www.itnator.net

September

Contagious Interview: Wie gefälschte Jobangebote zur Waffe gegen IT-Abteilungen werden

Posted in News on September 21, 2026 by Martin Huber , 0 comments

Gefälschte Recruiter, präparierte Coding-Challenges, gestohlene Kryptowerte: Contagious Interview macht den Bewerbungsprozess zum Einfallstor. Ein Vergleich der Schutzmaßnahmen mit klarer Empfehlung.

September

BYOVD erklärt: Wie Microsoft-signierte Treiber Antivirus und EDR aushebeln

Posted in Unkategorisiert on September 21, 2026 by Christian Gebhardt , 0 comments

Ein gefälschter LastPass-Installer legt mit einem Microsoft-signierten Kernel-Treiber ganze Sicherheitslösungen lahm. Was die Vulnerable Driver Blocklist leistet, wo ihre Grenzen liegen und wie du sie mit WDAC und Intune absicherst.

September

Slmgr.vbs vor dem Ruhestand: Wie Admins ihre Windows-Lizenzverwaltung auf das OSLicense-PowerShell-Modul umstellen

Posted in PowerShell on September 21, 2026 by Christian Gebhardt , 0 comments

VBScript verschwindet aus Windows, und mit ihm slmgr.vbs. Diese Kurzreferenz zeigt, wie das neue OSLicense-Modul die Lizenzverwaltung übernimmt und was Admins jetzt tun sollten.

September

PowerShell Read-Host in der Praxis: Eingaben validieren und absichern

Posted in PowerShell on September 17, 2026 by Alina Neuron , 0 comments

PowerShell Read-Host liest Eingaben ein, prüft sie aber nicht von selbst. So baust du Validierung, Maskierung und sichere Defaults selbst ein.

September

Entra Agent ID & Co.: Wie Sysadmins autonome KI-Agenten in Microsoft 365 unter Kontrolle halten

Posted in Active Directory on September 17, 2026 by Johannes , 0 comments

OpenAI dokumentiert reale Fälle von KI-Agenten, die eigenmächtig handeln. Entra Agent ID soll genau das in Microsoft 365 verhindern – hier liest du, wie du es richtig aufsetzt.

September

API-Schlüssel als Achillesferse: Wie der Brevo-Hack zeigt, dass Secrets-Management in Microsoft-Umgebungen kein Nice-to-have mehr ist

Posted in Unkategorisiert on September 17, 2026 by Julia Schulze , 0 comments

Ein gestohlener Cloudflare-API-Key legte tausende Websites lahm. Was Sysadmins daraus für Client Secrets, Managed Identities und Key Vault in Entra ID und Azure lernen sollten.

Page [tcb_pagination_current_page] of [tcb_pagination_total_pages]

First

Last

Blog

Contagious Interview: Wie gefälschte Jobangebote zur Waffe gegen IT-Abteilungen werden

BYOVD erklärt: Wie Microsoft-signierte Treiber Antivirus und EDR aushebeln

Slmgr.vbs vor dem Ruhestand: Wie Admins ihre Windows-Lizenzverwaltung auf das OSLicense-PowerShell-Modul umstellen

PowerShell Read-Host in der Praxis: Eingaben validieren und absichern

Entra Agent ID & Co.: Wie Sysadmins autonome KI-Agenten in Microsoft 365 unter Kontrolle halten

API-Schlüssel als Achillesferse: Wie der Brevo-Hack zeigt, dass Secrets-Management in Microsoft-Umgebungen kein Nice-to-have mehr ist