Archiv der Kategorie: Software

Outlook 365: Suche in freigegebenen Kalendern gestört? (August 2023)

[English]Kurze Information für Nutzer und Administratoren von Microsoft Office 365. Mir liegt eine Meldung eines IT-Dienstleisters vor, der vom Problem bei Kunden berichtet, dass die Suche in freigegebenen Kalendern in Outlook seit einigen Tagen kaputt sei oder dass Outlook sogar … Weiterlesen

Veröffentlicht unter Office, Software, Störung | Verschlagwortet mit , | 9 Kommentare

WinRAR Schwachstelle CVE-2023-40477 betrifft auch Fremdsoftware

Im Blog-Beitrag WinRAR Code Execution-Schwachstelle CVE-2023-40477 hatte ich auf eine Sicherheitslücke im betreffenden Programm hingewiesen, die mit dem Update auf WinRAR Version 6.23 behoben wurde. Andreas Marx von AV-Test wies kürzlich darauf hin, dass im Grunde wohl alle Software, die … Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 3 Kommentare

Teams/Planner: Microsoft entfernt heimlich Planner-Funktionen; Umbau auf Version 2.0

In diesem Sammelbeitrag fasse ich einige Informationen rund um die Kollaborationssoftware Microsoft Teams und die in Microsoft 365 erhältliche Planner-App zusammen. Ein Leser informierte mich, dass Microsoft Funktionen aus dem Planner still und heimlich ausbaut. Konkret geht es darum, dass … Weiterlesen

Veröffentlicht unter Software | Verschlagwortet mit | 17 Kommentare

GitHub: 200 PowerShell-Scripte für das VMware Management

Zur Verwaltung von VMware-Installationen und der dort eingerichteten virtuellen Maschinen lassen sich PowerShell-Scripte verwenden. Es gibt ein GitHub-Repository, welches mehr als 200 solcher PowerShell-Scripte für diesen Zweck bereithält.

Veröffentlicht unter Software, Virtualisierung | Verschlagwortet mit , | 5 Kommentare

Thüringer Vergabegesetz: Kippt Reform den Open Source Software-Vorrang?

Vergabegesetze regeln in den Bundesländern u.a., nach welchen Kriterien Software für die öffentliche Hand auszuschreiben ist. In Thüringen soll das seit dem Jahr 2020 gültige Vergabegesetz reformiert werden, wobei derzeit zwei konkurrierende Gesetzentwürfe vorliegen. Der Gesetzentwurf der CDU will hierbei … Weiterlesen

Veröffentlicht unter Software | Verschlagwortet mit | 10 Kommentare

KI-Informationshäppchen (23. August 2023)

Das Thema Künstliche Intelligenz (KI) ist ja in "aller Munde" und das Interesse der Unternehmen am Einsatz groß. In den letzten Tagen sind mir einige Informationen untergekommen, die von Datenschutzanforderungen an AI-/LLM-Lösungen bis hin zu Klagen gegen OpenAI reichen und … Weiterlesen

Veröffentlicht unter Software | Verschlagwortet mit | 4 Kommentare

Neue 0-day-Schwachstelle CVE-2023-38035 in Ivanti Sentry

[English]Ich weiß nicht, ob Administratoren der Ivanti Mobileron-Lösungen es noch hören können: Der Anbieter warnt aktuell vor einer neuen 0-day-Schwachstelle CVE-2023-38035 in Ivanti Sentry (vormals MobileIron Sentry). Betroffen sind die Versionen 9.18, 9.17 und 9.16. Ältere Ausgaben sind ebenfalls gefährdet, … Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 4 Kommentare

WinRAR Code Execution-Schwachstelle CVE-2023-40477

[English]Keine Ahnung, wie verbreitet WinRAR unter der Leserschaft dieses Blogs ist. Dessen Entwickler haben eine kritische Code Execution-Schwachstelle (CVE-2023-40477) in der Software behoben. Es reicht, eine kompromittierte Archivdatei zu öffnen, um Angreifern die Möglichkeit zu geben, beliebigen Code auf dem … Weiterlesen

Veröffentlicht unter Sicherheit, Software, Windows | Verschlagwortet mit , , | 16 Kommentare

PowerHell: Achtung, ungefixte Schwachstellen in der PowerShell-Galerie

[English]Sicherheitsforscher von Aqua Security sind vor einiger Zeit auf mehrere Schwachstellen in Microsofts PowerShell-Galerie gestoßen. Die Schwachstellen wurden dann an Redmond gemeldet, wo dass vergeblich versucht wurde, die Bugs mit Patchen zu beseitigen. Nun sind die Sicherheitsforscher vor einigen Tagen … Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 2 Kommentare

CISA warnt vor Citrix ShareFile RCE-Schwachstelle CVE-2023-24489

Die US-Sicherheitsbehörde CISA warnt vor der Citrix ShareFile RCE-Schwachstelle CVE-2023-24489 (CVSS-Score 9.1) und hat diese in ihrer Schwachstellenliste eingetragen. Citrix ShareFile ist eine weit verbreitete Cloud-basierte Dateifreigabeanwendung. Die Schwachstelle, die in freier Wildbahn angegriffen wird, war von mir zum 1. … Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Schreibe einen Kommentar