Blog

Aktuelle Beiträge und IT-Tipps

26. Oktober 2026 · Matthias Tichý

Microsoft 365: Angreifer umgehen MFA mit gestohlenen Anmelde-Token — so prüfen und schützen Sie Ihr Unternehmen

Eine Angriffswelle auf Microsoft 365 hat zwischen Juli und September 2026 Postfächer in 79 Organisationen übernommen — obwohl die Opfer MFA nutzten. Die Angreifer stahlen nicht das Passwort, sondern das Anmelde-Token und spielten es von eigenen Servern aus wieder ein. Danach registrierten sie eigene Geräte und Authenticator-Apps und versteckten Mails mit Inbox-Regeln. Wir erklären, wie Token-Replay funktioniert, und zeigen mit fertigen PowerShell-Befehlen, wie Sie Ihren Tenant auf Spuren prüfen, was im Ernstfall zu tun ist und welche Einstellungen wirklich schützen.

21. Oktober 2026 · Matthias Tichý

PHP2Shell: Kritische PHP-Lücken erlauben Codeausführung ohne Anmeldung — jetzt aktualisieren

Zwei kritische Schwachstellen in PHP (CVE-2026-109618 und CVE-2026-109619, CVSS 9.2) erlauben Angreifern, ohne Anmeldung Schadcode auf Webservern auszuführen. Betroffen sind praktisch alle PHP-Versionen bis zurück zu PHP 5 — und damit WordPress, TYPO3, Shopware, Nextcloud und unzählige weitere Anwendungen. Das BSI stuft die Lage als „Orange“ ein und erwartet eine breite Ausnutzung innerhalb weniger Stunden. Wir erklären, wer betroffen ist, welche Versionen schützen, wie Sie PHP unter Linux Schritt für Schritt prüfen und aktualisieren — und warum die oft empfohlene Abhilfe über session.upload_progress nicht schützt.

16. Oktober 2026 · Matthias Tichý

KB5127648: Warum WLAN und 802.1X nach dem Oktober-Update ausfallen — und was jetzt hilft

Seit dem Oktober-Patchday 2026 melden sich viele Windows-11-Rechner nicht mehr am Firmen-WLAN oder am per 802.1X geschützten Netzwerkanschluss an. Ursache ist eine angekündigte, aber kaum beachtete Änderung: KB5127648 blockiert standardmäßig NTLMv1-abgeleitete Anmeldedaten. Wir erklären, wer betroffen ist, wie Sie es erkennen, welche Sofortmaßnahme hilft — und warum Sie das Update trotzdem nicht deinstallieren sollten.

1. Oktober 2026 · Matthias Tichý

Windows 11 26H2 ist da: Alle Neuerungen und wie Sie sie nutzen

Seit dem 29. September 2026 verteilt Microsoft Windows 11 26H2 — als kleines Enablement-Paket mit nur einem Neustart. Wir zeigen alle neuen Funktionen, wo Sie sie in den Einstellungen finden und wie sie funktionieren — dazu die bekannten Probleme zum Start und unsere Rollout-Empfehlung für kleine und mittlere Unternehmen.

12. August 2026 · Matthias Tichý

SMS-Codes und Sicherheitsfragen: Microsoft 365 stellt die Anmeldung um

Microsoft schaltet SMS-Codes, Bestätigungsanrufe und Sicherheitsfragen ab — ab September 2026 schrittweise, ab Februar und März 2027 endgültig. Wen es betrifft, was stattdessen genutzt wird und wie Sie die Umstellung ohne Ausfälle hinbekommen.

12. August 2026 · Matthias Tichý

EWS-Abschaltung in Microsoft 365: Diese Fristen gelten jetzt

Microsoft beendet Exchange Web Services in Exchange Online: ab 1. Oktober 2026 gestaffelt, ab 1. April 2027 endgültig. Welche Systeme betroffen sind, wie Sie das in zehn Minuten prüfen und welche Frist schon Ende August abläuft.

