Aixpedit GmbH

30/10/2026

🧪⚡ Im Labor herrscht Aufregung …

Der verrückte Admin hat einen vollständigen Microsoft-365-Tenant geklont! 👻

Doch dann der Schock: Der Klon ist nicht lebensfähig. Er war schon veraltet, bevor er überhaupt aktiviert wurde. 😱

Denn beim manuellen Klonen können wichtige Einstellungen fehlen oder bereits wieder überholt sein. Und bei tausenden Konfigurationen in Exchange, Intune, Entra und Conditional Access wird aus einem Klon schnell ein digitales Monster.

Mit aixpedIT Flow lassen sich Tenant-Konfigurationen sichern, versionieren, vergleichen und als aktuelle Klone für Test, Staging oder Standby übertragen.

Weniger Kabelsalat. Weniger Rätselraten. Mehr Kontrolle. 🔐

👉 Entdecke aixpedIT Flow: https://eu1.hubs.ly/H0zh7Fb0

29/10/2026

🎃 Der schrecklichste Gast in Ihrer Microsoft-365-Umgebung heißt Configuration Shift. 👻
Er kommt lautlos.
Er hinterlässt keine Fußspuren.
Und trotzdem verändert er Ihre Einstellungen.
Eine Ausnahme bei den Zugriffsrechten. Eine gelockerte Freigabe. Eine vergessene Richtlinie. Schon beginnt die Sicherheitsbaseline zu bröckeln. 🕸️
Das Tückische: Auf den ersten Blick funktioniert alles wie gewohnt. Doch im Schatten wächst das Risiko. 😱
In unserem Halloween-Horrorfilm erleben Sie, wie Configuration Shift durch eine M365-Umgebung geistert – und warum regelmäßige Kontrolle, Monitoring und klare Sicherheitsstandards so wichtig sind.
Schützen Sie Ihre Cloud, bevor es unheimlich wird. 🔐

Wie ihr die Geister austreiben könnt, erfahrt ihr hier: https://eu1.hubs.ly/H0zh48G0

28/10/2026

„Wir haben doch Defender. Und ein SOC. Und E5. Dann sind wir doch sicher – oder?“ 🤔

Nicht automatisch.

In der nächsten Folge unseres Podcasts „Klaut aber sicher“ geht es um eine unbequeme Wahrheit: Ein Tool ist noch keine Lösung.
Laut Bitkom-Studie waren 58 % der Unternehmen innerhalb eines Jahres von einer Cyberattacke betroffen. Bei 57 % der betroffenen Unternehmen lag unter anderem eine Fehlkonfiguration vor. Damit könnte rund ein Drittel aller Unternehmen durch bessere Kontrollen und Prozesse sicherer aufgestellt sein.

Wir sprechen darüber, warum:
🔹 Microsoft-365-Einstellungen sich ständig verändern
🔹 ein vor Jahren sicher konfigurierter Tenant heute schon wieder Lücken haben kann
🔹 Fehlkonfigurationen oft lange unbemerkt bleiben
🔹 ein Disaster-Recovery-Plan auf dem Papier nicht immer praxistauglich ist

Security kontinuierliche Aufmerksamkeit statt einmaliger Einrichtung braucht

Kurz gesagt: Sicherheit ist kein „Einrichten und Vergessen“. 🔐

🎙️ Die neue Folge: https://eu1.hubs.ly/H0z84qN0

27/10/2026

Microsoft 365 ist eingerichtet. Also alles sicher? Schön wär’s. 😉🔐

Die richtigen Schutzfunktionen sind nur der Anfang – entscheidend ist auch, wie Dein Tenant konfiguriert ist. Kleine Ausnahmen und Änderungen können sich mit der Zeit summieren. Zack: Schon wird aus „Das passt schon“ ein Sicherheitsrisiko. 😬

Patrick Ghys zeigt in seinem Gastbeitrag beim digitalHUB Aachen e.V., worauf es bei Zugriffsrechten, E-Mail-Schutz und Freigaben ankommt. 🛡️📩

Lies den Beitrag: https://eu1.hubs.ly/H0z0y3R0

Cybersecurity rückt im Mittelstand stärker in das Bewusstsein. Leider herrscht dabei noch immer das Denken, die eigene Umgebung sei eine mittelalterliche Burg: Der Schutz findet außen statt.

27/10/2026

💶 Lizenzen-Hochdruckgebiet über der Kostenstelle
Ungenutzte Accounts, überdimensionierte Pakete und doppelte Funktionen .... Manche Lizenzen arbeiten fleißig – andere genießen bezahlten Dauerurlaub. 🏖️

aixpedIT Flow schafft Transparenz in deiner Lizenzlandschaft und hilft dir, unnötige Kosten zu erkennen.

Hast du deine Lizenzen im Blick?

