Kategoriearchiv: Software

McDonald's-Ausfall, "IHK-Phishing", Fujitsu-Hack, TerraCloud-Ausfall und mehr

Veröffentlicht am 19. März 2024 von Günter Born

Noch ein kleiner Sammelbeitrag, in dem ich einige Meldungen zu IT-Störungen und Sicherheitsvorfälle zusammen ziehe. Der Ausfall von McDonald's-Terminals war wohl auf eine Konfigurationsänderung zurückzuführen. Bei Worthmann scheint es Probleme im Rechenzentrum zu geben, wodurch die TerraCloud hackt. Und Fujitsu … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 26 Kommentare

Windows 11 Lock-Screen mit Copilot-Ads und Bing-Popup-Werbung in Chrome (März 2024)

Veröffentlicht am 19. März 2024 von Günter Born

[English]Microsoft ist mal wieder unter die Spammer gegangen und unangenehm mit "Werbeanzeigen" aufgefallen. Windows 11-Nutzer wurden in den USA wohl vereinzelt mit QR-Codes auf dem Sperrbildschirm genervt, der die Leute über die Vorzüge von Microsoft Copilot belehren wollte. Und Chrome-Nutzer … Weiterlesen →

Veröffentlicht unter Software, Windows | Verschlagwortet mit , , | 23 Kommentare

Neue Microsoft-Timeline zur Einführung der Adobe Acrobat PDF-Engine im Edge Chromium

Veröffentlicht am 18. März 2024 von Günter Born

[English]Mein Kenntnisstand war, dass Microsoft im Edge-Browser die Adobe Acrobat PDF-Engine statt eines eigenen Renderers integrieren wollte. Ich war sogar davon ausgegangen, dass dies längst der Fall sei. Nun hat mich ein Leser bereits Anfang März 2024 informiert, dass diese … Weiterlesen →

Veröffentlicht unter Edge, Software | Verschlagwortet mit , , | 19 Kommentare

Microsoft kündigt Funktionen ab: Test Base, spezielle TLS-Authentifizierungszertifikate, Visual Studio App Center

Veröffentlicht am 15. März 2024 von Günter Born

[English]Noch eine kurze Informationen aus der Microsoft-Welt. Redmond hat die Woche einige Funktionen wie das Visual Studio App Center abgekündigt. Weiterhin wurden Funktionen wie Test Base (Azure) sowie TLS-Server-Authentifizierungszertifikate mit weniger als 2048 Bit als "veraltet" eingestuft und für März … Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | 4 Kommentare

.NET-Updates (12. März 2024)

Veröffentlicht am 15. März 2024 von Günter Born

Kleiner Nachtrag vom März 2024-Patchday am 12. März. Microsoft hat bei dieser Gelegenheit auch Updates auf .NET 8.0.3, .NET 7.0.17 und .NET 6.0.28 veröffentlicht, die Schwachstellen beseitigen sollen. Die Kollegen von deskmodder.de haben hier die jeweiligen GitHub-Seiten mit den Details … Weiterlesen →

Veröffentlicht unter Software, Update | Verschlagwortet mit , , | Kommentar hinterlassen

Adobe Acrobat (Reader) DC 24.001.20604

Veröffentlicht am 15. März 2024 von Günter Born

Adobe hat zum 13. März 2024 auch Updates für den Adobe Acrobat und den Adobe Reader auf die Version DC 24.001.20604 veröffentlicht und in diesem Change-Log dokumentiert. Die Kollegen von deskmodder.de haben hier noch ein paar Informationen zu diesem Update … Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | 3 Kommentare

Fortinet: SQL-Injection-Schwachstelle in FortiClientEMS 7.2

Veröffentlicht am 13. März 2024 von Günter Born

Fortinet hat zum 12. März 2024 ein Sicherheitsupdate für sein FortiClientEMS veröffentlicht, da in den Versionen 7.2.0 bis 7.2.2 eine kritische SQL-Injection-Schwachstelle existiert. Die Schwachstelle CVE-2023-48788 hat den SVSSv3-Score von 9.3 erhalten. Laut diesem Sicherheitshinweis wird die Schwachstelle mit FortiClientEMS … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 5 Kommentare

Exchange Server Sicherheits-Updates (12. März 2024)

Veröffentlicht am 13. März 2024 von Günter Born

[English]Microsoft hat zum 12. März 2024 Sicherheitsupdates für Exchange Server 2016 und 2019 veröffentlicht. Diese Updates beheben Sicherheitslücken, die Microsoft von Sicherheitspartnern gemeldet und durch die internen Prozesse von Microsoft gefunden wurden. Die Updates sollten laut Microsoft zeitnah installiert werden.

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , , | 58 Kommentare

IT aus der Hölle: Hunderte Fehlanmeldungen in Solarwinds-VM beobachtet

Veröffentlicht am 12. März 2024 von Günter Born

Ich gehe davon aus, dass die Zahl der Leser, die noch Solarwinds-Produkte in ihrem Umfeld haben, gering sein dürfte. Gestern ist mir ein Fundsplitter untergekommen, die in hier im Blog einstellen möchte. Einem Benutzer sind Hunderte von fehlgeschlagenen Anmeldeversuchen aus … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 31 Kommentare

Kritische Schwachstelle (CVE-2024-1403) in Progress OpenEdge Authentication Gateway/AdminServer – PoC öffentlich

Veröffentlicht am 11. März 2024 von Günter Born

[English]Setzt jemand aus der Leserschaft Progress OpenEdge, entweder als Authentication Gateway oder AdminServer ein? Es gibt eine kritische Schwachstelle (CVE-2024-1403) in diesem Produkt (CVSS 10.0), die die Umgehung der Authentifizierung ermöglicht. Nun ist ein Exploit zur Ausnutzung dieser Schwachstelle bekannt … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 5 Kommentare