Mehrere kritische Sicherheitslücken und kurzfristige Störungen erfordern Aufmerksamkeit. Die Aktualisierung von Software, insbesondere WordPress und Docker, sowie die Überwachung auf Phishing-Versuche sind heute besonders wichtig.
Weiterlesen →
Google erweitert seine Betrugserkennung für Android-Geräte weiter aus. Die Funktion, die auf künstlicher Intelligenz basiert und von Gemini genutzt wird, warnt Nutzer vor potenziell betrügerischen Anrufen und Nachrichten. Besonders im Fokus stehen nun Samsung Galaxy S26 Geräte und die Ausweitung der Erkennung in Google Messages auf über 20 Länder mit Unterstützung für verschiedene Sprachen. Unternehmen sollten prüfen, ob ihre Mitarbeiter die Scam Detection Funktion nutzen und sich über die neuesten Erweiterungen informieren.
Weiterlesen →
Mozilla hat einen Sicherheitsaudit von Mozilla VPN durch die Firma Cure53 veröffentlicht. Dies ist relevant für deutsche KMU, insbesondere für solche, die Mozilla VPN nutzen oder in Erwägung ziehen. Was ist passiert? Cure53 hat eine umfassende Sicherheitsprüfung der Mozilla VPN-Software durchgeführt. Wer könnte betroffen sein? Nutzer von Mozilla VPN. Was sollte ein Unternehmen prüfen? KMU sollten sich über die Ergebnisse des Audits informieren und sicherstellen, dass ihre Nutzung von Mozilla VPN den aktuellen Sicherheitsstandards entspricht. Es ist ratsam, die Details des Audits (veröffentlicht auf dem Mozilla Security Blog) zu lesen, um mögliche Schwachstellen zu verstehen und gegebenenfalls Anpassungen vorzunehmen.
Weiterlesen →
Google is developing a new HTTPS certificate system based on Merkle Tree Certificates (MTCs) to address the security challenges posed by quantum computing. This approach aims to maintain high performance and seamless web experiences while adopting post-quantum cryptography. Companies should monitor developments closely, particularly regarding the rollout of MTCs and their impact on existing certificate infrastructures. The key steps involve a feasibility study with Cloudflare, initial bootstrapping with CT log operators, and eventually establishing a dedicated Chrome Quantum-resistant Root Store (CQRS). This transition represents a significant shift in how trust is established online and warrants attention for German KMU IT administrators.
Weiterlesen →
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Portable Runtime (APR) ausnutzen, um SQL-Injection durchzuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.
Weiterlesen →
Slack hat am Freitag, den 06. März 2026, kurz nach 8:44 Uhr UTC einen vorübergehenden Ausfall in einigen Bereichen der Plattform gemeldet. Betroffen waren insbesondere Probleme mit App-Erwähnungen (Mentions), Grid-Migrationen und Push-Benachrichtigungen. Ein Teil der Nutzer weltweit konnte die genannten Funktionen nicht nutzen. Obwohl Slack den Vorfall inzwischen behoben hat und keine weiteren Schritte erforderlich sind, ist es für deutsche KMU ratsam, folgende Punkte zu prüfen: * App-Erwähnungen: Überprüfen Sie, ob Entwickler weiterhin Probleme bei der Erhalt von Antworten auf App-Erwähnungen in Slack-Kanälen haben. * Grid-Migrationen: Stellen Sie sicher, dass Grid-Migrationen wie geplant ablaufen. * Push-Benachrichtigungen: Überwachen Sie die Zustellung von Push-Benachrichtigungen, um sicherzustellen, dass diese zuverlässig funktionieren.
Weiterlesen →
Atlassian hat am 8. Mai 2026 mehrere seiner Dienste, darunter Confluence Cloud, aufgrund eines Infrastrukturproblems beim öffentlichen Cloud-Anbieter betroffen. Die Probleme äußerten sich in erhöhten Fehlerquoten und Leistungseinbußen. Derzeit wird ein Nachlauf von Ereignissen durchgeführt, um alle Auswirkungen zu beheben. Was ist passiert? Atlassian-Dienste haben aufgrund eines Infrastrukturproblems beim öffentlichen Cloud-Anbieter Ausfälle erlitten. Wer könnte betroffen sein? Deutsche KMUs, die Atlassian-Produkte wie Confluence Cloud nutzen. Was sollte ein Unternehmen prüfen? * Überprüfen Sie, ob Ihre Anwendungen und Workflows durch den Ausfall beeinträchtigt wurden. Insbesondere sollten Sie die Funktionalität von Benachrichtigungen, Automatisierungen und Daten synchronisierungen überprüfen, da diese im Moment möglicherweise in einer reduzierten Qualität laufen. * Behalten Sie die Statusseite von Atlassian (https://confluence.status.atlassian.com/incidents/h46z9lwflp2s) im Auge für weitere Updates. Akuter Handlungsbedarf? Ja, Unternehmen sollten die Auswirkungen auf ihre Workflows und Anwendungen prüfen und die Statusseite von Atlassian kontinuierlich überwachen.
