Archiv der Kategorie: Software

Exchange Server 2019: CU15 kommt erst Januar 2025

Veröffentlicht am 10. Dezember 2024 von Günter Born

[English]Die Tage hatte ich noch über die Befürchtung gelesen, dass Microsoft das Cumulative Update (CU) 15 für Exchange Server 2019 kurz vor den Feiertragen veröffentlicht, um 2024 für die Freigabe halten zu können. Nun hat Microsoft bekannt gegeben, dass das … Weiterlesen →

Veröffentlicht unter Software, Update | Verschlagwortet mit , | 10 Kommentare

EU-Richtlinie über Produkthaftung seit 9. Dezember 2024 in Kraft

Veröffentlicht am 9. Dezember 2024 von Günter Born

Zum 18. November 2024 ist die EU-Produkthaftungs-Richtlinie 2024/2853 im Amtsblatt der Europäischen Union veröffentlicht worden. Diese regelt EU-weit eine verschuldensunabhängige Produkthaftung, auch für Software.  Das ist für Hersteller von Software relevant.

Veröffentlicht unter Software | Verschlagwortet mit , | 33 Kommentare

Exchange 2016/2019: Nov. 2024 SU nicht im Microsoft Update Catalog

Veröffentlicht am 7. Dezember 2024 von Günter Born

[English]Microsoft hat im November 2024 Sicherheitsupdates für die Exchange Server 2016 und Exchange Server 2019 herausgegeben. Eigentlich sollten diese auch per Microsoft Update Catalog abrufbar sein, was aber nicht der Fall ist. Ein Blog-Leser hatte bei mir nachgefragt, ob ich … Weiterlesen →

Veröffentlicht unter Software, Update | Verschlagwortet mit , | 5 Kommentare

Massive Angriffswelle auf Citrix Netscaler Gateways (5.12.2024)?

Veröffentlicht am 6. Dezember 2024 von Günter Born

[English]Kurze Frage bzw. Information an die Leserschaft des Blogs, die Citrix Netscaler Gateways im Einsatz haben. Konntet ihr am gestrigen Abend eine massive Zunahme der Angriffsversuche auf diese Instanzen beobachten. Ein Blog-Leser hat mich gerade über eine entsprechende Beobachtung per … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 30 Kommentare

Kritische Veeam-Schwachstellen CVE-2024-42448, CVE-2024-42449

Veröffentlicht am 5. Dezember 2024 von Günter Born

[English]Ich stelle das Thema mal im Blog ein, falls Veeam-Nutzer es noch nicht mitbekommen haben. Im Veeam Service Provider Console 8.1.0.21377 (und früheren Versionen) gibt es kritische Schwachstellen (CVSS 3.1 Score 9.9), die sich remote ausnutzen und für Codeausführung oder … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 22 Kommentare

Status elektronische Patientenakte (ePA 3.0): Weg ins Desaster?

Veröffentlicht am 3. Dezember 2024 von Günter Born

Ab 15. Januar 2025 soll ja die elektronische Patientenakte (ePA) für gesetzlich Krankenversicherte eingeführt werden. Die Möglichkeit zum korrekten Opt-out wurde meinen Informationen nach "verstolpert". Auch herrscht Unklarheit, ob der Start im Januar 2025 klappt. In einer Konferenz der Freien … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , , | 62 Kommentare

Copilot: Administratorwissen zum Schutz der Daten

Veröffentlicht am 1. Dezember 2024 von Günter Born

[English]Microsoft hat ja damit begonnen, seine AI-Lösung Copilot in Microsoft Office-Anwendungen mit "Auto-Opt-in" an Kunden mit entsprechender Lizenz auszurollen. Administratoren kommt eine besondere Verantwortung zu, was den Schutz von Daten im Unternehmen betrifft. Microsoft hat dazu kürzlich einen Beitrag mit … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 26 Kommentare

Exchange 2016/2019: Nov. 2024 SUv2 enthält Bug

Veröffentlicht am 30. November 2024 von Günter Born

[English]Microsoft hat mit seinen Sicherheitsupdates für die Exchange Server 2016 und Exchange Server 2019 keinen wirklichen Lauf. Die zum 12. November 2024 veröffentlichten Version der Sicherheitsupdates musste wegen eines Bugs zurückgezogen werden. Die zum 27. November 2024 freigegebene Version 2 … Weiterlesen →

Veröffentlicht unter Software, Störung | Verschlagwortet mit , , | 52 Kommentare

Microsoft Exchange Server Nov. Updates Re-Release (27.11.2024)

Veröffentlicht am 28. November 2024 von Günter Born

[English]Microsoft hat zum 27. November die zurückgezogenen Sicherheitsupdates für Microsoft Exchange Server 2016- und 2019 erneut freigegeben. Beim ersten Release stellte sich heraus, dass die Transportregeln im Anschluss an die Update-Installation nicht mehr funktionieren. Nun glaubt Microsoft die  Probleme behoben … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 22 Kommentare

ChatGPT: Scam Crypto-API in Quellcode-Vorschlag schädigt Opfer um 2.500 US-Dollar

Veröffentlicht am 24. November 2024 von Günter Born

[English]Heute noch eine unglaubliche Geschichte, die mir von einem Sicherheitsexperten zugespielt wurde. Jemand hat versucht, mittels ChatGPT Code für eine Anwendung erstellen zu lassen, die auch Kryptogelder transferieren können soll. Dabei wurde Schadcode eingebaut, der dafür sorgte, dass das Opfer … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 9 Kommentare