Schlagwortarchiv: Software

Bosch Smart Home per Update lahm gelegt (Juni 2025)

Veröffentlicht am 26. Juni 2025 von Günter Born

Nutzer der Bosch Smart-Home-Lösung haben aktuell wohl einige Probleme. Die Tage hat Bosch versehentlich ein veraltetes Update veröffentlicht, was die Smart-Home-Lösung unbrauchbar macht. Die Smart-Home-Controller sind nicht mehr ansprechbar, weil die Cloud-Komponente nicht mehr erreichbar ist. Die Fehlerursache ist seit … Weiterlesen →

Veröffentlicht unter Problem, Software, Update | Verschlagwortet mit , , | 23 Kommentare

Citrix Bleed Teil 2: Schwachstelle CVE-2025–5777 weitet sich aus

Veröffentlicht am 25. Juni 2025 von Günter Born

[English]Ist jemand unter der Leserschaft für Citrix NetScaler ADC und das NetScaler Gateway als Administrator verantwortlich. Die Tage hatte ich über gravierende Schwachstellen berichtet, die zeitnah geschlossen werden sollten. Nun hat Citrix die Beschreibung von CVE-2025–5777 geändert, die Sicherheitslücke (CVSS … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit, Software, Update | Verschlagwortet mit , , , | 12 Kommentare

Bug der Zeitangabe in der Server-Archivierung von Starface Cloud-Server 9.0.2.4

Veröffentlicht am 24. Juni 2025 von Günter Born

Kurze Information für Administratoren von Telefonanlagen, die über den Starface Cloud-Server 9.0.2.4 betrieben werden. Es scheint bei der Server-Archivierung einen Fehler bei Zeitangaben zu geben. Es wird bei der Server-Archivierung eine Meldung abgesetzt, dass ein Fehler aufgetreten sei.

Veröffentlicht unter Cloud, Problem, Software | Verschlagwortet mit , , | 3 Kommentare

CoPilot Control System Deep Dive

Veröffentlicht am 23. Juni 2025 von Günter Born

[English]Kurze Information für Administratoren, die vor dem Thema "CoPilot" stehen und dieses Features im Unternehmen absichern und verwalten müssen. Microsoft hatte am 17. /18. Juni 2025 eine zweitägige Online-Veranstaltung mit dem Titel "CoPilot Control System Deep Dive" veranstaltet, die Informationen … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Software | Verschlagwortet mit , , | 17 Kommentare

Sysinternals RDCMan 3.1 schwillt auf > 100 MByte

Veröffentlicht am 22. Juni 2025 von Günter Born

[English]Kleiner Schlenker ins Microsoft Software-Land. Einem Nutzer ist aufgefallen, dass die Dateigröße des Sysinternals RDCMan 3.1 extrem angestiegen ist. Kamen 2.9x-Versionen noch mit schlanken Größen von weniger als 3 Megabyte daher, wird mir das Tool in der Version 3.1 mit … Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | 43 Kommentare

Online-Veranstaltungen: Digitale Souveränität und OSS in Europa (23.6.); Kemp LoadMaster Webinar (25.6.)

Veröffentlicht am 20. Juni 2025 von Günter Born

In der kommenden Woche finden zwei Online- Veranstaltungen statt, die ggf. für Blog-Leser und -Leserinnen von Interesse sind. Es geht einmal um die kostenfreie Online-Veranstaltung des Arbeitskreises Open Source Software (AK OSS) der Gesellschaft für Informatik e.V. mit dem Thema … Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , , | Kommentar hinterlassen

ASUS Armoury Crate-Schwachstelle CVE-2025-3464 ermöglicht Admin-Privilegien in Windows

Veröffentlicht am 18. Juni 2025 von Günter Born

[English]Kurze Information für Leser, die ASUS Armoury Crate auf ihren Windows-Systemen einsetzen. Die Schwachstelle  CVE-2025-3464 in der Software ermöglicht es einem Angreifer Administrator-Berechtigungen unter Windows zu erlangen. ASUS hat inzwischen die Software aktualisiert, um die Schwachstellen zu schließen.

Veröffentlicht unter Sicherheit, Software, Windows | Verschlagwortet mit , , , | 4 Kommentare

TechSmith gibt Camtasia Online frei

Veröffentlicht am 18. Juni 2025 von Günter Born

Camtasia biete das gleichnamige Produkt zum Anfertigen von Bildschirmaufnahmen und  zur Videobearbeitung an. Jetzt hat der Anbieter seine kostenlose Version Camtasia Online freigegeben. Das ist die web-basierte Lite-Version für Screen-Recording und Videoschnitt.

Veröffentlicht unter Software | Verschlagwortet mit | 6 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Cross-Site Scripting (XSS) Schwachstelle CVE-2025-4123 in Grafana

Veröffentlicht am 17. Juni 2025 von Günter Born

In der Open-Source-Software Grafana wurde die Tage eine Cross-Site Scripting (XSS) Schwachstelle CVE-2025-4123 öffentlich. Es ist ein kritischer offener Redirect-Fehler in Grafana, der zur Übernahme von Konten führen könnte. Updaten ist angesagt, aber Tausende Grafana-Instanzen sind per Internet erreichbar.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 1 Kommentar

Problem mit Bitwarden-Instanzen (16. Juni 2025)

Veröffentlicht am 17. Juni 2025 von Günter Born

[English]Kurzer Hinweis für Administratoren in Firmen, die Bitwarden als Passwort-Manager in ihrer Umgebung einsetzen. Durch eine Änderung am Backend kann es zu Problemen mit Bitwarden-Instanzen kommen.

Veröffentlicht unter Problem, Problemlösung, Software | Verschlagwortet mit , , | 20 Kommentare