Archiv der Kategorie: Software

Schwachstelle CVE-2025-0411 in 7-ZIP ermöglicht MoW-Bypass

Veröffentlicht am 21. Mai 2025 von Günter Born

Ich hole mal ein Thema hoch, was Nutzer des Archivprogramms 7-ZIP betrifft. Seit Januar 2025 ist die Schwachstelle CVE-2025-0411 in 7-ZIP bekannt. Diese ermöglicht einem Remote-Angreifer unter Windows die Mark of the Web-Kennung als Schutzfunktion zu umgehen und wird in … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 12 Kommentare

Windows Subsystem für Linux ist jetzt Open Source

Veröffentlicht am 20. Mai 2025 von Günter Born

[English]Microsoft hat auf der gerade stattfindenden BUILD 2025 Entwicklerkonferenz bekannt gegeben, dass man WSL (Windows Subsystem für Linux) als Open Source freigegeben habe und lässt sich dafür von den Entwicklern feiern. Die Hoffnung aus Redmond: Nun können Software-Entwickler an WSL … Weiterlesen →

Veröffentlicht unter Linux, Software, Windows | Verschlagwortet mit , , | 6 Kommentare

VW-Hack per OTP-Bypass; Zugriff auf persönliche Fahrzeugdaten

Veröffentlicht am 20. Mai 2025 von Günter Born

[English]Ein frustrierter Käufer eines gebrauchten VW-Fahrzeugs konnte sich nicht für Connected Car registrieren, da die Daten an den Vorbesitzer gingen. Also hat er gleich mal genauer hingeschaut und konnte durch OTP-Bypassing die Server-Zugangsdaten ermitteln. Anschließend kam er mit Hilfe der … Weiterlesen →

Veröffentlicht unter Cloud, Problem, Sicherheit, Software | Verschlagwortet mit , , , | 59 Kommentare

Windows: Bitlocker-Verschlüsselung über Bitpixie (CVE-2023-21563) ausgehebelt

Veröffentlicht am 18. Mai 2025 von Günter Born

[English]Die von Microsoft für Windows verwendete Bitlocker-Verschlüsselung für Datenträger lässt sich über die Bitpixie-Schwachstelle (CVE-2023-21563) per Software aushebeln, wenn gewisse Randbedingungen gelten. Ein Sicherheitsforscher hatn gezeigt, wie sich der Master-Key, bei fehlender Pre-Boot-Authentifizierung unter Windows binnen Minuten, ohne Hardware-Hack, aus … Weiterlesen →

Veröffentlicht unter Problem, Sicherheit, Software, Windows, Windows Server | Verschlagwortet mit , , , | 9 Kommentare

Problem mit der Visual C++ Redistributable – eine Analyse (Mai 2025)

Veröffentlicht am 17. Mai 2025 von Günter Born

Seit einigen Tagen gibt es wohl wohl Probleme mit der Microsoft Visual C++ Redistributable, die unter Windows die ODBC-Anbindung stört. Das wirkt sich auf diverse Anwendungen (DATEV, SFirm, Lexware etc.) aus, die nicht mehr funktionieren. Ein Entwickler hat mir seine … Weiterlesen →

Veröffentlicht unter Problem, Software | Verschlagwortet mit , | 17 Kommentare

Probleme mit Visual C++ Redistributable und ODBC – DATEV und SFirm betroffen

Veröffentlicht am 15. Mai 2025 von Günter Born

Kurze Information für Administratoren und IT-Dienstleister. Es gibt "seit kurzem" wohl Probleme mit der Microsoft Visual C++ Redistributable, was die ODBC-Anbindung stört. Das schlägt dann sowohl bei DATEV-Anwendungen, als auch bei der Finanzsoftware SFirm der Sparkassen durch. Zwei Blog-Leser haben … Weiterlesen →

Veröffentlicht unter Problem, Software | Verschlagwortet mit , | 25 Kommentare

Microsoft streicht die 10 kostenlosen MS 365 Business Premium Lizenzen für Non-Profit-Organisationen

Veröffentlicht am 15. Mai 2025 von Günter Born

[English]Aktuell herrscht Aufregung bei diversen IT-Dienstleistern und Microsoft Cloud-Kunden. Denn Microsoft streicht kurzfristig die bisher für Non-Profit-Organisationen gewährten zehn kostenlosen Microsoft 365-Business Premium-Lizenzen. Und es könnte noch kritischer werden, wenn nicht alles täuscht, müssen die Betroffenen das sogar aktiv kündigen. … Weiterlesen →

Veröffentlicht unter Cloud, Office, Software | Verschlagwortet mit , , | 80 Kommentare

Microsoft Security Update Summary (13. Mai 2025)

Veröffentlicht am 13. Mai 2025 von Günter Born

[English]Microsoft hat am 13. Mai Sicherheitsupdates für Windows-Clients und -Server, für Office – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen 71 Schwachstellen (CVEs), sieben davon wurden als 0-day klassifiziert. Fünf Schwachstellen wurde bereits angegriffen. Nachfolgend findet sich ein … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Software, Update, Windows, Windows Server | Verschlagwortet mit , , , , | Ein Kommentar

Performance-Probleme bei OpenSSL >= Version 3

Veröffentlicht am 12. Mai 2025 von Günter Born

Es scheint bei OpenSSL ab Version 3 zu Leistungsproblemen zu kommen, wie ich einem Kommentar im Diskussionsbereich des Blogs entnehmen konnte. Ich ziehe diesen Text mal in einen separaten Blog-Beitrag heraus.

Veröffentlicht unter Software | Verschlagwortet mit | 7 Kommentare

AnyDesk: Was bedeutet die Lizenzänderung für KMU-IT-Dienstleister?

Veröffentlicht am 12. Mai 2025 von Günter Born

[English]Der Anbieter von Fernwartungssoftware, AnyDesk, stellt nun wohl auch Altkunden aus dem Bestand auf ein "aktualisiertes Lizenzmodell" um, die alten Lizenzen laufen aus. Was bedeutet dies für IT-Dienstleister, die im KMU-Bereich unterwegs sind?

Veröffentlicht unter Allgemein, Software | Verschlagwortet mit , | 31 Kommentare