Kategoriearchiv: Software

Britische NHS schließt aus Sicherheitsgründen wohl alle öffentlichen Repositories

Veröffentlicht am 14. Mai 2026 von Günter Born

Derzeit erleben wir täglich Lieferkettenangriffe auf öffentliche Repositories (GitHub, npm etc.), bei der Bibliotheken kompromittiert werden. Die britische Organisation NHS (National Health System) hat bereits die Anweisung gegeben, dass alle benutzten Repositories aus Sicherheitsgründen privat sein müssen.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 8 Kommentare

OpenSearch-Client für Node.js ist auch kompromittiert – Teil 2

Veröffentlicht am 12. Mai 2026 von Günter Born

Die Hiobsbotschaften reißen heute nicht ab. Im Beitrag Neuer Shai-Hulud Lieferkettenangriff auf npm tanstack-Pakete; CheckMarx Jenkins-Paket infiziert hatte ich über zwei Lieferkettenangriffe der letzten beiden Stunden berichtet. Der Mini Shai Hulud-Lieferkettenangriff auf npm tanstack-Pakete hat sich ausgeweitet und  der OpenSearch-Client für … Weiterlesen →

Veröffentlicht unter Problem, Sicherheit, Software | Verschlagwortet mit , , | Kommentar hinterlassen

Neuer Shai-Hulud Lieferkettenangriff auf npm tanstack-Pakete; CheckMarx Jenkins-Paket infiziert – Teil 1

Veröffentlicht am 12. Mai 2026 von Günter Born

Es gibt zwei neue Sicherheitsvorfälle im Softwarebereich. Ein offizielle CheckMarx Jenkins-Paket, welches mit einem Infostealer infiziert ist, wurde auf dem Jenkins Marketplace angeboten. Zudem läuft ein Mini Lieferkettenangriff von Shai-Hulud auf npm-Pakete. Bisher sind bereits 42 tanstack-Pakete infiziert worden. Ergänzung: … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 5 Kommentare

Microsoft Exchange SE Hybrid: EWS-Abschaltung und Migration zu Graph API

Veröffentlicht am 12. Mai 2026 von Günter Born

Noch eine Erinnerung für Administratoren, die eine hybride Umgebung mit Exchange Online und Microsoft Exchange SE betreiben. Microsoft schaltet ja im Oktober 2026 seine Exchange Web Services (EWS) ab. Exchange-Hybridkunden, die einen Teil ihrer Postfächer lokal hosten und deren lokale … Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , , | 9 Kommentare

Windows 11: Dell Support Assist verursacht BSOD mit Updates (Mai 2026)

Veröffentlicht am 12. Mai 2026 von Günter Born

Seit dem 11. Mai 2026 gibt es Meldungen, dass es auf Dell-Systemen unter Windows 11 plötzlich zu BlueScreens komme. Erste Untersuchungen haben ergeben, dass wohl der Dell Support Assist eine der Ursachen ist, und das Problem auftaucht, wenn BIOS, Treiber … Weiterlesen →

Veröffentlicht unter Geräte, Problem, Problemlösung, Software, Update, Windows | Verschlagwortet mit , , | 12 Kommentare

Schwachstellen in Apache (CVE-2026-23918) und n8n (CVE-2026-42231)

Veröffentlicht am 11. Mai 2026 von Günter Born

Im Apache Web-Server gibt es vor der Version 2.4.67 kritische Schwachstellen, die Millionen Web-Server in der Sicherheit gefährden. Zudem wurde eine Schwachstelle in der Software n8n entdeckt. Auch hier wurden die Schwachstellen durch ein Software-Update geschlossen. Die Produkte sollten aktualisiert … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 3 Kommentare

TomTom: Plötzlich alle Daten seit 5. Mai 2026 weg – Restore am Laufen?

Veröffentlicht am 11. Mai 2026 von Günter Born

Es gibt wohl seit Dienstag, den 5. Mai 2026 beim Navi-Anbieter TomTom ein Problem, was die Nutzer tangiert. Seit diesem Datum hat der Anbieter TomTom massive technische Probleme. Bei allen Benutzern wurden die gespeicherten Orte gelöscht und es lässt sich … Weiterlesen →

Veröffentlicht unter Cloud, Geräte, Problem, Software | Verschlagwortet mit , , | 21 Kommentare

M365 Copilot: Drei kritische Sicherheitslücken gepatcht (7.5.2026)

Veröffentlicht am 11. Mai 2026 von Günter Born

Noch ein Nachtrag vom 8. Mai 2026 zu einem Thema, was es nicht zeitnah in den Blog geschafft hat. Microsoft hat vorige Woche drei kritische Sicherheitslücken in Microsoft 365 Copilot  durch Patches geschlossen. Alle drei Schwachstellen sind über das Netzwerk erreichbar, … Weiterlesen →

Veröffentlicht unter AI, Office, Sicherheit, Software | Verschlagwortet mit , , , | 1 Kommentar

Exchange Server: Hotfix Update Mai 2026 (8.5.2026)

Veröffentlicht am 9. Mai 2026 von Günter Born

Kurze Information für Administratoren von Microsoft Exchange Systemen. Microsoft hat zum 8. Mai 2026 ein sogenannte Hotfix Update für Mai 2026 veröffentlicht. Dieses Hotfix Update steht nur für Exchange Server Subscription Edition (SE) zur Verfügung. Das May 2026 HU enthält … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 2 Kommentare

Folgerungen aus dem DAEMON Tools Supply Chain-Angriff

Veröffentlicht am 9. Mai 2026 von Günter Born

Vor einigen Tagen wurde ja der Supply Chain-Angriff auf die DAEMON Tools bekannt. Ich hatte im Beitrag Daemon Tools: Server liefert Version mit Malware aus berichtet. Nun hat Oliver Keizers vom Sicherheitsanbieter Filigran einen Beitrag "Der DAEMON Tools Supply Chain-Angriff: Was deutsche … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 17 Kommentare