19. Juli 2026 · Matthias Tichý

Backup für Unternehmen: Warum es Pflicht ist und wie eine gute Strategie aussieht

Festplatten fallen aus, Menschen löschen Dateien, Ransomware verschlüsselt alles — ohne funktionierendes Backup steht der Betrieb still. Wie eine belastbare Backup-Strategie aussieht, verständlich erklärt.

19. Juli 2026 · Matthias Tichý

Phishing und Social Engineering: So schützen Sie Ihr Unternehmen (2FA, Passkeys & Co.)

Die meisten Angriffe beginnen mit Täuschung statt Technik. Wie Phishing und Social Engineering funktionieren, woran Sie sie erkennen und wie 2FA, Passkeys & Co. wirklich schützen.

15. Juli 2026 · Matthias Tichý

Neue KI-Gesetze ab 2026: Was die EU-KI-Verordnung für Anbieter, Betreiber und Nutzer bedeutet

Die EU-KI-Verordnung gilt stufenweise — 2026 wurde per Digital Omnibus vieles verschoben. Was das für Anbieter, Betreiber und Nutzer konkret bedeutet, was schon gilt und was Sie jetzt tun sollten.

14. Juli 2026 · Matthias Tichý

Microsoft 365 Backup: Warum Aufbewahrungsrichtlinien kein Backup sind

Microsoft empfiehlt für Microsoft 365 selbst ein zusätzliches Backup. Was native Aufbewahrungsfristen und Microsofts eigenes „365 Backup“ können — und wo sie versagen.

14. Juli 2026 · Matthias Tichý

MSP oder Datenschutzbeauftragter? Aufgaben, Unterschiede und warum die Trennung zählt

Managed Service Provider und Datenschutzbeauftragter werden oft verwechselt. Wir erklären Aufgaben, rechtliche Rollen, den Interessenkonflikt – und wann KMU einen DSB brauchen.

14. Juli 2026 · Matthias Tichý

DSGVO-konforme E-Mail-Signatur: Pflichtangaben und zentrale Verwaltung

Welche Angaben gehören rechtlich in eine geschäftliche E-Mail-Signatur? Was sagt DDG und HGB — und wie sorgen Sie zentral für einheitliche Compliance?

8. Juli 2026 · Matthias Tichý

Schatten-KI im Griff: Microsoft hebt DLP auf die Netzwerkebene

Mitarbeiter fügen sensible Daten in ChatGPT ein — klassisches DLP sieht davon nichts. Mit Purview Network Data Security und Entra Internet Access schließt Microsoft diese Lücke. Wie die Technik funktioniert, was sie kostet und welche rechtlichen Hürden Sie kennen sollten.

26. Juni 2026 · Matthias Tichý

Microsoft 365 Preiserhöhung zum 1. Juli 2026 (01.07.2026 / 1.7.2026): Was KMU jetzt wissen und tun müssen

Microsoft hat zum 1.7.2026 (01.07.2026 / Juli 2026) weltweit eine Preisanpassung für Microsoft 365 angekündigt — Erhöhungen von 5 bis 43 Prozent je nach Plan. Was sich im Sommer 2026 konkret an den Microsoft-365-Preisen ändert und welche Strategien KMU jetzt nutzen sollten.

25. Mai 2026 · Matthias Tichý

Microsoft 365 Migration: Checkliste für kleine Unternehmen

Eine erfolgreiche Microsoft 365 Migration erfordert sorgfältige Planung. Unsere Checkliste zeigt Ihnen Schritt für Schritt, worauf Sie achten müssen — von der Bestandsaufnahme bis zum Go-Live.

25. Mai 2026 · Matthias Tichý

IT-Sicherheit für KMU: 7 Maßnahmen gegen Cyberangriffe

Kleine und mittlere Unternehmen sind zunehmend Ziel von Cyberangriffen. Diese 7 Maßnahmen schützen Ihr Unternehmen effektiv — auch mit begrenztem IT-Budget.

18. März 2026 · Matthias Tichý

Ransomware-Schutz: So schützen Sie Ihr Unternehmen

Ransomware-Angriffe auf KMU nehmen rasant zu. Erfahren Sie, welche technischen und organisatorischen Maßnahmen Ihr Unternehmen wirksam schützen — und was im Ernstfall zu tun ist.