Archiv der Kategorie: Software

FortiCloud SSO Schwachstelle bei Authentifizierung

Veröffentlicht am 11. Dezember 2025 von Günter Born

Fortinet warnt seine Kunden vor kritischen Sicherheitslücken bei der FortiCloud-SSO-Anmeldeauthentifizierung. Es gibt zwei kritische Schwachstellen in FortiOS, FortiWeb, FortiProxy und FortiSwitchManager, die es Angreifern ermöglichen könnten, die FortiCloud-SSO-Authentifizierung zu umgehen.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 6 Kommentare

Angriffe auf 7-ZIP und WinRAR-Schwachstellen; AMD-Grafiktreiber mit alten Versionen

Veröffentlicht am 11. Dezember 2025 von Günter Born

Kurze Information für Nutzer von Packprogrammen wie 7-ZIP und WinRAR. Beide Programme werden über ältere Schwachstellen, die längst gepatcht sein sollten, angegriffen. AMD hat seinen Grafiktreiber zum 10. Dez. 2025 aktualisiert, liefert aber die alten, angreifbare 7-Zip-Dateien aus. WinRAR ist … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 25 Kommentare

PowerShell 5.1 zeigt nach Dez. 2025 Update Sicherheitsabfrage bei Webseiten

Veröffentlicht am 11. Dezember 2025 von Günter Born

Es ist in den Support-Beiträgen zum Dezember 2025-Patchday mit angegeben. Nach Installation der Windows-Updates zeigt die PowerShell 5.1 eine Sicherheitsabfrage, wenn auf den Inhalt von Webseiten zugegriffen werden soll. Mit dieser Maßnahme soll die  Sicherheitslücke CVE-2025-54100 abgeschwächt werden.

Veröffentlicht unter Sicherheit, Software, Windows | Verschlagwortet mit , , | 9 Kommentare

Patchday: Microsoft Office Updates (9. Dezember 2025)

Veröffentlicht am 11. Dezember 2025 von Günter Born

Am 9. Dezember (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für Microsoft Office veröffentlicht. Diesen Monat wurden gravierende Schwachstellen in Office geschlossen. Nachfolgend finden Sie eine Übersicht über die verfügbaren Updates.

Veröffentlicht unter Office, Sicherheit, Software, Update | Verschlagwortet mit , , , | 5 Kommentare

Notepad++: Auto-Update konnte Malware installieren; Fix in v8.8.9

Veröffentlicht am 10. Dezember 2025 von Günter Born

Der Entwickler des Editors Notepad++ weist in einem Beitrag zur neuen Version 8.8.9 auf ein Problem des Auto-Updaters hin. Dieser konnte vor der Version 8.8.9 missbraucht werden, um Malware zu verteilen (was wohl auch missbraucht wurde).

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 31 Kommentare

Exchange Server Sicherheitsupdates Dezember 2025

Veröffentlicht am 10. Dezember 2025 von Günter Born

Microsoft hat zum 9. Dezember 2025 das "Dezember 2025" Sicherheitsupdate für Exchange Server freigegeben. Das Sicherheitsupdate gilt Exchange Server 2016, Exchange Server 2019, und erstmals für Exchange Server Subscription Edition (SE). Exchange Online-Kunden sind bereits geschützt, die tangiert das Update … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 11 Kommentare

Microsoft Security Update Summary (9. Dezember 2025)

Veröffentlicht am 9. Dezember 2025 von Günter Born

Microsoft hat am 9. Dezember 2025 Sicherheitsupdates für Windows-Clients und -Server, für Office – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen 56 Schwachstellen (CVEs), eine davon wurde als 0-day klassifiziert und wird ausgenutzt. Nachfolgend findet sich ein kompakter … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Software, Update, Windows, Windows 10, Windows Server | Verschlagwortet mit , , , , | 1 Kommentar

BSI prüft Password-Manager: Empfohlen, aber Luft nach oben

Veröffentlicht am 9. Dezember 2025 von Günter Born

Passwörter gehören bei der Nutzung von Onlinediensten zum Alltag: E-Maildienste, Onlineshopping, Social Media etc. nutzen sie. Zur Verwaltung der Kennwörter kommen häufig Passwortmanager zum Einsatz. Aber wie sicher sind diese Programme? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) wollte … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 31 Kommentare

Angriffe auf React RCE-Schwachstelle (CVE-2025-55182)

Veröffentlicht am 9. Dezember 2025 von Günter Born

In den React Server Components gibt es eine kritische RCE-Schwachstelle (CVE-2025-55182) mit einem CVSS-Score von 10.0. Das ist seit einigen Tagen bekannt. Nun laufen massive Angriffswellen gegen verwundbare Webseiten und viele Firmenauftritte wurden bereits gehackt.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 1 Kommentar

Cobra ADRESS PLUS – Lizenzkosten steigen kräftig

Veröffentlicht am 9. Dezember 2025 von Günter Born

Aufregung im Lager der Cobra Adress Plus-Händler und wohl auch Kunden. Der Anbieter vom Bodensee hat seine Händler über eine kurzfristige Änderung seiner Lizenzbedingungen informiert. Die Folge sind wohl kräftige Steigerungen der Lizenzkosten – von einer Verdoppelung und mehr ist … Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , , | 24 Kommentare