Kurze Information für Nutzer von Packprogrammen wie 7-ZIP und WinRAR. Beide Programme werden über ältere Schwachstellen, die längst gepatcht sein sollten, angegriffen. AMD hat seinen Grafiktreiber zum 10. Dez. 2025 aktualisiert, liefert aber die alten, angreifbare 7-Zip-Dateien aus. WinRAR ist in die CISA-Liste der angegriffenen Schwachstellen aufgenommen worden.
Translate
Suchen
Blogs auf Borncity
Spenden und Sponsoren
Den Blog durch Spenden unterstützen.
Aus dem DNV-Netzwerk
- Microsoft OneNote: Vom Notizbuch zur KI-gesteuerten Wissenszentrale News 22. April 2026
- NIST stellt National Vulnerability Database auf Triage-Modell um News 22. April 2026
- iPhone: KI optimiert jetzt den Akku – So schalten Sie clever News 22. April 2026
- Microsoft treibt KI-Offensive in Asien voran News 22. April 2026
- Österreich plant Social-Media-Verbot für Kinder News 22. April 2026
Links
Amazon
Awards
Blogroll
Soziale Netzwerke-Seiten
Foren
Um mir den Moderationsaufwand zu ersparen, empfehle ich eines der unter Websites verlinkten Angebote. Im Microsoft Answers-Forum bin ich gelegentlich noch als Moderator zu Windows-Themen unterwegs.
Neueste Kommentare
- Sebastian Welsch bei Microsoft .NET Desktop Runtime 10.0.7: OOB update fixt CVE-2026-40372
- Simon bei Ghost-Admin brickt Samsung Smartphones beim Werksreset
- Luzifer bei Ghost-Admin brickt Samsung Smartphones beim Werksreset
- mw bei ONLYOFFICE mit offenen Brief zu EURO-Office
- Knort bei Anthropic verlangt von neuen Nutzern Identifizierung über Persona
- peter0815 bei Microsoft .NET Desktop Runtime 10.0.7: OOB update fixt CVE-2026-40372
- JanM bei Progress Kemp LoadMaster: Sicherheitsupdates veröffentlicht (20. April 2026)
- M.D. bei Atlassian nutzt Benutzerdaten von Jira, Confluence etc. für AI-Training; Opt-out erforderlich
- User007 bei Malware: Website, die CPUID, HWMonitor, CPU-Z etc. hostet, gehackt
- User007 bei Ghost-Admin brickt Samsung Smartphones beim Werksreset
- Bolko bei Malware: Website, die CPUID, HWMonitor, CPU-Z etc. hostet, gehackt
- M.D. bei Anthropic verlangt von neuen Nutzern Identifizierung über Persona
- Simon bei Ghost-Admin brickt Samsung Smartphones beim Werksreset
- xx bei Ghost-Admin brickt Samsung Smartphones beim Werksreset
- viebrix bei Kritische Schwachstelle in Microsoft-GitHub-Repository
Der Hersteller FRITZ rollt seit 17. November 2025 ein Update auf FRITZ!OS 8.21 als Wartungs-Update für diverse FRITZ!Box-Modelle aus. Die FRITZ!Box 7530 hat das FRITZ!OS 8.21 als Wartungsupdate am 8. Dezember 2025 erhalten. Es soll u.a. einen IPv6-Fehler in FRITZ!OS 8.20 korrigieren.
Am 9. Dezember (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für Microsoft Office veröffentlicht. Diesen Monat wurden gravierende Schwachstellen in Office geschlossen. Nachfolgend finden Sie eine Übersicht über die verfügbaren Updates.
Anthropic, OpenAI, Block, Google, AWS, Microsoft und andere haben zum 9. Dezember 2025 die Agentic AI Foundation (AAIF) gegründet. Ziel ist es, unter der Linux Foundation Open-Source Lizenz Standard für KI-Agenten zu entwickeln. Antrophic hat sein Model Context Protocol (MCP) an die Stiftung übertragen.
Der Entwickler des Editors Notepad++ weist in einem Beitrag zur neuen Version 8.8.9 auf ein Problem des Auto-Updaters hin. Dieser konnte vor der Version 8.8.9 missbraucht werden, um Malware zu verteilen (was wohl auch missbraucht wurde).
Microsoft hat zum 9. Dezember 2025 das "Dezember 2025" Sicherheitsupdate für Exchange Server freigegeben. Das Sicherheitsupdate gilt Exchange Server 2016, Exchange Server 2019, und erstmals für Exchange Server Subscription Edition (SE). Exchange Online-Kunden sind bereits geschützt, die tangiert das Update nicht.
Zum 9. Dezember 2025 (zweiter Dienstag im Monat, Patchday bei Microsoft) wurden verschiedene kumulative Updates für die unterstützten Versionen von Windows Server freigegeben. Nachfolgend habe ich die bereitgestellten Updates samt einigen Details für diese Windows Server-Versionen (von Windows Server 2012 bis 2025) herausgezogen.


MVP: 2013 – 2016




