Kategoriearchiv: Software

WhatsApp-Bridge: Nanonbot mit Schwachstelle CVE-2026-2577 (CVSS 10.0)

Veröffentlicht am 26. Februar 2026 von Günter Born

Tenable Research hat eine kritische Schwachstelle (CVE-2026-2577, CVSS 10.0) in der WhatsApp-Bridge des Automatisierungstools Nanobot entdeckt. Es handelt sich nicht um eine Schwachstelle in WhatsApp selbst, sondern um einen Implementierungsfehler in der Nanobot-Bridge.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Kommentar hinterlassen

EWS-Apps und deren Nutzung vor der EWS-Abschaltung identifizieren

Veröffentlicht am 26. Februar 2026 von Günter Born

Microsoft ist dabei, Exchange Web Services (EWS) in den Ruhestand zu schicken. Dieser Vorgang beginnt im Oktober 2026 und endet mit einer vollständigen Abschaltung von EWS im Jahr 2027. Ich hatte dies kürzlich im Beitrag Exchange Online: Zeitplan für das Ende … Weiterlesen →

Veröffentlicht unter Problemlösung, Software, Tipps | Verschlagwortet mit , | 10 Kommentare

Angriffe auf VMware vCenter Server-Schwachstellen (CVE-2024-37079, CVE-2024-37080, CVE-2024-37081)

Veröffentlicht am 25. Februar 2026 von Günter Born

Kurze Information in Sachen Sicherheit in VMware vCenter Server. Es gibt uralte Schwachstellen (CVE-2024-37079, CVE-2024-37080, CVE-2024-37081) aus 2024, die wohl aktuell auf ungepatchten Instanzen angegriffen werden.

Veröffentlicht unter Sicherheit, Software, Virtualisierung | Verschlagwortet mit , , | 7 Kommentare

Windows Notepad: CVE-2026-20841 und bald Grafiken einbindbar

Veröffentlicht am 23. Februar 2026 von Günter Born

Gerade lese ich, dass der Windows Editor Notepad "bald" auch Bilder einbinden können soll. Dabei hatten wir doch erst die Schwachstelle CVE-2026-20841, die alle Windows-Systeme für einen RCE-Angriff anfällig machte. Was läuft bloß schief?

Veröffentlicht unter Sicherheit, Software, Windows | Verschlagwortet mit , , | 50 Kommentare

Support-Ende für SharePoint Designer 2013 am 14. Juli 2026

Veröffentlicht am 23. Februar 2026 von Günter Born

Keine Ahnung, ob der SharePoint Designer noch breit bei der Leserschaft als Tool zum Erstellen von SharePoint-Anwendungen im Einsatz ist. Ich stelle aber mal die Information hier im Blog ein, dass Microsoft den SharePoint Designer 2013 ganz offiziell abgekündigt hat. … Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | Kommentar hinterlassen

PDF-Trojaner TamperedChef und Schwachstellen in PDF-Tools

Veröffentlicht am 19. Februar 2026 von Günter Born

Ich fasse mal zwei Themen in einem Sammelbeitrag zusammen, die sich um PDF drehen. Es gibt einen PDF-Trojaner mit Namen TamperedChef, der in einer seit Sommer 2025 laufenden Kampagne immer wieder verteilt wird, und aktuell, speziell in Deutschland, massenhaft Zugangsdaten … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , , | 50 Kommentare

Windows 7/8.1: Ist der Firefox 115.32.1esr die letzte Version?

Veröffentlicht am 18. Februar 2026 von Günter Born

Der Mozilla Firefox 115 ESR läuft unter Windows 7 / 8.1 und befindet sich seit länger Zeit im erweiterten Support. Die Tage ist der Firefox 115.32.1esr für diese Plattformen erschienen. Das dürfte dann die letzte Version des Browsers für diese … Weiterlesen →

Veröffentlicht unter Allgemein, Firefox, Sicherheit, Software, Update, Windows | Verschlagwortet mit , , , | 38 Kommentare

ETH Zürich testen Bitwarden, Lastpass und Dashlane – gravierende Schwachstellen

Veröffentlicht am 17. Februar 2026 von Günter Born

Forscher der ETH Zürich wollten wissen, wie sicher Passwortmanager sind und haben Bitwarden, Lastpass und Dashlane getestet. Die Erkenntnis: So sicher sind die Programme nicht, sie konnten sogar teilweise auf Passwörter zugreifen. Die Forschenden demonstrierten 12 Angriffe auf Bitwarden, 7 … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 55 Kommentare

CISA warnt vor ausgenutzter BeyondTrust-Schwachstelle CVE-2026-1731

Veröffentlicht am 16. Februar 2026 von Günter Born

In den Sicherheitsprodukten für das Zugangsmanagement von BeyondTrust gibt es eine Schwachstelle CVE-2026-1731, die als kritisch eingestuft ist. Inzwischen werden Systeme über diese kritische Schwachstelle gezielt angegriffen, um Nutzersysteme zu kompromittieren. Die US-Behörde  für Cybersicherheit, CISA, warnt nun vor CVE-2026-1731.

Veröffentlicht unter Cloud, Internet, Sicherheit, Software | Verschlagwortet mit , , , | 5 Kommentare

OpenClaw-Entwickler Peter Steinberger heuert bei OpenAI an

Veröffentlicht am 16. Februar 2026 von Günter Born

Mit seinem Bot OpenClaw hat Peter Steinberger ja im Januar 2026 eine ziemliche Lawine losgetreten und sich auf eine Achterbahnfahrt begeben (das Teil musste 2 Mal umbenannt werden und patzt in Bezug auf Sicherheit). Nun hat Peter vor zwei Stunden … Weiterlesen →

Veröffentlicht unter AI, Software | Verschlagwortet mit , , , | 26 Kommentare