Kategoriearchiv: Software

Sicherheits-News – Teil 2: Schwachstellen, Datenvorfälle und weitere Hacks (bis 17. Okt. 2025)

Veröffentlicht am 18. Oktober 2025 von Günter Born

Zum Ende der Woche noch eine weitere Zusammenfassung einiger Sicherheitsmeldungen, die mir so untergekommen sind. So gibt es einen Hinweis, dass das Unternehmen TAP-Solutions gehackt worden sein könnte, da es merkwürdige Mails verschickt. In SAMBA gibt es eine Schwachstelle, das … Weiterlesen →

Veröffentlicht unter Mail, Sicherheit, Software | Verschlagwortet mit , , , | 3 Kommentare

Sicherheits-News – Teil 1: F5 seit Monaten gehackt, Updates für BIG-IP veröffentlicht

Veröffentlicht am 18. Oktober 2025 von Günter Born

Zum Ende der Woche noch eine kurze Information zu einer Sicherheitsmeldung, die mir untergekommen ist. Das US-Unternehmen F5 war seit Monaten durch einen staatlichen Akteur gehackt und diverse Systeme waren infiltriert. Es wurde Daten samt Quellcode aus der Entwicklungsabteilung abgezogen. … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 7 Kommentare

VMware Workstation Pro 25H/Fusion Pro 25H2 veröffentlicht

Veröffentlicht am 16. Oktober 2025 von Günter Born

[English]Kurzer Nachtrag – VMware hat zum 14. Oktober 2025 sowohl die neue Version VMware Workstation Pro 25H für Windows, als auch VMware Fusion Pro 25H2 für macOS freigegeben.

Veröffentlicht unter Software, Update, Virtualisierung | Verschlagwortet mit , | 7 Kommentare

Microsoft Security Update Summary (14. Oktober 2025)

Veröffentlicht am 14. Oktober 2025 von Günter Born

[English]Microsoft hat am 14. Oktober 2025 Sicherheitsupdates für Windows-Clients und -Server, für Office – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen 167 Schwachstellen (CVEs), sieben kritisch, drei davon wurden als 0-day klassifiziert und zwei werden ausgenutzt. Nachfolgend findet … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Software, Update, Windows, Windows Server | Verschlagwortet mit , , , , | 2 Kommentare

Exchange Server Sicherheitsupdates Oktober 2025

Veröffentlicht am 14. Oktober 2025 von Günter Born

[English]Microsoft hat zum 14. Oktober 2025 das "Oktober 2025" Sicherheitsupdate für Exchange Server freigegeben. Das Sicherheitsupdate gilt Exchange Server 2016, Exchange Server 2019, und erstmals für Exchange Server Subscription Edition (SE). Exchange Online-Kunden sind bereits geschützt, die tangiert das Update … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 17 Kommentare

Veeam Backup & Replication 12.3.2.4165 Patch nicht installierbar?

Veröffentlicht am 14. Oktober 2025 von Günter Born

[English]Veeam hat zum 14. Oktober 2025 den Patch 12.3.2.4165 für sein Produkt Veeam Backup & Replication herausgebracht. Laut Hersteller soll dieser Patch gleich mehrere Schwachstellen beseitigen. Ein Leser informierte mich aber, dass er diesen Patch von der ISO-Datei nicht installieren … Weiterlesen →

Veröffentlicht unter Backup, Problem, Sicherheit, Software, Update | Verschlagwortet mit , , , | 60 Kommentare

Sicherheitsprobleme: AI-Browser; Oracle 0-day; GoAnywhere; Ivanti; 7-Zip etc.

Veröffentlicht am 14. Oktober 2025 von Günter Born

Warnung vor der Verwendung von AI-Browsern, die konzeptionelle Sicherheitsprobleme für Anwender mit sich bringen. Nutzer der Oracle Oracle E-Business Suite (EBS) werden seit Juli 2025 über eine erst am 4. Oktober 2025 gepatchte 0-day-Schwachstelle CVE-2025-61882 erfolgreich angegriffen. Eine GoAnywhere-Schwachstelle wird … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 5 Kommentare

SharePoint Add-Ins für Microsoft 365 werden am 2. April 2026 eingestellt

Veröffentlicht am 14. Oktober 2025 von Günter Born

Kurze Meldung, die meiner Einschätzung nach kaum noch Auswirkungen hat. Microsoft wird SharePoint-Add-Ins in Microsoft 365 im Frühjahr 2026 endgültig einstellen.

Veröffentlicht unter Software | Verschlagwortet mit | Kommentar hinterlassen

SonicWall SSLVPN: Sicherheitslücken breit ausgenutzt

Veröffentlicht am 12. Oktober 2025 von Günter Born

[English]Die Sicherheitsexperten von Huntress beobachten seit dem 4. Oktober 2025 einen sprunghaften Anstieg von kompromittierten SonicWall SSLVPN-Instanzen. Die Art der Angriffe und die Schnelligkeit, mit der die Angreifer in die Systeme eindringen, lässt die Vermutung zu, dass diesen gültige Anmeldedaten … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit, Software | Verschlagwortet mit , , | 19 Kommentare

Data-Inn: Hotelsoftware mit Datenleck inklusive

Veröffentlicht am 10. Oktober 2025 von Günter Born

Es muss mal wieder über ein Datenleck bei Hotelsoftware berichtet werden. Die Leute von Zerforschung sind auf eine Reihe von Sicherheitslücken SIHOT.WEB und SIHOT.GO! gestoßen, die Zugriff auf die Reservierungs- und Gästedaten im System erlaubten. Betroffen waren potentiell Millionen Gäste.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Kommentar hinterlassen