress Schwachstelle wp2shell In WordPress existieren vor…

Kleiner Nachtrag: Der E-Mail-Client Thunderbird wurde zum 22. Juli 2026 als Version 153 esr freigegeben. Der Changelog führt einige Neuerungen auf, wozu auch eine Exchange-Unterstützung per Exchange Web Services gehört. Der Thunderbird 153 esr steht für die nachfolgend genannten Betriebssysteme zur Verfügung: Windows: Windows 10 or later Mac:…

Hugging Face, eine zentrale Open-Source-Plattform und globale Community für Künstliche Intelligenz (KI) und maschinelles Lernen wurde Opfer eines KI-gesteuerten Cybervorfalls. Der KI gelang es, auf interne Anmeldedaten und die Datenbank zuzugreifen. Nun wurde bekannt, dass es OpenAI-Modelle waren, die aus einer Sandbox ausbrachen und per Internet den Angriff…

Fällt dem Microsoft-Management seine “KI-Erzählung auf die Füße? Microsoft wurde gerade in den USA verklagt, weil es seine eigenen Investoren hinsichtlich der KI-Zahlen belogen haben soll. Hintergrund ist, dass die Copilot-Nutzung sich arg schleppend entwickelt. Der Hintergrund: Über ein Jahr lang hatte Microsoft der Wall Street gegenüber behauptet,…

Das  Bundesamt für Sicherheit in der Informationstechnik (BSI) hat mit der Entwicklung der AI Audit and Assurance Assessment Architecture (A5) legt das Bundesamt für Sicherheit in der Informationstechnik (BSI) den Grundstein für eine modulare und erweiterbare Prüfarchitektur für KI-Systeme gelegt. Das BSI hat den A5 als Community Draft…

Am 14. Juli 2026 (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für Microsoft Office veröffentlicht. Im Juli 2026 wurden auch Sicherheitsupdates für Microsoft Office 2016 veröffentlicht, obwohl diese Version aus dem Support gefallen ist.  Hier eine Kurzübersicht, was ich gefunden habe. Eine Übersicht über die…

Kurze Information aus der Leserschaft. Die AIDA-Zeiterfassung seit heute (14.7.2026 ein Problem. Das Web-Interface “EWAS” der betreffenden Software funktioniert nicht mehr. Ein abgelaufenes Zertifikat ist die Ursache, der AIDA-Support sollte da reagieren können. Blog-Leser Pong hat sich heute Morgen in diesem Kommentar gemeldet und schrieb: “Offenbar hat AIDA…

Die Updates unter Windows sowie die von Microsoft bereitgestellten Varianten an Update-Paketen scheint komplex zu sein. Jedenfalls sah sich Redmond dazu veranlasst, den Leuten im IT-Umfeld in einem Techcommunity-Beitrag lang und breit erklären zu müssen, was Updates sind und was man dazu wissen muss. Spoiler: Nach Lektüre des…

Das Bundesland Mecklenburg-Vorpommern will digital souveräner werden. Nachdem bereits die Umstellung von Microsoft SharePoint auf Nextcloud im Gange ist, wird der nächste Zug bekannt. Mecklenburg-Vorpommern will auch Microsoft Office auf den Arbeitsplätzen der Verwaltung durch eine quelloffene Alternative ersetzen. SharePoint-Exit ist eingeleitet Im Bundesland Mecklenburg-Vorpommern gibt es eine…

Kurze Information aus den Sphären der europäischen Information. Die politischen Spitzen des EU-Parlaments um die Parlamentspräsidentin versuchen die “freiwillige” Chatkontrolle auf Biegen und Brechen durchzudrücken. Das EU-Parlament hatte dies bereits zwei Mal mit Mehrheit abgelehnt. Nun ist ein neuer Abstimmungsantrag mit knapper Mehrheit angenommen worden, und Donnerstag findet…