Dass der Einsatz von Microsoft-Software in Unternehmen, Behörden oder gar Schulen aus Datenschutzsicht höchst problematisch ist, dürfte mittlerweile allgemein bekannt sein. Gleichzeitig stehen viele Unternehmen und Institutionen aber vor dem Problem, dass es kaum eine flächendeckenden Alternative mit einem ähnlichen Funktionsumfang (und auch Kompatibilität) gibt. Da dies natürlich auch den Aufsichtsbehörden bewusst ist, gab es […]
Täglicher Archiv: Microsoft
Bei Microsoft gab es kürzlich einen schwerwiegenden Datenschutzvorfall, auf den im Juni 2023 eine US-Behörde aufmerksam machte, indem diese Microsoft auf seltsame Vorgänge in den eigenen Online-Exchange-Konten hinwies. Der US-Behörde war aufgefallen, dass in den Protokollen verdächtige Zugriffe auf E-Mails gelistet waren. Microsofts nachgelagerte Analyse ergab, dass ein sogenannter „Cloud-Master-Key“ gestohlen wurde. Dabei handelt es […]
Die französische Datenschutzbehörde CNIL hat ein Bußgeld in Höhe von 60 Millionen Euro gegen den Softwarehersteller Microsoft Ireland Operations Limited ausgesprochen. Der Anlass für das Bußgeld war, dass Microsoft auf den Endgeräten von Nutzern der bing.com-Suchmaschine bereits beim ersten Aufruf einer Webseite Cookies gesetzt hatte, ohne davor eine Einwilligung einzuholen. Die Cookies wurden dabei u.a. […]
Achtung! Es gibt wieder eine aktuelle sogenannte „Zero-Day-Lücke“ mit dem Namen „Follina“ in einem Microsoft Tool. Stellen Sie sicher, dass Sie alle systemrelevanten Updates durchführen und prüfen Sie Ihre Systeme! Die wichtigsten weiterführenden Informationen finden Sie auf der Seite des BSI (Bundesamt für Sicherheit und Informationstechnik): https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2022/2022-224508-1032.pdf Konkret sagt das BSI dazu: Am 30.05.2022 veröffentlichte […]
Microsoft gab kürzlich bekannt, dass der Internetexplorer ab dem 15. Juni 2022 eingestellt wird. Laut Microsofts Angaben liegt die Zukunft im Microsoft Edge Browser. Ab dem Stichtag ist der Browser deaktiviert und auch die Supportleistungen werden auf Null heruntergefahren. Der Internetexplorer ist seit vielen Jahren vor allem für Sicherheitslücken bekannt und spielt bei einem Marktanteil […]
Am 05. März 2021 hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) in einer Pressemitteilung darüber informiert, dass durch vier Schwachstellen in der Microsoft Software bis zu zehntausende Exchange Server mit Schadsoftware infiziert wurden. Ziel des Angriffs waren hauptsächlich Exchange-Server in den Versionen 2013, 2016 und 2019. Der Microsoft-Exchange-Online-Dienst (und damit die Cloud-Strukturen) ist […]
Seit Ende Oktober ist in Microsoft Office 365 der sogenannte „Productivity Score“ global verfügbar. Dabei handelt es sich um ein Tool für Unternehmen und Arbeitgeber, mit dem diese unternehmensinterne Auswertungen machen können, um Optimierungspotenziale zu entdecken. Dies bezieht sich sowohl auf die eingesetzte Hardware und Software, aber auch auf die Arbeitsweisen der Mitarbeiter. Am 24.11.2020 […]
Es gibt eine offizielle Stellungnahme der Datenschutzkonferenz zur Nutzung von Microsoft Office 365. Die Datenschutzkonferenz ist das höchste Gremium der Datenschutzaufsichtsbehörden, in dem u.a. der Bundesdatenschutzbeauftragte, die Landesdatenschutzbeauftragten der 16 Bundesländer und der Präsident des Bayerischen Landesamtes für Datenschutzaufsicht vertreten sind. Die Datenschutzkonferenz verdeutlicht, dass Microsoft in keiner Weise die Ansprüche der DSGVO an einen […]