Das Journal des DAVINCI RechenzentrumsMittwoch, 11. November 2026296 Beiträge · 14 Ressorts
IT verstehen, bevor sie zum Problem wird. Fachbeiträge für Entscheider im Mittelstand – verfasst, gegengelesen, belegt.
Symbolbild, künstlich erzeugt
Datenschutz & Compliance
Wer Prüfungsberichte mittelständischer GmbHs liest, findet unter „Feststellungen zum IT-System“ seit Jahren dieselben Sätze. Keiner davon ist technisch schwer zu beheben. Alle hängen an einem Dokument, das fehlt. Die zehn häufigsten – mit dem Beleg, der sie aus dem nächsten Bericht nimmt.
Beleg 6 der Nachweismappe heißt Dienstleisternachweis: Wo laufen die Systeme, wer betreibt sie, welche Zertifikate gibt es? Für Häuser, deren Sicherung oder Server im Rechenzentrum unseres Partners in Hüllhorst liegen, lässt sich dieser Beleg mit Fundstellen füllen – wir gehen ihn Zeile für Zeile durch, und sagen, was er nicht belegt.
Zwischen Einstieg und Entdeckung liegen nach Branchenangaben oft 150 bis 250 Tage. Das ist keine Zahl über Technik, sondern über Aufmerksamkeit: Der Angreifer hinterlässt in dieser Zeit Spuren – es sieht nur niemand hin. Was in diesen Monaten passiert und warum die Dauer die eigentliche Kennzahl ist.
Wer ein Produkt mit digitalen Elementen im EU-Markt hat, muss eine aktiv ausgenutzte Schwachstelle künftig binnen 24 Stunden melden. Die Pflicht trifft auch Maschinenbauer, die sich nie als Softwarehaus verstanden haben.
Was die Branche bewegt – kompakt gemeldet.
Bedrohungen verstehen, bevor sie teuer werden.
Die letzte Verteidigungslinie Ihres Unternehmens.
Rechenleistung, um die Sie sich nicht kümmern müssen.
Die richtige Wolke für den Mittelstand.
Wo Ihre Daten tatsächlich liegen.
Das Fundament, auf dem alles läuft.
Mehr Leistung aus weniger Blech.
Nüchtern betrachtet, gezielt eingesetzt.
Regeln, die Sie ohnehin einhalten sollten.
Wenn es darauf ankommt, zählt jede Minute.
Arbeiten, wo die Arbeit anfällt.
Vom 5. bis 9. November 2026 kamen Mails an Outlook.com-, Hotmail- und Live-Adressen mit dem Fehler 550 5.7.1 zurück – vor allem von Domains ohne DMARC-Eintrag. Microsoft spricht von einem fehlerhaften Spam-Update und hat es zurückgenommen. Abgewiesene Nachrichten kommen trotzdem nicht an. Was Unternehmen jetzt tun sollten.
Microsoft schließt am Patchday im November 1.093 Schwachstellen, 63 davon kritisch. Eine Outlook-Lücke, die Anmeldedaten als NTLM-Hash preisgibt, wird bereits angegriffen – und sie wird über das Office-Update geschlossen, nicht über Windows Update. Die Übersicht mit Reihenfolge für das Wartungsfenster.
Knapp 1.000 Zyxel-Switches der Reihe GS1900 wurden seit August übernommen, auch solche mit dem Sicherheitsupdate vom Juni. Die Angreifer nutzten eine zweite Lücke, CVE-2026-107441, und kopierten Konfigurationen und Passwort-Hashes. Welche Modelle betroffen sind und was Betreiber jetzt tun sollten.
Synology warnt vor Angriffen mit der Erpressungssoftware C3RB3R auf Netzwerkspeicher mit veraltetem DSM. Synology verweist auf eine seit Dezember 2024 geschlossene Lücke, Sicherheitsforscher nennen zusätzlich Lücken vom September 2026 – betroffen sind Geräte ohne aktuelles DSM. Welche DSM-Versionen sicher sind und warum ein NAS allein keine Datensicherung ist.
Unter bestimmten Bedingungen genügt ein sehr langes, beliebiges Passwort für die Anmeldung per SSH – bis hin zu Administratorrechten. Seit Anfang November wird die Lücke angegriffen. Betroffen sind vor allem Alpine Linux und andere Systeme mit musl ohne PAM, nicht Debian, Ubuntu oder Red Hat. So prüfen und schließen Sie sie.
Microsoft beendet die Anmeldebestätigung per SMS und Anruf für Microsoft 365: ab 1. Februar 2027 für fast alle Nutzer, ab 1. Juli 2027 auch für globale Administratoren und externe Nutzer. Wer nur eine Telefonnummer als zweiten Faktor hat, muss dann einen Passkey einrichten. So bereiten Sie die Umstellung vor.
Wie lange ein Website-Relaunch dauert, hängt weniger von der Seitenzahl ab als davon, was sich ändert. Mit Zahlen aus einem Projekt: 600 Seiten, vier Wochen, 212 Stunden.
Intune beginnt nicht mit dem ersten Gerät, sondern mit vier Klärungen: Lizenzszenario, MDM-Autorität, Rollen und Gruppen. Danach bestimmen Betriebssystem, Eigentum und Ausgangszustand das Aufnahmeverfahren.
Retire nimmt Firmendaten, Wipe setzt je nach Plattform und Option zurück, Delete räumt die Konsole auf und löst dabei selbst eine Aktion aus. Vor jedem Schritt zählt, wem das Gerät gehört und wohin es geht.
In Intune setzt ein Profil die Einstellung, eine Compliance-Richtlinie bewertet das Gerät. Über den Zugriff entscheidet der bedingte Zugriff in Microsoft Entra ID, sofern er eingerichtet ist. Wer das trennt, findet Fehler schneller.
Ein Thema, das Sie gerade beschäftigt?
Schildern Sie der Redaktion Ihre Lage – wir ordnen sie ein und nennen den nächsten sinnvollen Schritt. Ohne Verkaufsgespräch. Fehlt ein Thema im Journal? Schlagen Sie es vor.