Weiterlesen →Atlassian hat am 10. Juni 2026 eine Störung in Jira Cloud und einigen zugehörigen Produkten (Confluence, Customer Service Management, Jira Product Discovery) festgestellt, die sich auf die Verarbeitung von eingehenden E-Mails, Work Item Benachrichtigungen und geplante Trigger von Marketplace Apps ausgewirkt hat. Was ist passiert? Die Störung führte zu Verzögerungen bei der Bearbeitung von Aufgaben und E-Mail-Benachrichtigungen in Jira Cloud und den genannten Produkten. Wer könnte betroffen sein? Deutsche KMUs, die Jira Cloud, Confluence, Customer Service Management oder Jira Product Discovery nutzen und auf die reibungslose Funktion dieser Anwendungen angewiesen sind. Insbesondere Unternehmen, die stark auf automatisierte Workflows und Benachrichtigungen basieren, könnten betroffen gewesen sein. Was sollte ein Unternehmen prüfen? Unternehmen sollten überprüfen, ob sie nach der Störung ungewöhnliche Verzögerungen bei E-Mail-Benachrichtigungen oder der Ausführung von geplanten Triggern festgestellt haben. Es ist ratsam, die Performance der betroffenen Anwendungen zu überwachen. Gibt es akuten Handlungsbedarf? Ja, da die Störung kurz vor vollständiger Behebung steht und die volle Wiederherstellung der Performance noch nicht garantiert ist, sollten Unternehmen die betroffenen Systeme weiterhin genau beobachten. Atlassian gibt an, dass sie innerhalb einer Stunde weitere Updates bereitstellen werden.
Weiterlesen →
Die Debian Security Advisory DSA-6423-1 informiert über mehrere Sicherheitslücken in kitty, einem GPU-basierten Terminalemulator. Diese Lücken könnten zur Ausführung von beliebigem Code, Command Injection in die Shell oder zum Überschreiben von Dateien führen, wenn ungeprüfter Inhalt in einem Terminalfenster angezeigt wird. Betroffene Unternehmen: Deutsche KMUs, die kitty als Terminalemulator verwenden. Was Unternehmen prüfen sollten: * Überprüfung der Kitty-Version auf dem eigenen System. * Bewertung des Risikos, wenn ungeprüfter Inhalt über das Terminal angezeigt wird (z.B. durch externe Quellen oder Benutzer). * Prüfung auf die Verwendung von Kitty in Anwendungen, die sensible Daten verarbeiten.
Weiterlesen →
Die kürzlich gemeldeten Angriffe auf npm und GitHub Actions stellen eine praktische Bedrohung für deutsche KMU dar, die diese Plattformen nutzen. Unternehmen sollten prüfen, ob ihre Projekte von den Angriffen betroffen sind und welche Sicherheitsmaßnahmen sie implementiert haben. Ein unmittelbarer Handlungsbedarf besteht darin, die neuesten Updates von npm und GitHub Actions zu installieren und die Sicherheit ihrer Projekt-Repositories zu überprüfen.
Weiterlesen →
Der Artikel des Docker Blogs beleuchtet eine Herausforderung für Unternehmen, die agentische KI einsetzen: die Governance dieser Agenten. Es geht darum, wie man die Entwicklung und den Einsatz von agentischer KI steuert, ohne dabei die Entwickler zu behindern. Für viele deutsche KMU ist dies relevant, da sie zunehmend mit der Frage der KI-Governance konfrontiert werden. Was ist passiert? Docker hat eine Diskussion zwischen Enterprise Security Leads über die Governance von agentischer KI initiiert. Wer könnte betroffen sein? Deutsche KMU, die agentische KI einsetzen oder in Erwägung ziehen. Was sollte ein Unternehmen prüfen? Die Notwendigkeit, klare Richtlinien und 'Guardrails' für den Einsatz von agentischer KI zu definieren, um Entwicklungsgeschwindigkeit und Sicherheit zu balancieren.
Weiterlesen →
Eine WordPress-Seite fällt offline – jede Minute kostet Sie verlorene Umsätze, verpasste Leads und einen Vertrauensverlust bei Besuchern. Suchmaschinen könnten Fehler melden und Kunden sehen eine leere Seite statt Ihres Unternehmens. Die gute Nachricht ist, dass die meisten WordPress-Ausfälle behoben werden können. Häufig sind die Ursachen Plugin-Konflikte, Serverprobleme, Datenbankfehler, abgelaufene Domains, SSL-Probleme, plötzliche Trafficspitzen oder Malware-Infektionen.
