Archiv der Kategorie: Software

FreePBX Endpoint mit kritischer RCE-Schwachstelle CVE-2025-57819

Veröffentlicht am 1. November 2025 von Günter Born

Es gibt eine Schwachstelle CVE-2025-57819 in FreePX Endpoint. Eine nicht authentifizierte SQL-Injection-Möglichkeit kann zur Remote Code Execution (RCE) in dieser Software, die aus Teams-Ersatz verwendet wird, führen. Hier ein Übersicht über das Problem, welche mir die Tage untergekommen ist.

Veröffentlicht unter Cloud, Sicherheit, Software | Verschlagwortet mit , , , | Ein Kommentar

Internationaler Strafgerichtshof wechselt von Microsoft zu openDesk von ZenDIS

Veröffentlicht am 31. Oktober 2025 von Günter Born

Wechsel in der IT-Infrastruktur beim Internationalen Strafgerichtshof (IStGH). Nachdem die Trump Administration Druck auf deren Chefankläger ausgeübt hat, schwenkt das Gericht bezüglich seiner IT-Infrastruktur laut einem Bericht des Handelsblatts um. US-Anbieter wie Microsoft werden durch openDesk-Software vom Zentrum für Digitale … Weiterlesen →

Veröffentlicht unter Cloud, Office, Sicherheit, Software | Verschlagwortet mit , , , , , | 28 Kommentare

QNAP-Warnung von ASP.NET-Schwachstelle in Backup-Software

Veröffentlicht am 31. Oktober 2025 von Günter Born

QNAP warnt Kunden vor einer kritischen ASP.NET-Schwachstelle die auch seinen NetBak PC Agent-Software für Windows betrifft. Das ist ein Windows-Dienstprogramm zum Sichern von Daten auf einem QNAP-Netzwerkspeichergerät (NAS).

Veröffentlicht unter Backup, Sicherheit, Software, Windows | Verschlagwortet mit , , , , | 7 Kommentare

Chrome 142.0.7444.59 / 60 schließt Schwachstellen; Chromium 143.0.7483.0 mit schwerem Bug

Veröffentlicht am 30. Oktober 2025 von Günter Born

Zum 28. Oktober 2025 hat Google den Chrome-Browser auf die Versionen 142.0.7444.59 / 60 aktualisiert, um  gleich mehrere Schwachstellen zu schließen. Im Chromium-Zweig 143.0.7483.0 gibt es aber einen schweren Bug, der den Browser abstürzen lässt. Ich ziehe mal einige Informationen zu … Weiterlesen →

Veröffentlicht unter Edge, Google Chrome, Problem, Sicherheit, Software, Update | Verschlagwortet mit , , , | 2 Kommentare

Media Creation Tool für Windows 11 25H2 funktioniert nun in Windows 10

Veröffentlicht am 30. Oktober 2025 von Günter Born

Gute Nachricht für Leute, die noch mit Windows 10 22H2 unterwegs sind, und sich ein Windows 11 25H2 Installationsmedium mittels des Media Creation Tool (MCT) erstellen wollen. Microsoft hat das Problem beseitigt, dass verhinderte, dass das MCT für Windows 11 … Weiterlesen →

Veröffentlicht unter Software, Windows 10 | Verschlagwortet mit , | 4 Kommentare

Sicherheitsvorfälle an Flughäfen (August – Oktober 2025)

Veröffentlicht am 30. Oktober 2025 von Günter Born

Ein türkische Hackergruppe, die pro-al-Qaida-orientiert und von der türkischen Regierung geduldet wird, hat Passagiersysteme in Nordamerika gehackt. Auf den Zulieferer Colins Aerospace des Flughafens von Dublin gab es einen Cyberangriff, bei dem Daten von Millionen Passagieren abgeflossen sein dürften (hatte … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 5 Kommentare

WSUS-Schwachstelle CVE-2025-59287 wird angegriffen

Veröffentlicht am 30. Oktober 2025 von Günter Born

Zum 23. Oktober 2025 hat Microsoft Out-of-Band-Updates für den Windows Server Update Services (WSUS) veröffentlicht. Die Updates patchen den WSUS um die Schwachstelle CVE-2025-59287 weiter abzusichern. Inzwischen mehren sich die Angriffe auf diese WSUS-Sicherheitslücke.

Veröffentlicht unter Sicherheit, Software, Update, Windows, Windows Server | Verschlagwortet mit , , | 5 Kommentare

Teams-News: Schwachstelle; Home-Office-Überwachung; Unified App-Management

Veröffentlicht am 29. Oktober 2025 von Günter Born

Ich fasse mal einige Informationen rund um Microsoft Teams, die mir in den letzten Tagen untergekommen sind, in einem Sammelbeitrag zusammen. Teams kann ab Dezember 2025 den Aufenthaltsort des Benutzers über die WLAN-Verbindung erfassen – was als Home Office-Überwachung durch … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Teams | Verschlagwortet mit , , | 21 Kommentare

BSI-Warnung vor Watchguard-Firebox Firewall-Angriffen

Veröffentlicht am 29. Oktober 2025 von Günter Born

In den Watchguard Firebox Firewalls ist seit Mitte September 2025 die Schwachstelle CVE-2025-9242 bekannt und sollte längst gepatcht sein. Aber dieser Vorgang läuft schleppend, und das Bundesamt für Sicherheit in der Informationsverarbeitung (BSI) warnte kürzlich, dass in Deutschland noch 7.000 … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit, Software | Verschlagwortet mit , , , | 11 Kommentare

Microsoft Edge: Mehrere Löschverläufe erforderlich

Veröffentlicht am 29. Oktober 2025 von Günter Born

Ich kippe mal eine Beobachtung hier in den Blog ein, die mir Thomas B. Mitte Oktober 2025 per E-Mail zukommen ließ. Es geht um das Löschen des Verlaufs im Microsoft Edge-Browser sowie in ChatGPT. Die Anwendungen synchronisieren auch nach dem … Weiterlesen →

Veröffentlicht unter Edge, Problem, Sicherheit, Software | Verschlagwortet mit , | 8 Kommentare