Schlagwort-Archiv: Software

Schwachstellen in Fluent Bit gefährdeten US-Cloud-Instanzen

Veröffentlicht am 30. November 2025 von Günter Born

Cloud-Anbieter wie AWS, Microsoft oder Google verwenden die Open Source-Software Fluent Bit zur Erfassung von Telemetriedaten (Monitoring). Gleich fünf Schwachstellen in dieser Software hätten die Remote-Übernahme von Containern, die auf den entsprechenden Cloud-Instanzen gehostet wurden, ermöglichet. Nutzer sollten die Software … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit, Software | Verschlagwortet mit , , | 1 Kommentar

MySQL 8.0 fällt am 30. April 2026 aus dem Support

Veröffentlicht am 26. November 2025 von Günter Born

Baut sich ein weiteres Software-Problem in der IT-Landschaft auf? Das Open Source-Datenbanksystem MySQL ist sehr populär und breit im Einsatz. Aber MySQL 8.0 fällt am 30. April 2026 aus dem Support. Andererseits sieht es so aus, dass weniger als einem … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 3 Kommentare

Azure Bastion mit schwerer Schwachstelle CVE-2025-49752

Veröffentlicht am 25. November 2025 von Günter Born

Der Microsoft Azure Bastion-Dienst zum sicheren und nahtlosen RDP- und SSH-Zugriff auf virtuelle Azure-Maschinen (VMs) weist für alle Bereitstellungen vor dem 20. November 2025 eine schwere Schwachstelle CVE-2025-49752 (CVSS Score 10.0) auf. Am 21. November 2025 hat Microsoft den Dienst … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Virtualisierung | Verschlagwortet mit , , , | 3 Kommentare

Fortinet FortiWeb Schwachstelle (CVE-2025-58034)

Veröffentlicht am 24. November 2025 von Günter Born

Administratoren von Fortinet FortiWeb-Instanzen sehen sich erneut binnen weniger Tage mit einer Schwachstelle konfrontiert. Der Hersteller hat zum 18. November 2025 einen Sicherheitshinweis zur Schwachstelle CVE-2025-58034 veröffentlicht und in seine FortiWeb Produkte gepatcht.

Veröffentlicht unter Allgemein, Sicherheit, Software | Verschlagwortet mit , , | Schreibe einen Kommentar

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

Veröffentlicht am 24. November 2025 von Günter Born

Werbung – IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Kommentare deaktiviert für Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

Kostenloser Zugriff auf 3D-Software VUE, PlantFactory und PlantCatalog

Veröffentlicht am 23. November 2025 von Günter Born

Kleiner Tipp für Blog-Leser, die die 3D-Software-Pakete VUE, PlantFactory und PlantCatalog benötigen. Diese ehemals kostenpflichtigen 3D-Software Programme sind seit einiger Zeit zur dauerhaft kostenlosen Nutzung freigegeben  worden.

Veröffentlicht unter Software, Tipps | Verschlagwortet mit , | 2 Kommentare

7-ZIP-Schwachstelle CVE-2025-11001: Exploits und Angriffe, AMD-Nutzer müssen handeln

Veröffentlicht am 22. November 2025 von Günter Born

In der Packer-Software 7-ZIP gibt es (vor Version 25.x) die Schwachstelle CVE-2025-11001 (hatte ich bisher nicht thematisiert). Seit einigen Tagen sind Exploits bekannt und die Schwachstelle wird angegriffen. Nutzer sollten 7-ZIP also unverzüglich patchen. Problem sind aber Anwendungen, in denen … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Windows | Verschlagwortet mit , , , , , | 66 Kommentare

Exchange Online Admin API als Preview verfügbar (Nov. 2025)

Veröffentlicht am 19. November 2025 von Günter Born

Kurze Information für Administratoren von Exchange Online. Microsoft hat zum 17. November 2025 seine Exchange Online Admin API als Preview freigegeben. Es handelt sich um eine einer REST-basierte Verwaltungsoberfläche im Cmdlet-Stil, entwickelt, um Unternehmen bei der Migration von EWS für … Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , | Schreibe einen Kommentar

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

Veröffentlicht am 17. November 2025 von Günter Born

Werbung – Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken?

Veröffentlicht unter Software, Virtualisierung | Verschlagwortet mit , , | Schreibe einen Kommentar

Desaster: Fortinet FortiWeb Schwachstelle (CVE-2025-64446)

Veröffentlicht am 15. November 2025 von Günter Born

Administratoren von Fortinet FortiWeb-Instanzen müssen sich womöglich auf Ärger einstellen. Fortinet hat stillschweigend zum 28. Oktober 2025 eine schwerwiegende Schwachstelle CVE-2025-64446 in seinem FortiWeb gepatcht. Es geht aber seit ca. einem Monat das Gerücht um, dass man über eine Schwachstelle … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 9 Kommentare