Kategoriearchiv: Software

Progress MOVEit Transfer: Angriffe auf Schwachstelle CVE-2024-5806

Veröffentlicht am 26. Juni 2024 von Günter Born

[English]In der Software Progress MOVEit Transfer wurde kürzlich die Schwachstelle CVE-2024-5806 bekannt. Bereits kurz nach Veröffentlichung dieser Information wurden Angriffe auf die Schwachstelle CVE-2024-5806 beobachtet. Das weckt böse Erinnerungen an eine MOVEit Transfer-Schwachstelle, über die hunderte Firmen durch eine Bande … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 1 Kommentar

Microsoft-Mitarbeiter veröffentlicht versehentlich PlayReady-Code

Veröffentlicht am 26. Juni 2024 von Günter Born

[English]Fall von extrem dumm gelaufen, kommt aber gelegentlich bei diesem Microsoft vor. Ein Software-Entwickler von Microsoft hat interne Quellcodes von PlayReady versehentlich mit der Öffentlichkeit geteilt. Das Datenleck von 4 GByte reicht aus, um aus dem Quellcode die benötigte DLL … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 14 Kommentare

SharePoint News Connector wird eingestellt

Veröffentlicht am 25. Juni 2024 von Günter Born

[English]Verwendet jemand von Euch den SharePoint News Connector, z.B. um Nachrichten in Microsoft Teams einzustellen. Microsoft hat den News Connector abgekündigt.

Veröffentlicht unter Software | Verschlagwortet mit | Kommentar hinterlassen

Oracle spielt die JAVA-Lizenzkarte; Audits in Firmen; Jagd auf nicht lizenzierte Nutzer

Veröffentlicht am 23. Juni 2024 von Günter Born

[English]JAVA im Einsatz? Dann sollte man sich drauf einstellen, dass Oracle an die Türe klopft und über Lizenzgebühren sprechen will. Top 200 Unternehmen sahen sich bereits einem Audit gegenüber, wo Oracle die "Lizenz per User" überprüft und ggf. Nachforderungen gestellt … Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , | 59 Kommentare

Apple verzögert die KI-Einführung in Europa, DSA sei dank

Veröffentlicht am 22. Juni 2024 von Günter Born

Auch Apple hat kürzlich KI-Lösungen für seine Betriebssysteme vorgestellt. Nun wird bekannt, dass der Konzern seine Einführungspläne für Europa revidiert hat. Dort wird es vorerst keine AI-Funktionen in iOS, iPadOS und macOS geben. Bedenken, die Auflagen des Digital Service Act … Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , | 8 Kommentare

Kaspersky Antivirus: Verkaufs- und Update-Stopp in den USA; Sanktionen gegen Kaspersky-Management

Veröffentlicht am 21. Juni 2024 von Günter Born

[English]Schwerer Schlag gegen Antivirus-Anbieter Kaspersky. Die US-Regierung hat deren Software in den USA verboten, das Produkt darf nicht mehr verkauft werden. Und Updates dürfen bald auch keine mehr geliefert werden. Darüber hinaus werden zwölf leitende Kaspersky-Mitarbeiter mit Sanktionen belegt.

Veröffentlicht unter Software | Verschlagwortet mit , | 31 Kommentare

Angriff gegen das AI Tool ComfyUI

Veröffentlicht am 21. Juni 2024 von Günter Born

Kleiner Hinweis aus der Welt "wie hacke ich die aufkommenden KI-Tools". Es gibt gerade die Meldung, dass das AI Tool ComfyUI von Cyberangreifern missbraucht wurde. Das Ganze zeigt, wie sich gerade eine Blase samt Sicherheitsrisiken aufbaut.

Veröffentlicht unter AI, Sicherheit, Software | Verschlagwortet mit , | Kommentar hinterlassen

Zabbix Version 7.0.0 LTS und 7.0.1 freigegeben

Veröffentlicht am 18. Juni 2024 von Günter Born

Noch eine Kurzmeldung – Anfang Juni ist die Zabbix Version 7.0.0 als LTS-Release freigegeben worden. Zabbix ist eine verteilte Open-Source-Überwachungslösung für das Unternehmensumfeld. Eine Übersicht über die Neuerungen findet sich hier und in den Release Notes. Inzwischen gibt es Zabbix … Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | 9 Kommentare

Kritische Schwachstelle CVE-2024-38428 in wget

Veröffentlicht am 18. Juni 2024 von Günter Born

[English]Im Kommandozeilenprogramm wget gibt es eine kritische Schwachstelle, die mit dem CVSS Base Score 10.0 bewertet wird. CERT-Bund warnt vor der Schwachstelle, die in wget Versionen <=1.24.5 enthalten ist. Ein Angreifer kann einen nicht im Detail spezifizierten Angriff durchführen. Wer … Weiterlesen →

Veröffentlicht unter Linux, Sicherheit, Software, Windows | Verschlagwortet mit , | 19 Kommentare

EOL für SAP ECC ERP-Falle für Kunden; S4/HANA-Mangel an Beratern und Systemintegratoren

Veröffentlicht am 13. Juni 2024 von Günter Born

Ich ziehe mal ein Thema heraus, welches IT-Entscheider unter den Blog-Lesern tangiert, sofern sie für SAP verantwortlich sind. 2027 läuft ja bei SAP der Mainstream-Support für das SAP ECC ERP-System aus, 2030 fällt dann auch der Extended Support. Kunden müssen … Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , , | 8 Kommentare