Archiv der Kategorie: Software

Sicherheitsdesaster bei Automatisierungsplattform n8n (CVE-2026-21877, CVE-2025-68668, CVE‑2026‑21858)

Veröffentlicht am 8. Januar 2026 von Günter Born

Es sind keine guten Nachrichten, die mir die letzten Tage bezüglich der Automatisierungsplattform n8n untergekommen sind. Da jagt eine kritische Schwachstelle die nächste. Die Software ist löchrig wie ein "Schweizer Käse". Ich weiß nicht, ob n8n bei der Leserschaft im … Weiterlesen →

Veröffentlicht unter Problem, Sicherheit, Software | Verschlagwortet mit , , | 6 Kommentare

Exchange Online: "Mailbox External Recipient Rate Limit" kommt nicht

Veröffentlicht am 8. Januar 2026 von Günter Born

Um Missbrauch bei Exchange Online durch Massenversand von E-Mails zu verhindern, wollte Microsoft ab April 2026 für die Tenants Outbound E-Mail-Limits einführen. Nun hat das Exchange Team bekannt gegeben, dass man diese geplanten Limits nun doch nicht einführt und die … Weiterlesen →

Veröffentlicht unter Cloud, Software | Verschlagwortet mit | 6 Kommentare

Schwachstelle CVE-2025-57836 in SSD-Tool Samsung Magician für Windows

Veröffentlicht am 7. Januar 2026 von Günter Born

Im SSD-Tool Samsung Magician für Windows wurde eine kritische Schwachstelle festgestellt. Im Samsung Magician 6.3.0 bis 8.3.2 für Windows wurde ein Problem entdeckt, welches potentiell zum DLL-Hijacking mit Rechteerweiterung führen kann. Es gibt aber ein Update für die betroffenen Versionen.

Veröffentlicht unter Problem, Sicherheit, Software, Windows | Verschlagwortet mit , , , | 8 Kommentare

Veeam Backup & Replication 13.0.1.1071 schließt kritische Schwachstellen (6. Jan. 2026)

Veröffentlicht am 7. Januar 2026 von Günter Born

Nutzer von Veeam Backup & Replication müssen reagieren. Der Anbieter Veeam hat zum 6. Januar 2026 Veeam Backup & Replication 13.0.1.1071 veröffentlicht. Veeam Backup & Replication 13.0.1.1071 für Windows schließt gleich mehrere Schwachstellen, die in vorherigen Versionen des V13.x-Entwicklungszweigs entdeckt … Weiterlesen →

Veröffentlicht unter Backup, Sicherheit, Software, Windows | Verschlagwortet mit , , , , | 13 Kommentare

NVIDIA will nativen Linux-Support für die Geforce Now-App bereitstellen

Veröffentlicht am 5. Januar 2026 von Günter Born

Kleiner Infosplitter für Gamer, die auf Linux schielen. Im Umfeld der CES 2026 ist wohl bekannt geworden, dass Grafikkartenhersteller NVIDIA daran arbeitet, eine native Linux-Unterstützung für seine NVIDIA GeForce NOW-App bereitzustellen.

Veröffentlicht unter Linux, Software | Verschlagwortet mit , | 3 Kommentare

RustDesk wegen Zertifikatsrückruf seit 8. Dez. 2025 gestört

Veröffentlicht am 31. Dezember 2025 von Günter Born

Noch ein Nachtrag, bevor das Jahr 2025 zu Ende geht. Die Fernwartungssoftware RustDesk ist seit dem 8. Dezember 2025 gestört. Die Ursache ist ein (fälschlich vom CA) zurückgerufenes Zertifikat, wodurch die Software von Sicherheitsfunktionen blockiert wird. Ein Nutzer hatte mich … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 19 Kommentare

Forza Motorsport ist wohl "tot"

Veröffentlicht am 29. Dezember 2025 von Günter Born

Das für die Xbox entwickelte Spiel Forza Motorsport dürfte wohl endgültig "tot" sein. Nach größeren Entlassungen beim Entwicklerstudio wurde kürzlich bekannt, dass es keine Updates mehr geben soll. Es gäbe theoretisch zwar noch eine Möglichkeit, dass das Ganze nochmals aus … Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , | 4 Kommentare

MongoDB-Schwachstelle (CVE-2025-14847)

Veröffentlicht am 28. Dezember 2025 von Günter Born

Im Datenbanksystem MongoDB gibt es eine kritische Schwachstelle (CVE-2025-14847), die durch Administratoren umgehend gepatcht werden sollte. Angriffe auf die kritische Schwachstelle laufen bereits und erste Opfer scheint es auch zu geben. Hier einige Informationen zu diesem Thema.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 3 Kommentare

LangGrinch: Kritische Schwachstelle CVE-2025-68664 in AI-Umgebung

Veröffentlicht am 28. Dezember 2025 von Günter Born

Sicherheitsforscher haben die Tage LangGrinch öffentlich gemacht. Es ist eine kritische Schwachstelle (CVE-2025-68664) im Code der LangChain-Umgebung entdeckt worden. Diese Schwachstelle im Framework zur AI-Entwicklung gefährdet die "Geheimnisse" von KI-Agenten bei deren Entwicklung und im Produktiveinsatz.

Veröffentlicht unter AI, Sicherheit, Software | Verschlagwortet mit , , | 1 Kommentar

AI-Software-Entwicklung: "The hidden cost of AI-Coding"

Veröffentlicht am 26. Dezember 2025 von Günter Born

Generative KI-Tools können die Produktivität von Entwicklern um bis zu 55 % steigern, sagt ein Artikel des MIT. Aber eine zu schnelle Bereitstellung ohne flankierende Maßnahmen und Regeln  führt zu gefährlichen technischen Schulden (von mir oft als technische Hypotheken bezeichnet). … Weiterlesen →

Veröffentlicht unter AI, Software | Verschlagwortet mit , | 6 Kommentare