Kategoriearchiv: Software

3CX: Update-Zwang für NFR-Lizenz auf Version 20 seit 15.11.2024

Veröffentlicht am 16. November 2024 von Günter Born

[English]Kurze Information für IT-Supporter, die 3CX als Telefonanlage einsetzen. Der Anbieter hat wohl zum 15. November 2024 die Funktionalitäten der 3CX-Version 18 in der NFR-Lizenz deutlich reduziert. Wer die volle Funktionalität verwenden möchte, muss auf die Version 20 wechseln oder … Weiterlesen →

Veröffentlicht unter Software, Update | Verschlagwortet mit , , | 26 Kommentare

BSI/CISA-Warnung: Angriffe auf Ungepatchte Schwachstelle in Firewalls von Palo Alto Networks

Veröffentlicht am 16. November 2024 von Günter Born

[English]In den Firewalls von Palo Alto Networks soll eine ungepatchte Schwachstelle existieren. Über diese Schwachstelle kann auf das Management Interface zugegriffen werden. Das wird wohl bereits für Angriffe ausgenutzt. Sowohl das BSI als auch die US-Behörde CISA warnen: Kunden sollten … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 6 Kommentare

Exchange 2016/2019 warnen nun vor Ausnutzung der Spoofing-Schwachstelle CVE-2024-49040 in E-Mails

Veröffentlicht am 16. November 2024 von Günter Born

[English]Mit dem Sicherheitsupdate vom November 2024 hat Microsoft seine Exchange 2016- und Exchange 2019-Server mit einer neuen Funktion versehen. Microsoft Exchange warnt nun bei empfangen zu E-Mails, die eine Spoofing-Schwachstelle (Exchange Server non-RFC compliant P2 FROM header detection) ausnutzen. Einziges … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 12 Kommentare

Schwachstelle in CrushFTP; aktualisieren

Veröffentlicht am 15. November 2024 von Günter Born

[English]Kurzer Hinweis an Nutzer, die CrushFTP verwenden. Ein Blog-Leser hat mich darüber informiert, dass dort eine gravierende Schwachstelle entdeckt worden sei (öffentlich gemacht am 11. November 2024). Es gibt aber Updates, bei denen diese Schwachstelle, für die noch kein CVE … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Kommentar hinterlassen

Schwachstellen in Netwrix PingCastle Pro/Enterprise (Nov. 2024)

Veröffentlicht am 15. November 2024 von Günter Born

[English]Kurze Information für Administratoren und IT-Dienstleister, die PingCastle (gehört nun zu Netwrix) zur Analyse der Active Directory-Sicherheit einsetzen. Wegen Schwachstellen im Code sollten ältere Versionen der Enterprise und Pro-Ausgaben des Tools aus Sicherheitsgründen nicht mehr verwendet werden. Netwrix hat PingCastle … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 1 Kommentar

Exchange Server: November 2024-Sicherheitsupdates wegen Problemen gestoppt

Veröffentlicht am 15. November 2024 von Günter Born

[English]Ziemliches Desaster für Administratoren von Microsoft Exchange Server 2016- und 2019-Systemen, die die Sicherheitsupdates vom 12. November 2024 installiert haben. Die Transportregeln funktionieren im Anschluss nicht mehr. Nun hat Microsoft die Bereitstellung der November 2024-Sicherheitsupdates zum 14. 11. 2024 gestoppt, … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , , , | 25 Kommentare

Microsoft Exchange Server Updates 12. November 2024

Veröffentlicht am 13. November 2024 von Günter Born

[English]Microsoft hat zum 12. November 2024 Sicherheits-Updates (SU) für Exchange Server 2016 und 2019 veröffentlicht. Diese Updates schließen Schwachstellen, die durch Microsoft oder Sicherheitspartner in Exchange Server gefunden wurden. Nachfolgend gebe ich einen Überblick, welche Updates für Exchange Server (On-Premises) … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , | 31 Kommentare

Microsoft Security Update Summary (12. November 2024)

Veröffentlicht am 13. November 2024 von Günter Born

[English]Am 12. November 2024 hat Microsoft Sicherheitsupdates für Windows-Clients und -Server, für Office – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen 87 Schwachstellen (CVEs), davon vier kritische Sicherheitslücken, davon 4 als 0-day klassifiziert (zwei werden bereits ausgenutzt). Nachfolgend … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Software, Update, Windows, Windows Server | Verschlagwortet mit , , , , | 16 Kommentare

VMware Fusion und Workstation nun gratis für alle Nutzer

Veröffentlicht am 12. November 2024 von Günter Born

[English]Das Gerücht hat sich bestätigt, VMware by Broadcom hat zum 11. November 2024 die Freigabe der Gratis-Nutzung von VMware Workstation  und Fusion auch für Business-User bestätigt.

Veröffentlicht unter Software, Virtualisierung | Verschlagwortet mit , | 32 Kommentare

Adobe Acrobat Reader integriert sich in Word; Probleme bei Server 2022 RDS (Nov. 2024)

Veröffentlicht am 12. November 2024 von Günter Born

[English]Ich fasse mal zwei Meldungen rund um den Adobe Acrobat Reader in einem Beitrag zusammen. Ein Leser informierte mich, dass sich der Adobe Acrobat Reader ungefragt in Microsoft Word integriert habe und dort Ärger verursacht. Zudem bin ich auf eine … Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | 51 Kommentare