Weiterlesen →
Mozilla hat kürzlich Verbesserungen an der Sicherheit von Firefox vorgenommen. Dies ist relevant für deutsche KMU, die Firefox als Browser nutzen.
Weiterlesen →
Das Debian Security Advisory DSA-6424-1 informiert über mehrere Schwachstellen im Xen Hypervisor. Diese könnten zu Privilegienmissbrauch, Informationslecks oder Dienstausfällen führen. Betroffene Unternehmen: Deutsche KMUs, die den Xen Hypervisor in ihrer IT-Infrastruktur einsetzen. Was Sie prüfen sollten: Alle Unternehmen, die Xen verwenden, sollten das Update auf die betroffenen Versionen installieren und ihre Systeme auf potenzielle Angriffsvektoren überprüfen. Insbesondere sollten Sie sicherstellen, dass alle Xen-Instanzen aktuell sind und entsprechende Sicherheitsmaßnahmen implementiert wurden. Akuter Handlungsbedarf: Ja. Die Schwachstellen stellen ein potenzielles Risiko für die Sicherheit dar und erfordern umgehendes Handeln durch die Installation des Sicherheitsupdates.
Weiterlesen →
Die GitHub-Neuigkeit beschreibt, wie die Standardeinstellungen von Dependabot zu einer Flut von Pull Requests in Repositories führen können. Das Unternehmen stellt eine Strategie zur Reduzierung dieser „Lärmbelastung“ vor: Gruppieren von Updates, Verlangsamung des Update-Rhythmus und Wahrung der Geschwindigkeit bei Sicherheitsupdates. Für deutsche KMU ist dies praktisch relevant, da viele die automatische Verwaltung ihrer Software-Abhängigkeiten (Dependencies) nutzen. Ein Unternehmen sollte prüfen, ob die Standardeinstellungen von Dependabot für seine spezifischen Bedürfnisse geeignet sind und ob eine Anpassung des Update-Rhythmus sinnvoll ist, um unnötige Pull Requests zu vermeiden.
Weiterlesen →
Der Artikel des Docker Blogs weist auf ein potenzielles Risiko hin: AI-basierte Coding Agents können in Supply Chain Attacks dazu verwendet werden, Zugangsdaten preiszugeben. Dies ist für deutsche KMU relevant, da die zunehmende Nutzung von KI-gestützten Entwicklungstools das Risiko von Sicherheitslücken erhöht. Unternehmen sollten prüfen, wie ihre Coding Agents konfiguriert sind und ob sie sensible Daten unabsichtlich preisgeben könnten. Ein unmittelbarer Handlungsbedarf besteht darin, die Sicherheit der verwendeten Agenten zu bewerten und gegebenenfalls Anpassungen vorzunehmen.
Weiterlesen →
Die Meldung von Sucuri über einen Patch-Rundup für das WordPress-Ökosystem ist für deutsche KMUs relevant. Da viele Unternehmen WordPress nutzen und ungesicherte Schwachstellen zu Ausfällen, Reputationsschäden oder Angriffen führen können, ist es wichtig, die genannten Patches zeitnah zu installieren. Ein Unternehmen sollte prüfen, welche WordPress-Versionen im Einsatz sind und ob die entsprechenden Updates verfügbar sind. Es besteht ein praktischer Handlungsbedarf für KMUs, die WordPress verwenden.
Weiterlesen →Mozilla veröffentlicht eine Sicherheitsmeldung bezüglich Firefox Version 127. Die Browser-Version wird mehr ‘Mixed Content’ Fehler beheben, die durch Webseiten verursacht werden, die sowohl HTTPS als auch HTTP-Ressourcen verwenden. Was ist passiert? Firefox wird in Version 127 verstärkt Mixed Content Probleme erkennen und blockieren. ‘Mixed Content’ bedeutet, dass eine Webseite versucht, sowohl sichere (HTTPS) als auch unsichere (HTTP) Inhalte gleichzeitig zu laden. Wer könnte betroffen sein? Alle Unternehmen und KMU in Deutschland, die Firefox als Browser für ihre Mitarbeiter nutzen oder deren Webseiten von Firefox-Nutzern besucht werden. Insbesondere Webseitenbetreiber sollten aufmerksam bleiben. Was sollte ein Unternehmen prüfen? Unternehmen sollten sicherstellen, dass alle Inhalte auf ihren Webseiten über HTTPS ausgeliefert werden. Eine Überprüfung der Webseiten-Konfiguration und des Codes ist ratsam, um sicherzustellen, dass keine HTTP-Ressourcen noch verwendet werden. Gibt es akuten Handlungsbedarf? Ja, ein gewisser Handlungsbedarf besteht. Obwohl Firefox die Mixed Content Fehler automatisch blockiert, kann dies zu einer schlechteren Nutzererfahrung führen (z.B. durch geladene Warnungen oder fehlerhafte Darstellung von Inhalten). Es ist empfehlenswert, die Webseiten-Konfiguration auf HTTPS zu optimieren, um diese Probleme vollständig zu vermeiden.
