Das JournalRedaktion
Seamand Mala
Fachliche Prüfung · IT-Sicherheit und Compliance
Liest jeden Fachbeitrag gegen – auf sachliche Richtigkeit und auf das, was in der Praxis Bestand hat.
Zur Person
Seamand Mala prüft die fachlichen Inhalte vor der Veröffentlichung – Journalbeiträge ebenso wie Fach- und Standortseiten. Geprüft wird auf sachliche Richtigkeit, auf Vollständigkeit der genannten Voraussetzungen und darauf, ob eine Empfehlung im Betriebsalltag tatsächlich trägt.
Der fachliche Schwerpunkt liegt auf IT-Sicherheit und Nachweisbarkeit: Sicherheitsarchitekturen, Anforderungen aus NIS2 und ISO 27001, Datenschutz im laufenden Betrieb sowie Notfall- und Wiederanlaufkonzepte.
Schwerpunkte
- IT-Sicherheit und Angriffserkennung
- NIS2 und ISO 27001
- Datenschutz im IT-Betrieb
- Notfall- und Wiederanlaufkonzepte
Redaktion
Verfasst von Metehan Kurt, fachlich geprüft von Seamand Mala.
Zuletzt geprüft
Aus dem Journal
IT-Sicherheit & Cybersecurity
Outlook.com wies Mails ohne DMARC-Eintrag ab: was passiert ist und warum Sie den Eintrag jetzt setzen sollten
Vom 5. bis 9. November 2026 kamen Mails an Outlook.com-, Hotmail- und Live-Adressen mit dem Fehler 550 5.7.1 zurück – vor allem von Domains ohne DMARC-Eintrag. Microsoft spricht von einem fehlerhaften Spam-Update und hat es zurückgenommen. Abgewiesene Nachrichten kommen trotzdem nicht an. Was Unternehmen jetzt tun sollten.
IT-Sicherheit & Cybersecurity
Microsoft-Patchday November 2026: Outlook-Lücke wird bereits ausgenutzt – was Unternehmen jetzt tun sollten
Microsoft schließt am Patchday im November 1.093 Schwachstellen, 63 davon kritisch. Eine Outlook-Lücke, die Anmeldedaten als NTLM-Hash preisgibt, wird bereits angegriffen – und sie wird über das Office-Update geschlossen, nicht über Windows Update. Die Übersicht mit Reihenfolge für das Wartungsfenster.
Netzwerk & Systemtechnik
Zyxel-Switches GS1900: Lücke trotz Juni-Update ausgenutzt – Firmware 2.90 Patch 3 jetzt einspielen
Knapp 1.000 Zyxel-Switches der Reihe GS1900 wurden seit August übernommen, auch solche mit dem Sicherheitsupdate vom Juni. Die Angreifer nutzten eine zweite Lücke, CVE-2026-107441, und kopierten Konfigurationen und Passwort-Hashes. Welche Modelle betroffen sind und was Betreiber jetzt tun sollten.
Backup & Datensicherung
Ransomware auf Synology-NAS: Angriffe auf veraltete DSM-Versionen – was Betreiber jetzt tun sollten
Synology warnt vor Angriffen mit der Erpressungssoftware C3RB3R auf Netzwerkspeicher mit veraltetem DSM. Synology verweist auf eine seit Dezember 2024 geschlossene Lücke, Sicherheitsforscher nennen zusätzlich Lücken vom September 2026 – betroffen sind Geräte ohne aktuelles DSM. Welche DSM-Versionen sicher sind und warum ein NAS allein keine Datensicherung ist.
Managed Server & Hosting
„SSHole“: OpenSSH-Lücke CVE-2026-123158 wird ausgenutzt – welche Linux-Systeme betroffen sind
Unter bestimmten Bedingungen genügt ein sehr langes, beliebiges Passwort für die Anmeldung per SSH – bis hin zu Administratorrechten. Seit Anfang November wird die Lücke angegriffen. Betroffen sind vor allem Alpine Linux und andere Systeme mit musl ohne PAM, nicht Debian, Ubuntu oder Red Hat. So prüfen und schließen Sie sie.
IT-Sicherheit & Cybersecurity
Microsoft schaltet SMS- und Anruf-MFA ab: was Unternehmen bis zum 1. Februar 2027 umstellen müssen
Microsoft beendet die Anmeldebestätigung per SMS und Anruf für Microsoft 365: ab 1. Februar 2027 für fast alle Nutzer, ab 1. Juli 2027 auch für globale Administratoren und externe Nutzer. Wer nur eine Telefonnummer als zweiten Faktor hat, muss dann einen Passkey einrichten. So bereiten Sie die Umstellung vor.