Schlagwortarchiv: Software

GhostScript 0-day-Schwachstelle ermöglicht Server-Übernahme

Veröffentlicht am 9. September 2021 von Günter Born

[English]In GhostScript (bis v 9.50) gibt es eine ungepatchte Schwachstelle, die eine Rechteausweitung ermöglicht. Gefährdet sind vor allem Server, auf denen das Programm ImageMagick läuft. Diese könnten von Angreifern übernommen werden. Die Schwachstelle wurde vor einem Jahr entdeckt, angeblich aber … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 9 Kommentare

SQL Server Migration Assistant (SSMA) v8.22

Veröffentlicht am 31. August 2021 von Günter Born

Microsoft hat den SQL Server Migration Assistant (SSMA) v8.22 veröffentlicht. Der SQL Server Migration Assistant (SSMA) ist eine Suite von 5 Werkzeugen zur Automatisierung von Migrationen von Oracle, Access, DB2, MySQL und SAP ASE (früher SAP Sybase ASE) zu Microsoft … Weiterlesen →

Veröffentlicht unter Software, Update | Verschlagwortet mit , | Kommentar hinterlassen

FRITZ!OS 7.28 für FRITZ!Box Cable 6490 und 6590

Veröffentlicht am 28. August 2021 von Günter Born

Der Hersteller AVM hat bereits am 26. August 2021 das Firmware-Update auf FRITZ!OS 7.28 für seine FRITZ!Box Cable 6490 und 6590 freigegeben. In diesem Firmware-Update findet sich neben diversen Neuerungen auch eine lange Liste behobener Probleme. Das Update soll die … Weiterlesen →

Veröffentlicht unter Geräte, Software, Update | Verschlagwortet mit , | 3 Kommentare

Azure AD Connect 2.0.10.0 als Hotfix verfügbar

Veröffentlicht am 23. August 2021 von Günter Born

[English]Kleiner Hinweis an Administratoren, die auch für Microsoft Azure verantwortlich sind. Microsoft hat Azure AD Connect 2.0.10.0 freigegeben. Das ist als Hotfix gedacht, um Probleme zu umgehen, die bei der Umbenennung einer Domäne auftreten.

Veröffentlicht unter Problemlösung, Software | Verschlagwortet mit , , | Kommentar hinterlassen

Posse Luca-App: Teuer, Nutzen zweifelhaft, und Prüfung verweigert

Veröffentlicht am 19. August 2021 von Günter Born

Die sogenannte Luca-App für Mobilgeräte soll ja die Verfolgung von Kontaktpersonen durch die Gesundheitsämter bei COVID-19-Verdachtsfällen erleichtern. Die mit viel Geld "gesponsorte" App fiel bisher aber eher durch Sicherheitslücken und weitere Skandale auf. Zeit, mal einen neuen Blick auf die … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 16 Kommentare

Speicherung von PST auf OneDrive und SharePoint Online wird eingeschränkt

Veröffentlicht am 16. August 2021 von Günter Born

Kurze Information für Administratoren im Firmenumfeld zu Outlook PST-Dateien. Microsoft beendet die unbeschränkte Unterstützung zur Speicherung der PST-Datendateien auf OneDrive for Business und auf SharePoint Online. Hintergrund ist, dass es einerseits Probleme gibt und zweitens der Speicherplatz auf den Cloud-Medien … Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , | 7 Kommentare

Kaseya: Decryption-Key aufgetaucht, Backup-Update schließt Schwachstellen

Veröffentlicht am 13. August 2021 von Günter Born

[English]Kleine Sammelmeldung zum Wochenabschluss, der den US-Anbieter Kaseya betrifft. Nach dem Lieferkettenangriff auf Kaseya RMI-Software und Verschlüsselung zahlreicher Kundensysteme ist in einem Untergrundforum ein Decryption-Key aufgetaucht. Zudem hat mich ein Blog-Leser auf ein Update hingewiesen, welches diverse Sicherheitslücken in einem … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | Kommentar hinterlassen

Microsoft Security Update Summary (10. August 2021)

Veröffentlicht am 11. August 2021 von Günter Born

[English]Am 10. August 2021 hat Microsoft Sicherheitsupdates für Windows-Clients und -Server, für Office, usw. – sowie für weitere Produkte  – veröffentlicht. Nachfolgend findet sich ein kompakter Überblick über diese Updates, die zum August 2021-Patchday freigegeben wurden.

Veröffentlicht unter Sicherheit, Software, Update, Windows | Verschlagwortet mit , , , , | 6 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Free Software Foundation hält Microsofts GitHub Copilot für unfair und nicht legal

Veröffentlicht am 5. August 2021 von Günter Born

[English]Verstößt die von Microsoft auf GitHub eingeführte AI-Lösung Copilot zur Einbindung von Code (z.B. in Visual Studio Code) gegen Fair Use und die Rechte der Code-Entwickler? Die gemeinnützige Free Software Foundation hat gerade einige Fragen zur Fairness, Legitimität und Rechtmäßigkeit … Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , | 5 Kommentare

FRITZ!OS 7.28 für FRITZ!Box 7590

Veröffentlicht am 24. Juli 2021 von Günter Born

Der Hersteller AVM hat die Woche das Firmware-Update auf FRITZ!OS 7.28 für seine FRITZ!Box 7590 freigegeben. In diesem Firmware-Update findet sich neben diversen Neuerungen auch eine lange Liste behobener Probleme. Es gibt auch Sicherheitsfixes in diesem Update.

Veröffentlicht unter Geräte, Software, Update | Verschlagwortet mit , , | 7 Kommentare