Schlagwort-Archiv: Software

CrushFTP mit 0-Day-Schwachstelle CVE-2025-54309

Veröffentlicht am 19. Juli 2025 von Günter Born

[English]Jemand aus der Blog-Leserschaft, der das Programm CrushFTP zum Dateitransfer verwendet? Inzwischen haben sich mehrere Leser gemeldet (danke dafür), dass es Meldungen über eine 0-Day-Schwachstelle (CVE-2025-54309) gibt, die wohl auch schon ausgenutzt wird.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Ein Kommentar

Apache-Update sperrt unter Plesk gehostete Webseiten (Fehler 421)

Veröffentlicht am 18. Juli 2025 von Günter Born

Kurzer Hinweis für Leute, die Webseiten unter Plesk hosten. Die in Plesk gehostete Websites sind nach einem kürzlichen Apache-Update nicht mehr zugänglich. Es wird ein Fehler "421 Misdirected Request" angezeigt. Ursache ist ein Patch verschiedener Sicherheitslücken in der letzten Apache-Version. … Weiterlesen →

Veröffentlicht unter Problem, Software, Störung | Verschlagwortet mit , , | 14 Kommentare

Vodafone-Vertrieb durch Cyberangriff auf Dienstleister beeinträchtigt

Veröffentlicht am 18. Juli 2025 von Günter Born

Bei Vodafone gibt es Probleme im Vertrieb, weil dort bestimmte Software nicht mehr benutzt werden kann. Ein Cyberangriff auf einen Dienstleister führte dazu, dass der Vodafone-Vertrieb keinen Zugriff mehr auf das zentrale Vertriebstool Vodafone Sales World hat und damit nicht … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Störung | Verschlagwortet mit , , | 8 Kommentare

mPol: Datenabfluss bei Polizei-Handys in Mecklenburg-Vorpommern möglich

Veröffentlicht am 14. Juli 2025 von Günter Born

Die Polizei in Mecklenburg-Vorpommern darf seit Wochen ihrer Diensthandys nicht mehr verwenden, und muss auf Funk ausweichen. Hintergrund ist ein Angriff auf den Verwaltungs-Server der Geräte. Nun gibt es neue Informationen – ein Datenabfluss kann nicht ausgeschlossen werden. Zeit für … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , , | 16 Kommentare

Bestellverlauf von Lizenzen in Microsoft-Konto plötzlich eingekürzt.

Veröffentlicht am 13. Juli 2025 von Günter Born

Ich stelle mal eine Beobachtung eines Blog-Lesers hier im Blog ein. Er hat festgestellt, dass er die Historie der von ihm gekauften Lizenzen in seinem Microsoft Account nur noch für sieben Jahre einsehen kann.

Veröffentlicht unter Software | Verschlagwortet mit , | 23 Kommentare

GerriScary: Supply-Chain-Schwachstelle in Google OSS-Review-System

Veröffentlicht am 13. Juli 2025 von Günter Born

Sicherheitsforscher von Tenable haben eine GerriScary genannte Schwachstelle im Open-Source-Code-Review-System Gerrit von Google entdeckt. Die Schwachstelle ermöglichte das Einschleusen von Schadcode in mindestens 18 zentrale Google Projekte, darunter ChromiumOS (CVE-2025-1568), Chromium, Dart und Bazel. Über GerriScary hätten Angreifer bestehende Change … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 2 Kommentare

Nachtrag Störung Secunet-Konnektoren in Arztpraxen (7. Juli 2025)

Veröffentlicht am 11. Juli 2025 von Günter Born

Kleiner Nachtrag von dieser Woche zu einem Vorfall im Gesundheitswesen, der durch den Juli 2025-Patchday sowie den IT-Ausfall bei den AMEOS-Kliniken etwas untergegangen ist. Zum 7. Juli 2025 gab es wohl einen größeren Ausfall der Secunet-Konnektoren. Diese werden in Arztpraxen … Weiterlesen →

Veröffentlicht unter Software, Störung | Verschlagwortet mit , , , | 13 Kommentare

ConnectWise Screenconnect: Zertifikate werden zurückgezogen (7.7.2025)

Veröffentlicht am 6. Juli 2025 von Günter Born

Jemand aus der Leserschaft der ConnectWise Screenconnect als Fernwartungssoftware einsetzt? Der Anbieter zieht bei der Fernwartungslösung Screenconnect gerade die die Code-Signing-Zertifikate für die Agenten auf den Clients zurück. Was bleibt, wenn man Screenconnect einsetzen will? Man kann entweder eigene kostspielige … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 2 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Microsofts Preissteigerungen für On-Premises-Produkte 1. Juli und 1. August 2025

Veröffentlicht am 6. Juli 2025 von Günter Born

[English]Es ist seit April 2025 bekannt, dass die Lizenzen für On-Premises-Produkte zum 1. Juli 2025 angehoben werden. Als kleine Erinnerung: Der 1. Juli 2025 ist vorbei, und die Preise für On-Premises-Produkte gelten jetzt. Nur für die CAL-Suites wurde die Preisanpassung … Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , | 2 Kommentare

S/4 HANA – Lizenzkosten senken und Compliance optimieren

Veröffentlicht am 5. Juli 2025 von Günter Born

[English]Bei der Umstellung auf S/4HANA und das neue Lizenzmodell von SAP ist eine strategische Optimierung der Nutzerberechtigungen unverzichtbar. Worauf müssen Unternehmen bei der Optimierung ihres Berechtigungsmanagements achten?

Veröffentlicht unter Allgemein, Software | Verschlagwortet mit , , , | 3 Kommentare