Kategoriearchiv: Software

AutoCAD, Firefox, SAP wollen nach Windows August 2025-Updates Admin-Rechte (MSI error 1730)

Veröffentlicht am 25. August 2025 von Günter Born

[English]Die Sicherheitsupdates vom 12. August 2025 für Windows haben einige "Kollateralschäden" angerichtet. Nutzer des Autodesk-Produkts AutoCAD laufen nach Installation der August 2025-Updates unter verschiedenen Windows-Versionen in das Problem, dass plötzlich Administratorrechte verlangt werden. Es betrifft auch andere Software wie den … Weiterlesen →

Veröffentlicht unter Problem, Software, Update, Windows, Windows 10 | Verschlagwortet mit , , , , | 18 Kommentare

Perplexity Comet Browser Prompt Injection als großes Sicherheitsrisiko

Veröffentlicht am 25. August 2025 von Günter Born

[English]Nächster Fail aus dem Bereich KI-Agenten. Die Entwickler des Brave-Browser haben eine Schwachstelle im Perplexity Comet Browser  offen gelegt. Per Prompt Injection wäre es möglich, sensitive Informationen aus dem Agenten abzurufen und dem Agenten Anweisungen zu geben, im Namen des … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 9 Kommentare

Exchange-Ablösung durch Cloud-Managed Remote Mailboxes in EO

Veröffentlicht am 25. August 2025 von Günter Born

[English]Microsoft hat zum 20. August 2025 seine "Cloud-Managed Remote Mailboxes" vorgestellt. Es ist der Versuch, Unternehmen, die alle Postfächer in die Cloud zu Exchange Online verlagert haben, von den noch betriebenen On-Premises Microsoft Exchange Servern zu befreien. Diese Exchange-Server laufen … Weiterlesen →

Veröffentlicht unter Cloud, Mail, Software | Verschlagwortet mit , , , | 19 Kommentare

Ups, Password Manager-Schwachstelle in 11 Produkten ermöglichen Datenklau

Veröffentlicht am 24. August 2025 von Günter Born

[English]Viele Nutzer verwalten ihre Kennwörter in Passwort-Managern. Sicherheitsforscher haben sich 11 beliebte Erweiterungen (1Password, LastPass, iCloud und weitere) genauer angesehen. Dabei wurden diese als anfällig identifiziert – wodurch Anmeldedaten, 2FA-Codes und Kreditkartendaten gefährdet sind.

Veröffentlicht unter Edge, Firefox, Google Chrome, Internet, Sicherheit, Software | Verschlagwortet mit , | 70 Kommentare

Adobe CSx: Und plötzlich ist der Aktivierungsserver abgeknipst

Veröffentlicht am 24. August 2025 von Günter Born

Heute noch ein kleiner Schlenker in die Welt von Adobe. Dort herrscht ja schon lange Abo- und Cloud-Zwang für die diversen Produkte. Aber es gibt noch die Käufer der Creative Suites, die diese Produkte eigentlich "lebenslang" nutzen können müssten. Aber … Weiterlesen →

Veröffentlicht unter Problem, Software | Verschlagwortet mit , , , | 41 Kommentare

Chrome-Erweiterung FreeVPN.One zeichnete Screenshots von Seitenbesuchen auf

Veröffentlicht am 24. August 2025 von Günter Born

[English]Wer bisher glaubte, dass Microsofts Recall in Punkto Überwachung an der Spitze liegt, muss umdenken. Sicherheitsforscher sind auf die Erweiterung FreeVPN.One des Google Chrome-Browsers gestoßen. Diese fertigte Screenshots von allen besuchten Seiten an und sammelte weitere Daten. Die Erweiterung ist … Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit, Software | Verschlagwortet mit , , | 6 Kommentare

Open Source AppLocker Policy Generator

Veröffentlicht am 24. August 2025 von Günter Born

[English]Noch ein kleiner Fund aus dem Internet, der für Administratoren hilfreich sein kann, die mit AppLocker in Unternehmensumgebungen arbeiten, um Anwendungsrestriktionen zu setzen. Der AppLocker Policy Generator verspricht Systemadministratoren und Sicherheitsexperten bei der Erstellung und Verwaltung von AppLocker-Richtlinien zu unterstützen.

Veröffentlicht unter Sicherheit, Software, Windows | Verschlagwortet mit , , , | 3 Kommentare

ZScaler nutzt Kunden-Logs zum AI-Training – und teilt Daten mit Dritten

Veröffentlicht am 21. August 2025 von Günter Born

[English]Nächster Sündenfall im Bereich AI-Training. Der US-Anbieter ZScaler ist gerade "aufgefallen", weil er die 500.000.000.000 täglichen logs auf Kundensystemen zum Training seiner AI-Systeme verwendet. Für ZScaler ist kein Problem erkennbar, Sicherheitsforscher halten es für eine Schnapsidee. Ergänzung: Und persönliche Kundendaten … Weiterlesen →

Veröffentlicht unter Problem, Sicherheit, Software | Verschlagwortet mit , , , | 31 Kommentare

Cyber-Vorfall bei SIP-Trunk-Anbieter Colt (ab 14. August 2025)

Veröffentlicht am 19. August 2025 von Günter Born

[English]Keine Ahnung, ob und wie viele Blog-Leser und -Leserinnen die SIP-Trunk-Dienste des Anbieters Colt (colt.net) für Telefonie einsetzen. Der Anbieter hat (möglicherweise seit vorige Woche Donnerstag) einen Cyber-Vorfall erlitten. Das beeinträchtig auch den SIP-Trunk von Starface Connect.

Veröffentlicht unter Cloud, Sicherheit, Software | Verschlagwortet mit , , | 5 Kommentare

CheckPoint-Analyse der 0-Click EchoLeak-Schwachstelle in Microsoft Copilot

Veröffentlicht am 19. August 2025 von Günter Born

[English]Sicherheitsforscher im Juni 2025 auf die erste Zero-Click-Schwachstelle in der KI-Anwendung Microsoft 365 Copilot berichtet, auf die sie gestoßen sind. Angreifer könnten Microsoft 365 Copilot über diese, als EchoLeak bezeichnete, Schwachstelle zu einer Datenexfiltration zwingen. Nun hat Check Point Reseach … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit | 20 Kommentare