Weiterlesen →
Google is proactively integrating post-quantum cryptography (PQC) into Android to mitigate risks posed by future quantum computers. This includes upgrades to Verified Boot, Remote Attestation, and Android Keystore, alongside a hybrid signing approach for Google Play apps. The deployment begins in Android 17 beta and production releases.
Weiterlesen →![[UPDATE] [hoch] Apple macOS (Tahoe, Sonoma und Sequoia): Mehrere Schwachstellen](https://stumptner.it/storage/ai-images/2026/08/update-hoch-apple-macos-tahoe-sonoma-und-sequoia-mehrere-schwachstellen-d345a006fd.jpg)
Das CERT-Bund WID hat mehrere Schwachstellen in den macOS Versionen Tahoe, Sonoma und Sequoia identifiziert. Diese könnten von Angreifern genutzt werden, um Privilegien zu erhöhen, beliebigen Code auszuführen, Denial of Service Angriffe durchzuführen, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Betroffene Unternehmen: Deutsche KMUs, die Apple macOS Tahoe, Sonoma oder Sequoia Systeme im Einsatz haben. Was Unternehmen prüfen sollten: Alle betroffenen Systeme auf installierte Versionen der genannten macOS Betriebssysteme. Es ist ratsam, die aktuellsten Sicherheitsupdates von Apple zu installieren, sobald diese verfügbar sind. Akuter Handlungsbedarf: Ja. Die Schwachstellen stellen ein potenzielles Risiko für die Sicherheit dar und sollten umgehend adressiert werden.
Weiterlesen →Stumptner IT bewertet die Meldung zur geplanten Wartung der Bitbucket Connect App als praktisch relevant für deutsche KMU. Am Freitag, den 10. April 2026, zwischen 00:30 und 01:30 UTC, wurde eine geplante Datenbankwartung an der Bitbucket Connect App durchgeführt. Obwohl bestehende Installationen nicht betroffen sind, könnten neue Installtionen von Connect Apps während dieser Zeit fehlschlagen. Was bedeutet das für Unternehmen? * Betroffene Nutzer: KMU, die aktuell neue Bitbucket Connect Apps installieren oder konfigurieren. * Prüfpunkte: Unternehmen sollten sicherstellen, dass alle geplanten neuen Installationen von Bitbucket Connect Apps nach 01:30 UTC durchgeführt werden. Es ist ratsam, den Installationsprozess zu überwachen und gegebenenfalls manuell durchzuführen. Akuter Handlungsbedarf: Ein unmittelbarer Handlungsbedarf besteht für Unternehmen, die im Zeitplan neue Bitbucket Connect Apps installieren oder konfigurieren müssen.
Weiterlesen →![[UPDATE] [kritisch] GNU libc: Mehrere Schwachstellen](https://stumptner.it/storage/ai-images/2026/08/update-kritisch-gnu-libc-mehrere-schwachstellen-084c669ebb.jpg)
Das CERT-Bund WID hat eine kritische Sicherheitslücke in GNU libc entdeckt. Die Schwachstellen ermöglichen potenziell die Manipulation von Dateien, Denial-of-Service-Angriffe oder andere ungenannte Angriffe. Deutsche KMU sollten ihre Systeme auf die betroffene Version von GNU libc überprüfen und gegebenenfalls ein Update durchführen. Es besteht ein praktischer Handlungsbedarf für Unternehmen, die GNU libc in ihren Systemen verwenden.
Weiterlesen →
GitLab hat am 17. Juli 2026 einen Fehler in den Duo Custom Agents auf GitLab.com festgestellt und behoben. Die betroffenen Agenten verursachten erhöhte Fehler, was zu einer vorübergehenden Beeinträchtigung der Servicequalität geführt haben könnte. Betroffene Unternehmen: Deutsche KMUs, die GitLab für deren DevOps-Workflows nutzen (z.B. für CI/CD Pipelines oder Sicherheitsüberprüfungen). Was Unternehmen prüfen sollten: * Überprüfung der Logs und Metriken von GitLab-Instanzen auf ungewöhnliche Fehler oder erhöhte Auslastung. * Sicherstellung, dass die Duo Custom Agents ordnungsgemäß funktionieren und keine Auswirkungen auf andere Anwendungen haben. * Verfolgung der offiziellen Updates und Ankündigungen von GitLab bezüglich der Ursache und möglicher zukünftiger Probleme. Akuter Handlungsbedarf: Da der Fehler behoben wurde und der Service stabil ist, besteht aktuell kein unmittelbarer Handlungsbedarf. Allerdings sollten Unternehmen die Situation weiterhin beobachten und ihre Systeme auf mögliche Auswirkungen überwachen.
