Archiv der Kategorie: Software

Kritische Sicherheitslücke CVE-2025-61260 in OpenAI Codex CLI

Veröffentlicht am 9. Dezember 2025 von Günter Born

Kleiner Infosplitter, der mir von den Sicherheitsforschern von Check Point Research (CPR) zugegangen ist. Die sind kürzlich in OpenAIs Codex CLI auf die kritische Sicherheitslücke CVE-2025-61260 gestoßen. Diese ermöglichte Angriffe über lokale Projektdateien, stille Code-Ausführung, Infiltration und Datenklau.

Veröffentlicht unter AI, Sicherheit, Software | Verschlagwortet mit , , , | Ein Kommentar

Exchange Online: Raumbuchungsanfragen manuell genehmigen kaputt

Veröffentlicht am 8. Dezember 2025 von Günter Born

Heute ist hier im Blog irgendwie "Exchange Online Trouble-Tag". Neben dem  Thema Zur Info: IP-Adressen von Microsoft Exchange Online bei Sender Score geblockt liegt mir noch eine weitere Lesermeldung vor, die ich zur Information hier im Blog einstelle. Ein Leser informierte … Weiterlesen →

Veröffentlicht unter Cloud, Problem, Software | Verschlagwortet mit , , | Ein Kommentar

Gartner warnt: Blockt aus Sicherheitsgründen alle KI-Browser auf absehbare Zeit

Veröffentlicht am 8. Dezember 2025 von Günter Born

Analysten der Unternehmensberatung Gartner haben letzte Woche eine für mich überraschende, aber folgerichtige Empfehlung ausgesprochen. Unternehmen sollten bis auf weiteres die sogenannten KI-Browser aus Sicherheitsgründen blockieren, da die Risiken zu hoch seien. Nur wer sicherstellen kann, dass KI-Browser keinerlei Sicherheitsrisiko … Weiterlesen →

Veröffentlicht unter AI, Sicherheit, Software | Verschlagwortet mit , , | 49 Kommentare

Warnung von Apache vor kritischer Schwachstelle in Tika-Modul

Veröffentlicht am 7. Dezember 2025 von Günter Born

Zum 4. Dezember 2025 haben die Apache-Software-Foundation vor einer kritischer Schwachstelle im Tika-Modul gewarnt. Der Schwachstelle CVE-2025-66516 wurde ein CVSS-Score von 10.0 (höchster Wert) zugewiesen. Tika erkennt und extrahiert Metadaten aus über 1.000 verschiedenen Dateiformaten.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Schreibe einen Kommentar

Windows 11: "Intel Technology Access Filter Driver" als Problem

Veröffentlicht am 5. Dezember 2025 von Günter Born

Die Tage ist mir ein Problembericht unter die Augen gekommen, den ich gerne als Informationshappen für die Leserschaft einstelle. Der "Intel Technology Access Filter Driver" aus der Intel Management Engine (IME) führte unter Windows zu erheblichen Problemen mit einer Praxisverwaltungssoftware … Weiterlesen →

Veröffentlicht unter Problem, Software, Windows | Verschlagwortet mit , , , | 11 Kommentare

Adobe Acrobat Reader 25.001.20982 startet nach Update nicht mehr

Veröffentlicht am 4. Dezember 2025 von Günter Born

Mit dem Update auf die Version 25.001.20982 vom 2. Dezember 2025 des Adobe Acrobat Readers laufen viele Benutzer in das Problem, dass das Programm nicht mehr starten kann. Aktuell hilft wohl nur ein Downgrade, oder ggf. eine neue VC++-Runtime.

Veröffentlicht unter Problem, Software | Verschlagwortet mit , | 29 Kommentare

Kritische Schwachstelle in React (und Next.js)

Veröffentlicht am 4. Dezember 2025 von Günter Born

In den React Server Components gibt es eine kritische RCE-Schwachstelle (CVE-2025-55182) mit einem CVSS-Score von 10.0. Die Schwachstelle hat nicht nur Auswirkungen auf die React Server Components (ein JavaScript-Framework zur Entwicklung von Web-Komponenten), sondern auch auf Next.js.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Schreibe einen Kommentar

Shai-Hulud 2.0 NPM-Malware-Angriff erbeutet ~400 K Entwickler-Geheimnisse

Veröffentlicht am 4. Dezember 2025 von Günter Born

Seit voriger Woche treibt Shai-Hulud 2.0, ein Wurm, sein Unwesen und schleust sich über NPM-Pakete von einem Opfer zum nächsten. Bisher wurden Zugangsdaten von über 25.000 GitHub-Repositories entwendet und bis zu 400.000 Entwicklergeheimnisse offen gelegt. Auch die Sicherheitsforscher von Sysdig … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 4 Kommentare

Google Antigravity: Vibe Coding-Software löscht Nutzer-Laufwerk

Veröffentlicht am 3. Dezember 2025 von Günter Born

Ist Vibe Coding bei der Verwendung von Googles Antigrav-Plattform (Entwicklungs-IDE mit AI-Support) schief gegangen? Zumindest beklagt sich ein Nutzer auf reddit.com, dass er in Google Antigrav ein Script vorgeschlagen habe, welches ihm beim Ausführen den Inhalt einer Partition gelöscht habe.

Veröffentlicht unter AI, Problem, Software | Verschlagwortet mit , , | 43 Kommentare

Microsofts Update Health Tools (KB4023057) war per RCE angreifbar

Veröffentlicht am 30. November 2025 von Günter Born

Die Microsofts Update Health Tools (KB4023057) – Deutsch "Integritätstools – Windows Update Service-Komponenten" war in der Version 1.0 angreifbar und ermöglichte Remote Code Execution-Angriffe. In der Version 1.1 sind zumindest Systeme für den EU-Bereich geschützt, wenn ich es richtig interpretiere. … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update, Windows | Verschlagwortet mit , , , | 3 Kommentare