SUN:DOWN: Schwachstellen in Solaranlagen-Komponenten entdeckt

Veröffentlicht am 29. März 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Wie steht es um die Sicherheit von Solaranlagen, die mit ihren Wechselrichtern am Internet hängen? Unter dem Projektnamen SUN:Down haben sich Sicherheitsforscher mit der Sicherheit dieser Solaranlagen-Komponenten auseinander gesetzt. Dabei sind sie auf 46 Schwachstellen gestoßen, die Störungen der Anlagen ermöglichen und die Stabilität der Stromnetze gefährden.

Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 6 Kommentare

Nächster VMWare by Broadcom Lizenz-Hammer: Mindestens 72 Cores für Lizenzierung erforderlich

Veröffentlicht am 29. März 2025 von Günter Born

VMware[English]Neuer Ärger für Nutzer von VMWare by Broadcom, die Produkte wie VMware vSphere Enterprise Plus, VMware vSphere Standard (VVS), VMware vSphere Foundation (VVF) und VMware Cloud Foundation (VCF) im Einsatz haben. In zwei Wochen sind Lizenzen für mindestens "72 Cores für eine Lizensierung" erforderlich. Anmerkung: In der Erstfassung stand "72 Cores per CPU", was geändert wurde.

Weiterlesen →

Veröffentlicht unter Software, Virtualisierung | Verschlagwortet mit , , | 58 Kommentare

Phishing-Alarm: Microsoft Word erzeugt PDF-Phishing-Link

Veröffentlicht am 29. März 2025 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Mir ist von einem Blog-Leser eine sehr krude Geschichte zugespielt worden. Ein mit Microsoft Word erzeugtes Dokument enthielt eine WebEx-Einladung. Durch die Silbentrennung wurde ein "Phishing-Link" erzeugt, der auf obskure Seiten umleitete. Später stellte sich heraus, dass die PDF-Konverter die URL des Einladungslinks mit einem "-" als Trennstrich versahen und so für den Phishing-Link sorgten.

Weiterlesen →

Veröffentlicht unter Problem, Sicherheit, Software | Verschlagwortet mit , , , , | 13 Kommentare

HP OfficeJet Pro 9010: Sperrt Firmware-Update Fremdtinte? (Feb. 2025)

Veröffentlicht am 29. März 2025 von Günter Born

Drucker[English]Im Februar 2025 hat der Anbieter HP wohl ein neues Firmware-Update für seine HP OfficeJet Pro 9010-Drucker veröffentlicht. Mir liegt ein Bericht vor, dass dadurch Fremdtinte wieder blockiert werde. Nachfolgend einige Informationen und ggf. ein Hinweis zum Downgrade der Firmware.

Weiterlesen →

Veröffentlicht unter Geräte, Problem | Verschlagwortet mit , , | 14 Kommentare

VMware klagt gegen Siemens wegen fehlender Lizenzen

Veröffentlicht am 28. März 2025 von Günter Born

VMware[English]Zoff zwischen VMware by Broadcom und der Siemens AG. Die beiden Parteien liegen bezüglich der Lizenzierung über Kreuz. Jetzt hat VMware die Firma Siemens wegen unlizenzierter Produkte verklagt.

Weiterlesen →

Veröffentlicht unter Virtualisierung | Verschlagwortet mit , , | 13 Kommentare

Microsoft hat Online-Anmeldung im März 2025 überarbeitet

Veröffentlicht am 28. März 2025 von Günter Born

Kurze Information für Nutzer und Administratoren von Microsoft-Konten (Microsoft 365, outlook.com etc.). Redmond hat die Anmeldeseite für Online-Konten überarbeitet und neue gestaltet. Für Nutzer selbst ändert sich nichts bezüglich der Anmeldung, aber die Seite sieht anders aus.

Weiterlesen →

Veröffentlicht unter Cloud, Internet, Sicherheit | Verschlagwortet mit , , | 3 Kommentare

Ubuntu: 3 Sicherheitslücken in den Nutzer-Namespace-Beschränkungen

Veröffentlicht am 28. März 2025 von Günter Born

Sicherheitsforscher von Qualys Threat Research Unit (TRU) hab in Ubuntu gleich drei Sicherheitslücken in den Nutzer-Namespace-Beschränkungen entdeckt und im Januar 2025 an das Ubuntu Security Team gemeldet.

Weiterlesen →

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | 5 Kommentare

LibreOffice 25.2.2 veröffentlicht

Veröffentlicht am 28. März 2025 von Günter Born

LibreOfficeKurze Info für Nutzer von LibreOffice: Die Entwickler haben gerade LibreOffice 25.2.2 freigegeben. Und es gibt auch ein Update für die vorherige Hauptversion.

Weiterlesen →

Veröffentlicht unter Office | Verschlagwortet mit | 4 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 11 24H2: Workarounds für "Datei mit Passwortschutz lässt sich in Excel 2016 nicht mehrfach öffnen"

Veröffentlicht am 28. März 2025 von Günter Born

[English]Seit Ende 2024 laufen Nutzer von Microsoft Excel 2016 in ein krudes Problem. Excel-Dokumente, die mit einem Passwort geschützt wurden, lassen sich nicht mehrfach öffnen. Es scheint ein Problem, verursacht durch Windows 11 24H2, zu sein. Mir liegen nun Lösungen von Lesern vor, um das Problem dauerhaft zu beheben, in der Hoffnung, dass Microsoft irgendwann mit einem Fix kommt.

Weiterlesen →

Veröffentlicht unter Office, Problem, Problemlösung | Verschlagwortet mit , , | 4 Kommentare

Exchange Online Tenant Outbound Email Limits startet im April 2025

Veröffentlicht am 28. März 2025 von Günter Born

Exchange Logo[En]Um Missbrauch bei Exchange Online durch Massenversand von E-Mails zu verhindern, führt Microsoft für die Tenants Outbound E-Mail-Limits ein. Das hatte das Exchange Team im Februar 2025 bekannt gegeben. Die Limits sollten bereits im März 2025 greifen und richten sich bezüglich der Einführung nach der Zahl der Lizenzen im Tenant. Offenbar hat Microsoft die Einführung aber auf April 2025 verschoben.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | Kommentar hinterlassen