Weiterlesen →Zoom hat am 9. August 2026 geplante Änderungen an IPv4-Subnetzbereichen für verschiedene Dienste wie den Zoom Contact Center (ZCC) Flow Script, HTTP Call Widgets und den Zoom Virtual Agent (ZVA) Flow Script Widget endpoints durchgeführt. Dies betrifft insbesondere die Bereiche, die von deutschen KMU mit Zoom-Produkten genutzt werden – vor allem Unternehmen, die Zoom Contact Center oder den Virtual Agent einsetzen. Was ist passiert? Zoom hat neue IPv4-Adressen für verschiedene Komponenten seiner Plattform eingeführt und gleichzeitig einige alte Adressen entfernt. Wer könnte betroffen sein? KMU, die Zoom Contact Center, ZVA oder ähnliche Widgets nutzen und entsprechende Firewall-Regeln oder Netzwerkrichtlinien haben. Was sollte ein Unternehmen prüfen? Betroffene Unternehmen sollten die aktuellen IP-Adressbereiche von Zoom in ihren Firewalls und Netzwerkkonfigurationen überprüfen und gegebenenfalls aktualisieren. Die vollständige Liste der neuen und alten Adressen sowie Hinweise zur Konfiguration finden sich auf der Zoom Support Seite: [https://support.zoom.com/hc/en/article?id=zm_kb&sysparm_article=KB0060548](https://support.zoom.com/hc/en/article?id=zm_kb&sysparm_article=KB0060548) Akuter Handlungsbedarf: Ja, es ist ratsam, die Änderungen so schnell wie möglich zu implementieren, um mögliche Kompatibilitätsprobleme zu vermeiden. Die Änderung erfolgt in 30 Tagen, aber eine Vorbereitung ist empfehlenswert.
Weiterlesen →Ein Problem bei einem Drittanbieter führt zu einer reduzierten Suchperformance für Kunden der International Data Residency (IDR) Region Dubai im Nahen Osten. Derzeit arbeiten wir mit den betroffenen IDR-Kunden an einer Lösung und behalten die Situation engmaschig im Auge. Betroffene Unternehmen: KMU in Deutschland, die die International Data Residency (IDR)-Dienste von diesem Drittanbieter nutzen. Die Probleme betreffen derzeit nur einen Teil der IDR-Kunden. Was Sie prüfen sollten: Unternehmen mit IDR-Nutzung sollten die Performance ihrer Suchdienste überprüfen und gegebenenfalls alternative Lösungen in Betracht ziehen, bis eine vollständige Wiederherstellung erreicht ist. Akuter Handlungsbedarf: Da die Probleme sich auf einen Teil der Kunden auswirken, ist es ratsam, die eigene Nutzung von IDR-Diensten zu überwachen und den Status mit dem Anbieter abzustimmen.
Weiterlesen →Stumptner IT bewertet die Meldung zur Unterbrechung der Dienste bei Trello als praktisch relevant für deutsche KMU. Die Auswirkungen betrafen E-Mail, mobile Push-Benachrichtigungen und die Lieferung von Support-Tickets über alle Cloud-Produkte von Trello. Was ist passiert? Am 26. Dezember um 23:42 EST wurde ein Incident gemeldet, der E-Mails, mobile Push-Benachrichtigungen und die Lieferung von Support-Tickets betraf. Wer könnte betroffen sein? Alle Nutzer von Trello Cloud Produkten. Was sollte ein Unternehmen prüfen? KMU, die Trello für deren Kommunikation und Support nutzen, sollten überprüfen, ob die genannten Dienste ordnungsgemäß funktionieren. Gibt es akuten Handlungsbedarf? Die Meldung vom 27. Dezember um 00:20 EST gibt an, dass das Problem behoben wurde und alle betroffenen Services wieder voll funktionsfähig sind. Trotzdem empfehlen wir eine kurze Überprüfung der eigenen Nutzung von Trello, um sicherzustellen, dass keine unerwarteten Probleme auftreten.
