Archiv der Kategorie: Software

Kritische Schwachstelle CVE-2024-21899 ermöglicht QNAP NAS-Zugriff ohne Authentifizierung

Veröffentlicht am 10. März 2024 von Günter Born

[English]Besitzer von QNAP NAS-Laufwerken sind durch die kritische Schwachstelle CVE-2024-21899 gefährdet. Diese ermöglicht den Zugriff auf Geräte, ohne dass eine Authentifizierung mittels Benutzername und Kennwort erforderlich ist. Der Hersteller hat Sicherheitsupdates seiner angreifbaren Betriebssysteme freigegeben, um die Schwachstelle zu schließen.

Veröffentlicht unter Geräte, Sicherheit, Software | Verschlagwortet mit , , | 9 Kommentare

Kritische Schwachstellen in VMware-Produkten (5. März 2024)

Veröffentlicht am 10. März 2024 von Günter Born

[English]Noch ein kurzer Nachtrag von letzter Woche. Ich hatte kürzlich über Aktualisierungen von VMware-Produkten berichtet. Nun hat VMware in einem Sicherheitshinweis bestimmte Schwachstellen in seinen Virtualisierungsprodukten als kritisch eingestuft. Es sollte also zügig gepatcht werden, sofern noch nicht erfolgt. Ergänzung: … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Virtualisierung | Verschlagwortet mit , | 13 Kommentare

Arbeiten mit PowerShell für Systemadministratoren – wie macht ihr das?

Veröffentlicht am 10. März 2024 von Günter Born

Ich stelle mal ein Thema hier im Blog zur Diskussion, was vermutlich alle Administratoren im Server-Umfeld tangiert. Wie haltet ihr es mit der PowerShell als Systemadministrator? Ein Blog-Leser hat mich kontaktiert, weil er das Problem sieht, dass die in Windows … Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | 35 Kommentare

Windows 10/11: Icon von Verknüpfungsdateien per PowerShell ändern

Veröffentlicht am 9. März 2024 von Günter Born

Gelegentlich steht am als Nutzer oder Administrator vor der Aufgabe die Icons von Verknüpfungsdateien zu ändern. Bei ein oder zwei Dateien lässt sich dies manuell über deren Eigenschaften erledigen. Bei vielen Dateien kann die PowerShell zum Einsatz gelangen. Ein Blog-Leser … Weiterlesen →

Veröffentlicht unter Software, Windows, Windows 10 | Verschlagwortet mit , | 4 Kommentare

Wie kann man mit Applocker einen Programmordner in VeraCrypt zulassen?

Veröffentlicht am 6. März 2024 von Günter Born

VeraCrypt ist eine Software, mit der sich Windows-Laufwerke verschlüsseln lassen oder mit der sich verschlüsselte Container auf Laufwerken anlegen und als eigene Laufwerke mounten lassen. Die Frage: Wie kann man mit Applocker einen Programmordner, der in einem VeraCrypt-Laufwerk liegt, zulassen?

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | Schreibe einen Kommentar

AnyDesk: Zugriffsversuche aus Spanien; Unsignierter Client verteilt

Veröffentlicht am 5. März 2024 von Günter Born

[English]Das Drama bei AnyDesk geht anscheinend weiter, obwohl ich die Hoffnung hatte, das Thema langsam abschließen zu können – denn nach Teil 12 schien alles geschrieben. Aber ein Blog-Leser hat mich nun darüber informiert, dass bei seinen Kunden wohl Zugriffsversuche … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 50 Kommentare

Exploit für TeamCity-Schwachstelle (CVE-2024-27198) verfügbar

Veröffentlicht am 5. März 2024 von Günter Born

Anfang Februar 2024 hatte ich im Blog-Beitrag JetBrains TeamCity: Kritische Schwachstelle CVE-2024-23917 auf On-Premises Server über eine Schwachstelle im JetBrains TeamCity-Server berichtet, die eine Serverübernahme ermöglicht. Es gibt wohl weitere Schwachstellen, die als kritisch eingestuft werden. Der Hersteller hat gepatchte … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Kommentare deaktiviert für Exploit für TeamCity-Schwachstelle (CVE-2024-27198) verfügbar

Hikvision schließt Schwachstellen CVE-2024-25063 und CVE-2024-25064 in HikCentral Professional

Veröffentlicht am 4. März 2024 von Günter Born

Der Kamerahersteller Hikvision hat zum 1. März 2024 einen Sicherheitshinweis zu zwei Schwachstellen in seiner Software HikCentral Professional veröffentlich. Es handelt sich um die Schwachstellen CVE-2024-25063 und CVE-2024-25064, die einem Angreifer den Zugriff auf bestimmte Ressourcen ohne weitere Authentifizierung ermöglichen. … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Schreibe einen Kommentar

Media Player: Am 1.1.2038 ist Schluss

Veröffentlicht am 3. März 2024 von Günter Born

Gerade haben wir ja einige "Holpersteine" beim Schalttag 29. Februar 2024 gesehen (siehe). Am 1.1.2038 gibt es das Jahr-2038-Problem, bei dem die Sekundenzahl durch einen Überlauf einer vorzeichenbehafteten 32-Bit-Ganzzahl zu Problemen führt.

Veröffentlicht unter Software, Störung | Verschlagwortet mit , | 24 Kommentare

Edge 122.0.2365.63 – aber mit Problemen – Edge 122.0.2365.66 mit Fix

Veröffentlicht am 1. März 2024 von Günter Born

[English]Microsoft hat zum 29. Februar 2024 ein weiteres Update des Edge (Chromium) Browsers mit der Version 122.0.2365.63 im Stable Channel freigegeben. Es ist ein Wartungsupdate, welches Probleme beseitigen soll, aber im WSUS schon wieder zurückgezogen wurde und buggy ist. Ergänzung: … Weiterlesen →

Veröffentlicht unter Edge, Problemlösung, Software, Update | Verschlagwortet mit , , | 9 Kommentare