Schlagwortarchiv: Software

Schwachstellen in DigiEver-DVRs werden ausgenutzt, kein Patch verfügbar

Veröffentlicht am 24. Februar 2025 von Günter Born

[English]DigiEver aus Taiwan bietet IP-Videoüberwachung auf Basis von Linux an. Sicherheitsforscher von TXOne sind bei Untersuchungen bereits im Juli 2023 auf RCE-Schwachstellen in den DigiEver-Produkten gestoßen. Der Anbieter stellt keine Updates bereit, weil die Geräte das Supportende erreicht haben. Seit … Weiterlesen →

Veröffentlicht unter Geräte | Verschlagwortet mit , , | Kommentar hinterlassen

SAP ECC RP-Falle, viele SAP-Kunden ab 2030 ohne Support?

Veröffentlicht am 24. Februar 2025 von Günter Born

[English]Ich greife nochmals ein altes Thema auf, welches IT-Entscheider und Administratoren betrifft, die für SAP verantwortlich sind. 2027 läuft der Mainstream-Support für das SAP ECC ERP-System aus, 2030 fällt die Software dann auch aus dem Extended Support. Kunden müssen auf … Weiterlesen →

Veröffentlicht unter Problem, Software | Verschlagwortet mit , , | 20 Kommentare

Schwachstelle in Mongoose-Bibliothek gefährden MongoDB

Veröffentlicht am 22. Februar 2025 von Günter Born

Kurze Information für Entwickler, die die Mongoose-JavaScript-Bibliothek zum Zugriff auf MongoDB verwenden. Sicherheitsforscher haben gleich zwei kritische Schwachstellen entdeckt, die die Zugriffe auf MongoDB-Datenbanken gefährden.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Kommentar hinterlassen

Sicherheitsinfos für IT-Mitarbeiter (20. Feb. 2025)

Veröffentlicht am 20. Februar 2025 von Günter Born

Ich ziehe mal diverse Sicherheitsmeldungen für IT-Mitarbeiter in einem Sammelbeitrag, die mir gerade im Internet untergekommen sind. Von Angriffen auf Schwachstellen in Palo Alto Network Firewalls, über Schwachstellen in Xerox-MFP-Druckern, Moodle, Citrix Netscaler Agent und Netscaler Console, bis hin zu … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit, Software | Verschlagwortet mit , , , | 18 Kommentare

IIS Crypto 4.0 freigegeben

Veröffentlicht am 20. Februar 2025 von Günter Born

[English]Nartac Software hat bereits zum 13. Februar 2025 die Version 4.0 seines kleinen Tools IIS Crypto veröffentlicht. Neu hinzugekommen ist die Unterstützung für Windows Server 2025, aber auch der Support für die TLS_CHACHA20_POLY1305_SHA256 Cipher Suite.

Veröffentlicht unter Software, Windows Server | Verschlagwortet mit , | 1 Kommentar

FSLogix 25.02 (3.25.202.4223)

Veröffentlicht am 19. Februar 2025 von Günter Born

[English]Kurzer Nachtrag von letzter Woche – zum 12. Februar 2025 hat Microsoft ein FSLogix-Update auf 25.02 (3.25.202.4223) freigegeben. Die Release-Notes geben an, dass – u.a. der Cache nun sauber gelöscht werden soll. Könnte einige Probleme in diesem Umfeld beseitigen. Es … Weiterlesen →

Veröffentlicht unter Software, Update | Verschlagwortet mit , | 8 Kommentare

PDF24-Aktualisierung auf Version 11.23.0 macht PDF-Druckerprobleme

Veröffentlicht am 14. Februar 2025 von Günter Born

Ich stelle eine kurze Information hier im Blog ein, die Nutzer und Administratoren von PDF24 betrifft. Ein Leser hat mich darüber informiert, dass in seinem Umfeld Probleme nach der Aktualisierung von Version 11.21.0 auf Version 11.23.0 aufgetreten sind. Manuell unter … Weiterlesen →

Veröffentlicht unter Problem, Software, Update, Windows | Verschlagwortet mit , , , | 10 Kommentare

Palo Alto Firewall (PanOS): Mysteriöse Reboots durch Bug, Fix im März 2025?

Veröffentlicht am 13. Februar 2025 von Günter Born

Kurze Frage in die Runde der Administratoren von Palo Alto Firewalls. Mir ist eine Warnung untergekommen, dass es in PanOS (betroffen sind 10.2 und 11.1.4-h7/h9) zu mysteriösen Neustarts kommen kann.

Veröffentlicht unter Geräte, Problem, Software | Verschlagwortet mit , , | 8 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

BSI-Analyse von OSS Nextcloud legt Schwachstellen offen

Veröffentlicht am 7. Februar 2025 von Günter Born

Spannende Geschichte. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Open Source Kollaborationssoftware Nextcloud im Hinblick auf ihre Sicherheitseigenschaften untersucht. Dabei wurden mehrere Schwachstellen identifiziert. Unter anderem hätte sich die Zweifaktor-Authentifizierung umgehen lassen.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 4 Kommentare

Kritische Schwachstelle CVE-2025-23114 in Veeam-Updater

Veröffentlicht am 7. Februar 2025 von Günter Born

[English]Im Veeam-Updater wurde eine kritische Schwachstelle CVE-2025-23114 gemeldet. Über diese Schwachstelle ließen sich Man in the Middle-Angriffe ausführen. Dies wirkt sich auf verschiedene Produkte des Anbieters aus. Veeam hat entsprechende Sicherheitsupdates zum Schließen der Schwachstelle veröffentlicht.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 1 Kommentar