Kategoriearchiv: Software

Mirai Malware-Variante V3G4 ermöglicht Fernzugriff auf IoT-Geräte über Schwachstellen

Veröffentlicht am 23. Februar 2023 von Günter Born

[English]Palo Alto Networks hat eine neue Variante der Mirai Malware entdeckt. Die Mirai-Variante V3G4 nutzt gleich mehrere Schwachstellen in der Firmware von IoT-Geräten aus, um einen Remote-Zugriff zu ermöglichen. Die Sicherheitsforscher von Palo Alto Networks Unit 42 beobachteten  die Mirai-Variante … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit, Software | Verschlagwortet mit , , , | 1 Kommentar

Microsoft Teams wird überabeitet – Tests im März 2023?

Veröffentlicht am 21. Februar 2023 von Günter Born

Microsoft Teams gilt bisher ja nicht als Ausgeburt einer schlanken Software, sondern eher als Ram-fressendes Monster. Nun gibt es Hinweise, dass Microsoft die Software von Grund auf neu aufgebaut hat. Ziel dieser Überholung: Das Produkt soll eine bessere Leistung auf … Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | 12 Kommentare

Am Lizenzhaken: 3 fach höhere Lizenzkosten für MS SQL-Server, User-basierende Oracle Java SE-Lizenzen

Veröffentlicht am 21. Februar 2023 von Günter Born

[English]Heute noch ein schöner "Bashing-Artikel" zu euren Lieblings-Anbietern Microsoft und Oracle. Je nach Sichtweise werden die ja abgöttisch geliebt oder abgrundtief gehasst. Manche werden locker bzw. freudig ihre Kohle für Lizenzen spendieren – man tut ein gutes Werk (ist ja … Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , | 28 Kommentare

Fortinet behebt kritische RCE-Schwachstellen in FortiNAC und FortiWeb

Veröffentlicht am 18. Februar 2023 von Günter Born

[English]Administratoren von Fortinets FortiNAC und FortiWeb müssen aktiv werden. Der Hersteller hat die Woche einen Sicherheitshinweis veröffentlich und kritische RCE-Schwachstellen beseitigt. Die Frage, die sich stellt: Warum erst jetzt, ist die Schwachstelle CVE-2021-42756 doch wohl seit 2021 bekannt. Wird da … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 1 Kommentar

Citrix Sicherheits-Updates (Feb. 2023) und Probleme mit der Citrix-App

Veröffentlicht am 17. Februar 2023 von Günter Born

[English]Noch ein Nachtrag von dieser Woche zum Hersteller Citrix. Dieser hat ein Security Bulletin für die Schwachstellen CVE-2023-24484 und CVE-2023-24485 in der Citrix Workspace App for Windows herausgegeben. Administratoren, die die Workspace-App verwenden, sollten also updaten. Zudem hat mich ein … Weiterlesen →

Veröffentlicht unter Software, Update | Verschlagwortet mit , , , , | 4 Kommentare

Februar 2023 Patchday: EWS-Probleme nach Exchange Server Sicherheitsupdate

Veröffentlicht am 16. Februar 2023 von Günter Born

[English]Nach der Installation der Sicherheitsupdates vom 14. Februar 2023 gab es im Blog einige Hinweise aus dem Kreis der Administratoren, dass Exchange-Webdienste (EWS) Probleme bereitet. Die Kalenderaktualisierung macht beispielsweise Probleme. Die Deinstallation des Sicherheitsupdates löste das Problem wieder. Ergänzung: Das … Weiterlesen →

Veröffentlicht unter Software, Update, Windows Server | Verschlagwortet mit , , , | 25 Kommentare

Microsofts Februar 2023-Patchday: Falsche Updates in WSUS, Exchange und Windows

Veröffentlicht am 16. Februar 2023 von Günter Born

[English]Microsoft hat zwar zum 14. Februar 2023 eine große Menge Sicherheitsupdates für Windows und Exchange veröffentlicht. Bei einigen Updates hat man aber gepatzt und schlicht falsche Update-Pakete über Windows Update, über WSUS oder die Downloads ausgeliefert. So bekamen manche Administratoren … Weiterlesen →

Veröffentlicht unter Software, Störung, Update, Windows | Verschlagwortet mit , , , , | 20 Kommentare

Patchday: Microsoft Office Updates (14. Februar 2023)

Veröffentlicht am 16. Februar 2023 von Günter Born

[English]Am 14. Februar 2023 (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für noch unterstützte Microsoft Office Versionen und andere Produkte veröffentlicht. In Word wird eine kritische Remote Code Execution-Schwachstelle geschlossen. Nachfolgend finden Sie eine Übersicht über … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Software, Update | Verschlagwortet mit , , , | 1 Kommentar

Exchange Server Sicherheitsupdates (14. Februar 2023)

Veröffentlicht am 15. Februar 2023 von Günter Born

[English]Microsoft hat zum 14. Februar 2023 Sicherheitsupdates für Exchange Server 2013, Exchange Server 2016 und Exchange Server 2019 veröffentlicht. Diese Sicherheitsupdates schließen vier Schwachstellen (als wichtig eingestuft) in dieser Software. Die Updates sollen zeitnah auf den Systemen installiert werden, um … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , , | 33 Kommentare

Microsoft Security Update Summary (14. Februar 2023)

Veröffentlicht am 15. Februar 2023 von Günter Born

[English]Am 14. Februar 2023 hat Microsoft Sicherheitsupdates für Windows-Clients und -Server, für Office usw. – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen 75 Schwachstellen, davon sind 9 kritisch, 66 sind wichtig und 3 sind 0-day-Schwachstellen. Nachfolgend findet sich … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update, Windows | Verschlagwortet mit , , , , | 14 Kommentare