Archiv der Kategorie: Software

Exchange Online: Raumbuchungsanfragen manuell genehmigen kaputt

Heute ist hier im Blog irgendwie "Exchange Online Trouble-Tag". Neben dem  Thema Zur Info: IP-Adressen von Microsoft Exchange Online bei Sender Score geblockt liegt mir noch eine weitere Lesermeldung vor, die ich zur Information hier im Blog einstelle. Ein Leser informierte … Weiterlesen

Veröffentlicht unter Cloud, Problem, Software | Verschlagwortet mit , , | Ein Kommentar

Gartner warnt: Blockt aus Sicherheitsgründen alle KI-Browser auf absehbare Zeit

Analysten der Unternehmensberatung Gartner haben letzte Woche eine für mich überraschende, aber folgerichtige Empfehlung ausgesprochen. Unternehmen sollten bis auf weiteres die sogenannten KI-Browser aus Sicherheitsgründen blockieren, da die Risiken zu hoch seien. Nur wer sicherstellen kann, dass KI-Browser keinerlei Sicherheitsrisiko … Weiterlesen

Veröffentlicht unter AI, Sicherheit, Software | Verschlagwortet mit , , | 49 Kommentare

Warnung von Apache vor kritischer Schwachstelle in Tika-Modul

Zum 4. Dezember 2025 haben die Apache-Software-Foundation vor einer kritischer Schwachstelle im Tika-Modul gewarnt. Der Schwachstelle CVE-2025-66516 wurde ein CVSS-Score von 10.0 (höchster Wert) zugewiesen. Tika erkennt und extrahiert Metadaten aus über 1.000 verschiedenen Dateiformaten.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Schreib einen Kommentar

Windows 11: "Intel Technology Access Filter Driver" als Problem

Die Tage ist mir ein Problembericht unter die Augen gekommen, den ich gerne als Informationshappen für die Leserschaft einstelle. Der "Intel Technology Access Filter Driver" aus der Intel Management Engine (IME) führte unter Windows zu erheblichen Problemen mit einer Praxisverwaltungssoftware … Weiterlesen

Veröffentlicht unter Problem, Software, Windows | Verschlagwortet mit , , , | 11 Kommentare

Adobe Acrobat Reader 25.001.20982 startet nach Update nicht mehr

Mit dem Update auf die Version 25.001.20982 vom 2. Dezember 2025 des Adobe Acrobat Readers laufen viele Benutzer in das Problem, dass das Programm nicht mehr starten kann. Aktuell hilft wohl nur ein Downgrade, oder ggf. eine neue VC++-Runtime.

Veröffentlicht unter Problem, Software | Verschlagwortet mit , | 29 Kommentare

Kritische Schwachstelle in React (und Next.js)

In den React Server Components gibt es eine kritische RCE-Schwachstelle (CVE-2025-55182) mit einem CVSS-Score von 10.0. Die Schwachstelle hat nicht nur Auswirkungen auf die React Server Components (ein JavaScript-Framework zur Entwicklung von Web-Komponenten), sondern auch auf Next.js.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Schreib einen Kommentar

Shai-Hulud 2.0 NPM-Malware-Angriff erbeutet ~400 K Entwickler-Geheimnisse

Seit voriger Woche treibt Shai-Hulud 2.0, ein Wurm, sein Unwesen und schleust sich über NPM-Pakete von einem Opfer zum nächsten. Bisher wurden Zugangsdaten von über 25.000 GitHub-Repositories entwendet und bis zu 400.000 Entwicklergeheimnisse offen gelegt. Auch die Sicherheitsforscher von Sysdig … Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 4 Kommentare

Google Antigravity: Vibe Coding-Software löscht Nutzer-Laufwerk

Ist Vibe Coding bei der Verwendung von Googles Antigrav-Plattform (Entwicklungs-IDE mit AI-Support) schief gegangen? Zumindest beklagt sich ein Nutzer auf reddit.com, dass er in Google Antigrav ein Script vorgeschlagen habe, welches ihm beim Ausführen den Inhalt einer Partition gelöscht habe.

Veröffentlicht unter AI, Problem, Software | Verschlagwortet mit , , | 43 Kommentare

Microsofts Update Health Tools (KB4023057) war per RCE angreifbar

Die Microsofts Update Health Tools (KB4023057) – Deutsch "Integritätstools – Windows Update Service-Komponenten" war in der Version 1.0 angreifbar und ermöglichte Remote Code Execution-Angriffe. In der Version 1.1 sind zumindest Systeme für den EU-Bereich geschützt, wenn ich es richtig interpretiere. … Weiterlesen

Veröffentlicht unter Sicherheit, Software, Update, Windows | Verschlagwortet mit , , , | 3 Kommentare

Schwachstellen in Fluent Bit gefährdeten US-Cloud-Instanzen

Cloud-Anbieter wie AWS, Microsoft oder Google verwenden die Open Source-Software Fluent Bit zur Erfassung von Telemetriedaten (Monitoring). Gleich fünf Schwachstellen in dieser Software hätten die Remote-Übernahme von Containern, die auf den entsprechenden Cloud-Instanzen gehostet wurden, ermöglichet. Nutzer sollten die Software … Weiterlesen

Veröffentlicht unter Cloud, Sicherheit, Software | Verschlagwortet mit , , | Ein Kommentar