Weiterlesen →Atlassian hat am Montag, dem 13. April 2026, zwischen 05:49 und 06:25 Uhr UTC eine Unterbrechung der Anmeldeservices für Atlassian-Produkte festgestellt. Betroffen waren Nutzer, die sich mit ihren Atlassian-Konten anmelden konnten. Atlassian hat das Problem behoben und bestätigt, dass die Authentifizierungsservices nun stabil laufen. Was Unternehmen prüfen sollten: * Überprüfen Sie, ob Ihre Mitarbeiter weiterhin problemlos auf Atlassian-Produkte zugreifen können. * Behalten Sie die Statusseite von Atlassian (https://bitbucket.status.atlassian.com/incidents/fxr44q252yzj) im Auge, um über weitere Updates informiert zu werden. Akuter Handlungsbedarf: Derzeit gibt es keinen unmittelbaren Handlungsbedarf, da Atlassian das Problem behoben hat und die Systeme stabil sind. Allerdings ist eine kontinuierliche Beobachtung der Atlassian-Produkte ratsam.
Weiterlesen →Am 14. Mai 2026 kam es zu einer Störung in den Atlassian-Produkten Confluence und Jira Cloud. Zahlreiche deutsche KMUs, die diese Software nutzen, waren betroffen. Das Team von Atlassian hat die Ursache identifiziert und Maßnahmen zur Behebung ergriffen. Was ist passiert? Mehrere Atlassian Produkte sind für Nutzer nicht mehr zugänglich. Wer könnte betroffen sein? Unternehmen, die Confluence Cloud oder Jira Cloud nutzen. Was sollte ein Unternehmen prüfen? Überprüfen Sie, ob Ihre Mitarbeiter Zugriff auf die betroffenen Produkte haben. Stellen Sie sicher, dass die Systeme wieder normal laufen und keine dauerhaften Auswirkungen bestehen. Gibt es akuten Handlungsbedarf? Ja, da die Störung noch nicht vollständig behoben ist, sollten Unternehmen die Verfügbarkeit ihrer Anwendungen weiterhin überwachen und gegebenenfalls alternative Arbeitsweisen vorbereiten.
Weiterlesen →Atlassian hat am 26. Juni 2026 einen teilweisen Ausfall bei der Verarbeitung eingehender E-Mails in Jira Cloud und JSM behoben, der sich auf Kunden mit Microsoft OAuth für die automatische Ticket-Erstellung aus E-Mails beschränkte. Betroffen waren Kunden, die während des Ausfalls die automatische Erstellung von Jira-Tickets aus Microsoft Mailservern nutzten. Was ist passiert? Kunden von Jira und JSM konnten während eines Zeitraums keine eingehenden E-Mails lesen, da die Verarbeitung durch Microsoft OAuth fehlschlug. Wer könnte betroffen sein? Deutsche KMU, die Jira Cloud oder JSM nutzen und automatisch Jira-Tickets aus Microsoft Mailservern erstellen lassen. Insbesondere Kunden, die den automatischen Workflow für die Ticket-Erstellung aktiv genutzt haben. Was sollte ein Unternehmen prüfen? Alle Unternehmen, die diese Funktion nutzen, sollten überprüfen, ob die automatische Ticket-Erstellung nach dem Fix von Atlassian wieder korrekt funktioniert. Es ist ratsam, die Mailserver-Rechtserlaubnis zu überprüfen und gegebenenfalls neu zu autorisieren. Gibt es akuten Handlungsbedarf? Ja. Betroffene Unternehmen müssen umgehend die Anweisungen von Atlassian befolgen, um den Microsoft Mailserver zu re-authorisieren und die automatische Ticket-Erstellung wiederherzustellen. Es besteht ein geringer Handlungsdruck, da der Ausfall bereits behoben wurde.
Weiterlesen →GitLab hat am 22. Juli 2026 Berichte über Probleme beim Anmelden bei GitLab.com erhalten und untersucht. Am 24. Juli wurde festgestellt, dass die Probleme behoben wurden und der Dienst wieder normal funktioniert. Deutsche KMU sollten prüfen, ob ihre Teams weiterhin problemlos auf GitLab.com zugreifen können. Es ist ratsam, den Status von GitLab.com regelmäßig zu überprüfen, um frühzeitig über mögliche erneute Ausfälle informiert zu werden.
Weiterlesen →Die Meldung von Zoom über ein geplantes Infrastruktur-Upgrade für die Audio-Konferenzen in Kanada (YYZ und YVR) ist für deutsche KMUs relevant. Obwohl es sich um eine geplante Wartung handelt, sollten Unternehmen, die Zoom für Videokonferenzen nutzen, dies im Blick behalten. Was ist passiert? Zoom führt eine Wartung der PSTN-Telefonie-Backend-Infrastruktur durch, um die Zuverlässigkeit und Widerstandsfähigkeit der Audio-Konferenzen zu verbessern. Wer könnte betroffen sein? Unternehmen in Deutschland, die Zoom für Audio-Konferenzen nutzen (insbesondere solche mit Standorten in oder Nähe zu YYZ und YVR). Was sollte ein Unternehmen prüfen? Obwohl Zoom keine Unterbrechungen erwartet, sollten deutsche KMUs sicherstellen, dass ihre Zoom-Konferenzen während der Wartungsfenster (14. August 17:00 – 16. August 02:00 PDT) reibungslos ablaufen. Es ist ratsam, die Konferenzplanung zu überprüfen und gegebenenfalls alternative Kommunikationsmethoden für diese Zeiträume vorzubereiten. Akuter Handlungsbedarf? Nein, da es sich um eine geplante Wartung handelt. Allerdings sollten Unternehmen proaktiv ihre Zoom-Konferenzen während der genannten Zeitfenster überwachen.
