Schlagwort-Archiv: Software

Schwachstellen in Progress OpenEdge (Sept. 2024)

Veröffentlicht am 9. September 2024 von Günter Born

Ich weiß nicht, wie viele Administratoren aus der Leserschaft für Progress OpenEdge (und Drittanbieter-Komponenten), vertrieben bzw. benutzt von proALPHA, verantwortlich sind. Es besteht aber dringender Handlungsbedarf, denn in der Software gibt es Schwachstellen, was sich auch auf ProALPHA auswirkt. Es … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 1 Kommentar

Veeam warnt vor kritischer RCE-Schwachstelle CVE-2024-4071 in Backup & Replication

Veröffentlicht am 6. September 2024 von Günter Born

[English]Der Softwarehersteller Veeam warnt vor kritischer RCE-Schwachstelle in Backup & Replication. Blog-Leser j. hatte gestern im Diskussionsbereich auf die Schwachstelle hingewiesen (danke dafür) – ich hatte das aber bereits an andere Stellen vernommen. Die Schwachstelle CVE-2024-4071 wurde mit einem CVSS-Index … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 22 Kommentare

Moodle Remote Code Execution-Schwachstelle – es gibt einen Exploit

Veröffentlicht am 3. September 2024 von Günter Born

Kurze Information, falls Leser für die Administration der Lernplattform Moodle verantwortlich sind. Es gibt eine Remote Code Execution-Schwachstelle in der Software. Zum Problem könnte jetzt ein aufgetauchter Exploit für die Schwachstelle werden. Andererseits stehen für die betroffenen Moodle-Versionen längst Sicherheitsupdates … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Kommentar hinterlassen

Veeam Backup & Replication 12.2 mit Proxmox Support

Veröffentlicht am 3. September 2024 von Günter Born

[English]Seit dem 28. August 2024 sind neue Veeam-Versionen verfügbar. Für viele Administratoren sicherlich von Interesse: In Veeam Backup & Replication 12.2 ist der lange angekündigte Support für die Virtualisierungslösung Proxmox enthalten.

Veröffentlicht unter Backup, Software | Verschlagwortet mit , | 46 Kommentare

Schwachstellen in chinesischen Solarmanagern (Solarman, Deye)

Veröffentlicht am 31. August 2024 von Günter Born

Balkonkraftwerke und Photovoltaik-Solaranlagen boomen. Bedingt natürlich, dass auch Wechselrichter verbaut und mit sogenannten Solarmanagern der Anbieter kombiniert werden. Die Solarmanager sollen einerseits die Energieerzeugung visualisieren und den Eigenverbrauch optimieren. Die Akku-Ladesteuerung wird beispielsweise über die Solarmanager vorgenommen. Sicherheitsforscher haben sich … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 14 Kommentare

Microsoft Action Pack soll 2025 auslaufen

Veröffentlicht am 30. August 2024 von Günter Born

Microsoft will ab Januar 2025 seinen sogenannten "Action Pack" für Partner kicken. Damit entfällt für diese Clientel der Zugriff auf Software und Support für On-Premises-Lösungen (wie Windows Server). Als Ersatz wird der Clientel dann Cloud-Zeugs angedient.

Veröffentlicht unter Software | Verschlagwortet mit | 23 Kommentare

Progress Kemp LoadMaster (Load-Balancer) aktualisieren (29. Aug. 2024)

Veröffentlicht am 30. August 2024 von Günter Born

[English]Kurzer Hinweis für Administratoren, die den Load-Balancer LoadMaster von Progress Kemp verwenden. Der Anbieter hat den nächsten Patch für August 2024 herausgegeben. Es soll die neue Schwachstelle CVE-2024-6658 geschlossen werden. Details gibt es derzeit noch keine für die Öffentlichkeit.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 17 Kommentare

Grzegorz Tworek veröffentlicht seinen Offline SAM Editor

Veröffentlicht am 28. August 2024 von Günter Born

[English]Kurze Information, die möglicherweise für Administratoren von Interesse ist. Der Entwickler Grzegorz Tworek hat seinen vor einiger Zeit angekündigten Offline SAM Editor jetzt veröffentlicht. Der Offline-SAM-Editor ist für IT-Profis, Forscher und Sicherheitsenthusiasten gedacht, die auf SAM-Datenbanken von Offline-Betriebssystemen zugreifen und … Weiterlesen →

Veröffentlicht unter Software, Windows | Verschlagwortet mit , , | 1 Kommentar

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Check Point warnt vor SSTI-Angriffen

Veröffentlicht am 24. August 2024 von Günter Born

Check Point® Software Technologies Ltd. hat die Tage eine Warnung veröffentlicht, die vor SSTI-Angriffen warnt. Der Anbieter beobachtet einen alarmierenden Anstieg sogenannter SSTI-Angriffe (Server-seitige Template Injektion). Die Angriffe zielen auf kritische Schwachstellen in Webanwendungen und machen sich den Umstand zunutze, … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 3 Kommentare

QNAP: QTS 5.2 mit Security Center angekündigt

Veröffentlicht am 22. August 2024 von Günter Born

[English]Der Hersteller QNAP hat zum 21. August 2024 sein QTS 5.2-Betriebssystem für NAS-Laufwerke angekündigt. Als Neuerung wird das Security Center genannt, welches das Dateiaktivitäten aktiv überwacht und Bedrohungen durch verschlüsselnde Ransomware abwehren soll. Die verbesserte Systemsicherheit und die Unterstützung von … Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | 5 Kommentare