👉 https://eu1.hubs.ly/H0ytJp30

22/10/2026

Kennt ihr das Gefühl, wenn das Update-Fenster zum fünften Mal „Später erinnern“ anbietet? Diesmal bitte nicht klicken. 😅

Am 21. Oktober hat das PHP-Team ein Notfall-Update veröffentlicht. Der Grund: zwei kritische Sicherheitslücken, Spitzname „PHP2Shell“. Angreifer können damit Code auf Web-Servern ausführen, ohne sich anzumelden. Betroffen ist jede PHP-Installation, die Internetseiten ausliefert, also auch viele WordPress-Seiten.

Das ist jetzt wichtig:
👉 Auf PHP 8.5.12, 8.4.27, 8.3.36 oder 8.2.35 aktualisieren
👉 PHP danach neu starten, sonst wirkt der Fix nicht
👉 PHP 8.1 und älter bekommen vom PHP-Team keine Reparatur mehr, hier ist ein Umstieg fällig
👉 Bei Hosting-Paketen: kurz beim Anbieter nachfragen, ob das Update schon eingespielt ist

22/10/2026

💸 Eine gefälschte E-Mail kann teuer werden.

CEO-Fraud, Phishing und gefälschte Rechnungen beginnen oft mit einem Absender, der vertrauenswürdig aussieht.

Dafür sind SPF, DKIM und DMARC da.

Bei 80 % der Unternehmen ist die Konfiguration allerdings gar nicht oder nicht ausreichend eingerichtet.

Im Webinar mit Böker erfährst du, wie du deine Domain vor Missbrauch schützt und welche Schritte du direkt umsetzen kannst.

🎁 Inklusive: der 60-Minuten-Leitfaden zur Domain-Absicherung.

🗓 11. November · 10:00 Uhr

👉 Anmeldung: https://eu1.hubs.ly/H0yW0RZ0 (https://eu1.hubs.ly/H0yW0SW0)

21/10/2026

Neue Microsoft-365-Funktion direkt für alle Mitarbeitenden aktivieren? 🧪
Die Kolleginnen und Kollegen: „Sind wir etwa Teil des Testsystems?“ 😳

Besser ist es, neue Services zunächst in einer realitätsnahen Test- oder Staging-Umgebung zu prüfen. So bleiben Überraschungen dort, wo sie hingehören: in der Testphase. 😉

Mit aixpedIT Flow behaltet ihr eure Tenant-Konfigurationen im Blick und könnt super-schnell komplette M365-Umgebungen reproduzieren.

👉 Testet jetzt aixpedIT Flow für 30 Tage kostenfrei: https://eu1.hubs.ly/H0yCn1l0

20/10/2026

🚨 Cyberangriff auf das HSZ-BW: Wenn der Stundenplan offline geht, wird sichtbar, wie abhängig unser Alltag von funktionierender IT ist.

Am 7. Oktober 2026 wurde ein Angriff auf das Hochschulservicezentrum Baden-Württemberg festgestellt. Daraufhin wurden Systeme, Internetverbindungen und Telefonanlage vorsorglich abgeschaltet. Betroffen sind unter anderem Campus-Management- und ERP-Systeme – dadurch sind beispielsweise Stundenpläne, Notenspiegel und Bescheinigungen derzeit nicht abrufbar. Die Ermittlungen laufen; laut HSZ-BW kann nicht ausgeschlossen werden, dass Daten in den Besitz der Angreifer gelangt sind.

Die Bitkom-Studie Wirtschaftsschutz 2026 zeigt: Bei 57 % der Unternehmen, die von einem erfolgreichen Cyberangriff betroffen waren, wurden Fehlkonfigurationen als maßgeblicher beitragender Faktor genannt. Mehr als die Hälfte erfolgreicher Angriffe beginnt also dort, wo niemand einen Angriff vermutet: bei Einstellungen, Berechtigungen und fehlender Kontrolle.

Cybersecurity ist kein „Einmal-einstellen-und-vergessen“-Thema. 🔐

Mit aixpedIT Flow behaltet ihr eure Microsoft-365-Konfiguration im Blick, erkennt Abweichungen frühzeitig und vermeidet Fehlkonfigurationen, bevor daraus ein Sicherheitsvorfall wird.

👉 Ihr könnt aixpedIT Flow 30 Tage kostenfrei testen mit eurem eigenen M365-Tenant. Dann seht ihr schnell, wo eure Lücken sind: https://eu1.hubs.ly/H0zc7yK0

19/10/2026

Ihr Unternehmen wartet noch auf den Hacker, um herauszufinden, wo die Schwachstellen liegen? 😅

Mutig. Der Hacker macht die Analyse zwar kostenlos – aber die Rechnung für Ausfall, Wiederherstellung und Forensik kommt später. 💸

Besser ist es, Schwachstellen und Abweichungen vorher zu erkennen und zu beheben.

Mit aixpedIT Flow behalten Sie Ihren Microsoft-365-Tenant im Blick und entdecken Auffälligkeiten, bevor sie zum echten Problem werden. 🔍

👉 Jetzt den kostenfreien 30-Tage-Test von aixpedIT Flow starten: https://eu1.hubs.ly/H0yClZ70