Weiterlesen →Die Problematik langsamer oder unvollständiger Suchergebnisse in Slack wurde bis zum 19:53 UTC am 1. März 2026 für alle Nutzer behoben. Wir entschuldigen uns für etwaige Unterbrechungen Ihres Tages.
Weiterlesen →Die Trello-Nutzer haben eine Leistungsverschlechterung erlebt. Das Problem wurde nun behoben und der Dienst für alle betroffenen Kunden wieder normal ausgeführt. Die Situation wird weiterhin engmaschig überwacht, um die Stabilität zu bestätigen.
Weiterlesen →Kurzbericht: Bitbucket Pipelines Performance-Probleme Atlassian hat am 16. April 2026 eine Performance-Degradation in Bitbucket Pipelines festgestellt, die sich auf das Starten neuer Pipelines auswirkte. Die Probleme wurden um 20:44 UTC behoben. Atlassian hat Maßnahmen ergriffen, um einen Backlog zu bearbeiten und die Dienste zu skalieren. Betroffene Unternehmen: Deutsche KMU, die Bitbucket Pipelines für Continuous Integration und Continuous Delivery (CI/CD) nutzen. Was Sie prüfen sollten: * Überprüfen Sie, ob neue Pipelines nach dem Zeitpunkt der Reparatur erfolgreich gestartet wurden. * Behalten Sie die offizielle Statusseite von Atlassian ([https://bitbucket.status.atlassian.com/incidents/03v456nfcstq](https://bitbucket.status.atlassian.com/incidents/03v456nfcstq)) im Auge, um weitere Updates zu erhalten. Akuter Handlungsbedarf: Gering. Die Probleme sind behoben, aber es ist ratsam, die Pipeline-Ausführung auf mögliche Auswirkungen zu überwachen.
Weiterlesen →Was ist passiert? Nutzer von Confluence Cloud konnten zwischen dem 08:30 Uhr und 13:51 Uhr am 26. Mai 2026 bestimmte Makros beim Bearbeiten von Seiten nicht laden oder nutzen. Wer könnte betroffen sein? Alle Unternehmen, die Confluence Cloud für die Zusammenarbeit und Dokumentation nutzen. Insbesondere Nutzer, die regelmäßig Makros in ihre Konflicence-Seiten einfügen. Was sollte ein Unternehmen prüfen? Es empfiehlt sich, nach der Reparaturüberprüfung zu stellen, ob Makros korrekt funktionieren und ob es weiterhin Probleme mit der Ladezeiten oder der Auswahl von Erweiterungen gibt. Gibt es akuten Handlungsbedarf? Nein, da die Störung behoben wurde. Allerdings sollten Nutzer weiterhin auf mögliche Probleme achten und gegebenenfalls den Status der Confluence Cloud-Instanz überprüfen. Die Atlassian-Seite wird kontinuierlich aktualisiert.
Weiterlesen →Atlassian hat am 6. Juli 2026 zwischen 06:51 und 09:39 UTC Probleme mit Jira Cloud und Confluence in der EU-Region gemeldet. Betroffen waren insbesondere Nutzer bei der Nutzung von Automatisierung und der Suche nach Benutzern sowie der Bearbeitung von Assets. Was ist passiert? Atlassian erlebte Ausfälle, die sich auf Funktionen wie Automatisierung, Benutzer suchen und Asset Management in der EU-Region auswirkten. Wer könnte betroffen sein? Deutsche KMU, die Jira Cloud und/oder Confluence für ihre tägliche Arbeit nutzen, insbesondere solche mit einer starken Nutzung von Automatisierungsfunktionen oder die stark auf die Suche nach Benutzern angewiesen sind. Was sollte ein Unternehmen prüfen? Unternehmen sollten überprüfen, ob Datenverarbeitungsanfragen aus dem Zeitraum des Ausfalls nicht erfolgreich abgeschlossen wurden. Es ist ratsam, die Funktionalität der betroffenen Bereiche (Automatisierung, Benutzer suchen, Assets) zu testen und auf anhaltende Probleme zu achten. Gibt es akuten Handlungsbedarf? Ja, Unternehmen sollten die Auswirkungen auf ihre Arbeitsabläufe beobachten und gegebenenfalls alternative Prozesse einsetzen, bis Atlassian eine vollständige Wiederherstellung bestätigt hat. Weitere Updates werden voraussichtlich innerhalb der nächsten Stunde erwartet.
