Broadcom VMware hat mit dem Security Advisory VMSA-2025-0015 eine neue Sicherheitslücke in den VMware Tools bekannt gegeben, die als „local privilege escalation vulnerability (CVE-2025-41244)“ klassifiziert und einem CVSSv3-Score 7.8 bewertet…
Broadcom VMware hat mit dem Security Advisory VMSA-2025-0016 eine neue Sicherheitslücke in vCenter Server bekannt gegeben, die als SMTP Header Injection Vulnerability (CVE-2025-41250) klassifiziert und einem CVSSv3-Score 8.5 bewertet wurde.…
Microsoft hat bereits 2022 in Entra ID (ehemals Azure AD) neue Konfigurationsmöglichkeiten für Authentifizierungsmethoden eingeführt. Diese vereinen die bisher getrennt verwalteten Methoden für Multifaktorauthentifizierung (MFA) und Self-Service-Password-Reset (SSPR). Der Rollout…
Citrix hat Notfall-Patches für mehrere kritische Schwachstellen (CVE-2025-7775, CVE-2025-7776 und CVE-2025-8424) in NetScaler ADC und NetScaler Gateway veröffentlicht, die bereits aktiv ausgenutzt wird. Die Lücke ermöglicht Angreifern Denial-of-Service-Angriffe durch Speicherüberläufe…
Die Backup-Lösung Commvault steht aktuell im Fokus der IT-Sicherheitswelt – und das nicht ohne Grund. Gleich vier neu entdeckte Schwachstellen, darunter zwei besonders kritische, machen deutlich, wie wichtig ein proaktives…
In NetApp Umgebungen ist es üblich die Backups der einzelnen Storage Systeme, z.B. von Außenstellen zentralisiert per SnapMirror auf ein zentrales Backup System zu übertragen. Dieser Ort eignet sich hervorragend…
Am 15. Juli 2025 hat Broadcom (ehemals VMware) die Security Advisory VMSA-2025-0013 veröffentlicht. Die aktualisierten Versionen adressieren mehrere schwerwiegende Schwachstellen in VMware ESXi, Workstation, Fusion und den VMware Tools, die…
Dass man in ONTAP die Volumes einer SVM in einem großen Namespace baumartig untereinanderhängt bzw. “mountet”, weiß vermutlich jeder, der schon mal NAS-Dienste im ONTAP konfiguriert hat. Schließlich kennt man…
——————————————————————————————————– Update 24.07.2025: Cisco hat den CVE aktualisiert und einen neuen Patch für ISE 3.3 veröffentlicht. Zum Schließen der Sicherheitslücken sollte die betroffenen Systeme auf Patch 7 angehoben werden, weitere…
Citrix hat Notfall-Patches für eine kritische Schwachstelle (CVE-2025-6543) in NetScaler ADC und NetScaler Gateway veröffentlicht, die bereits aktiv ausgenutzt wird. Die Lücke ermöglicht Angreifern Denial-of-Service-Angriffe durch Speicherüberläufe und betrifft Systeme,…
Michael Linke 
Alex Ludwig 
Thomas Seidt 
Andreas Kugel 
Matthias Beller 
Michael Drüing 
Bernd Greiner