Weiterlesen →Atlassian hat am Freitag, den 23. August 2024 um 11:15 Uhr UTC eine Unterbrechung im Zusammenhang mit der Planung von App-Datenresidenzmigrationen behoben. Für Cloud-Kunden waren Datenresidenzmigrationen aktuell nicht möglich – bei einem Versuch traten Fehlermeldungen auf, die den Vorgang verhinderten. Betroffene Unternehmen: Alle Atlassian-Nutzer, die Datenresidenzmigrationen für ihre Apps in der Cloud planen oder durchgeführt haben. Was Unternehmen prüfen sollten: Unternehmen, die aktuell oder kürzlich eine Datenresidenzmigration planten, sollten überprüfen, ob die Migration erfolgreich abgeschlossen wurde. Es ist ratsam, den Status der Migration zu kontrollieren und gegebenenfalls manuell durchzuführen, sobald Atlassian die Migration wieder verfügbar macht. Akuter Handlungsbedarf: Es besteht kein unmittelbarer Handlungsbedarf, da das Problem behoben wurde. Allerdings sollten Unternehmen den Status ihrer geplanten oder laufenden Migrationen weiterhin beobachten.
Weiterlesen →
OVHcloud hat am 31. Juli 2026 einen Ausfall des VPS-Dienstes in der Region US-EAST-VA-2 gemeldet. Derzeit betrifft das Problem nur VPS-Instanzen mit zusätzlichen Festplatten. OVHcloud arbeitet an einer Lösung, die voraussichtlich etwa zwei Stunden dauern wird. Betroffene Unternehmen: Deutsche KMUs, die VPS-Dienste von OVHcloud in der Region US-EAST-VA-2 nutzen und diese mit zusätzlichen Festplatten ausgestattet haben. Was Unternehmen prüfen sollten: * Überprüfen Sie, ob Ihre VPS-Instanzen zusätzliche Festplatten verwenden. * Behalten Sie den Statusbericht von OVHcloud auf dem Laufenden (https://status.io/pages/incident/59dd23da8827c804746f1664/6a6c0680472c9804ee6c8c4c). Akuter Handlungsbedarf: Da die Lösung voraussichtlich zwei Stunden dauern wird, sollten Betroffene die Auswirkung des Ausfalls auf ihre Anwendungen und Dienste beobachten. Eine sofortige Aktion ist nicht erforderlich, aber die Situation sollte kontinuierlich überwacht werden.
Weiterlesen →
OVHcloud hat am Donnerstag, den 6. August 2026, zwischen 07:00 und 14:00 UTC eine geplante Wartung an seiner Dateispeicherinfrastruktur durchgeführt. Die Wartung hatte keinen Einfluss auf die Servicequalität. Deutsche KMU, die OVHcloud für ihren Dateispeicherdienst nutzen, sollten dies zur Kenntnis nehmen und gegebenenfalls prüfen, ob die Wartungszeit ihre Prozesse beeinträchtigt hat.
Weiterlesen →DigitalOcean hat am 24. Juli 2026 eine Unterbrechung der Netzwerkkonnektivität zwischen Indien und dem Rechenzentrum in New York City (NYC) gemeldet. Betroffen waren vorübergehend Nutzer, die über Airtel oder BSNL Zugang zu Ressourcen im NYC-Bereich von DigitalOcean suchten. Die Ursache lag offenbar in einem internen Netzwerkproblem bei Airtel. Was ist passiert? Nutzer in Indien hatten Schwierigkeiten, auf Ressourcen im DigitalOcean NYC-Rechenzentrum zuzugreifen. Wer könnte betroffen sein? Deutsche KMU, die DigitalOcean für Hosting oder andere Cloud-Dienste nutzen und deren Anwendungen oder Dienste über Airtel oder BSNL von Indien aus zugänglich sind. Was sollte ein Unternehmen prüfen? KMUs sollten überprüfen, ob sie tatsächlich Auswirkungen der Unterbrechung festgestellt haben. Dies kann durch Überprüfung der Performance ihrer Anwendungen und Dienste sowie durch die Beobachtung von Netzwerk-Latenz und Paketverlusten erfolgen. Akuter Handlungsbedarf? Nein, es handelt sich um eine kurzzeitige Störung, die mittlerweile behoben ist. Allerdings sollten betroffene Unternehmen weiterhin die Situation beobachten und bei anhaltenden Problemen einen Support-Ticket einreichen.
Weiterlesen →