Loading...

Kritische Schwachstellen in Fortinet Produkten (CVE-2025-59718 und CVE-2025-59719)

Joshua Häfliger, 10.12.2025

IT Security Meldung
#IT Security

Fortinet hat am 09. Dezember 2025 Updates für das FortiOS, FortiProxy, FortiSwitchManager und FortiWeb-Betriebssystem veröffentlicht. Damit werden unter anderem zwei kritische Schwachstellen geschlossen.

Weiterlesen

Change Management – Schlüssel zum Erfolg

Keshina Karunananthan, 13.11.2025

Adoption & Change Management – Der Schlüssel für erfolgreiche Technologieeinführung
#Enterprise Cloud

Stell dir vor: Dein Unternehmen investiert in eine moderne, leistungsstarke Software. Die technische Einführung läuft reibungslos – doch Monate später zeigt sich: Kaum jemand nutzt die neuen Möglichkeiten. Kommt dir das bekannt vor?

Weiterlesen

Citrix Cloud-Lizenzen: Handlungsbedarf bis 2026

Amrein Remo, 03.11.2025

Citrix LAS ersetzt file-basierte Lizenzen.
#Enterprise Cloud

Citrix führt mit dem Citrix Licensing Activation Service (LAS) ein neues, modernes Lizenzierungsmodell ein. Diese Umstellung ist ein zentraler Schritt in Richtung Zukunft – mit dem Ziel, mehr Effizienz, Stabilität und Innovation in Citrix-Umgebungen zu bringen.

Weiterlesen

Kritische Schwachstelle in Microsoft WSUS (CVE‑2025‑59287)

Daniel Kaufmann, 27.10.2025

IT Security Meldung
#IT Security

Microsoft informiert über die Schwachstelle CVE-2025-59287 mit einem CVSS Score von 9. 8. Es ist eine kritische Remote-Code-Execution-Schwachstelle (RCE) in Microsoft Windows Server Update Services (WSUS). Es wird empfohlen die verfügbaren Updates einzuspielen, oder die Workarounds umzusetzen.

Weiterlesen

Schwachstelle in Cisco ASA (CVE-2025-20333)

Daniel Kaufmann, 26.09.2025

IT Security Meldung
#IT Security

Cisco hat am 25. September 2025 unter anderem über eine Schwachstelle in Cisco Adaptive Security Appliance (ASA) informiert, welche bereits aktiv ausgenutzt wird. Es wird empfohlen die verfügbaren Updates einzuspielen.

Weiterlesen

Veeam Data Cloud für Microsoft 365

Roland Marti, 18.09.2025

Veeam Data Cloud für Microsoft 365
#Enterprise Cloud

Resiliente Datensicherung einfach gemacht
In der heutigen digitalen Arbeitswelt sind Daten das wertvollste Gut eines Unternehmens. Besonders in Microsoft 365 – mit Exchange Online, SharePoint, OneDrive und Teams – entstehen täglich riesige Mengen an geschäftskritischen Informationen.

Weiterlesen

Citrix informiert über kritische Schwachstelle in NetScaler Gateway und NetScaler ADC (CVE-2025-7775)

Edgar Kappes, 26.08.2025

Security Meldungen BitHawk
#IT Security

Citrix hat am 26. August 2025 Updates für die Produkte NetScaler Gateway und NetScaler ADC veröffentlicht. Damit wird die kritische Schwachstelle CVE-2025-7775 geschlossen.

Weiterlesen

Microsoft Teams Meeting-Einladungen & Safe Links – was wirklich zu beachten ist

Michael Lichtsteiner, 26.08.2025

Umschreiben von Teams Meeting Links verhindern
#IT Security

Viele Administratoren machen sich Gedanken, ob Microsoft Safe Links die Teilnahme-URLs von Teams-Meetings verändert oder gar unbrauchbar macht. Früher wurde häufig empfohlen, Meeting-Links von Safe Links auszunehmen, um Probleme mit der Funktionalität zu vermeiden. .

Weiterlesen

Kritische Remotedesktop-Schwachstelle: CVE-2025-50171 (CVSS 9.1)

Markus Schober, 19.08.2025

Security Meldungen BitHawk
#IT Security

In den vergangenen Tagen wurde eine hochkritische Schwachstelle im Zusammenhang mit dem Microsoft Remotedesktopdienst bekannt: CVE-2025-50171. Diese Sicherheitslücke wurde mit einem CVSS-Score von 9. 1 bewertet und gehört damit in die Kategorie der kritischen Bedrohungen.

Weiterlesen

Broadcom informiert über kritische Schwachstellen in VMware ESXi (CVE-2025-41236, CVE-2025-41237, CVE-2025-41238)

Daniel Kaufmann, 18.07.2025

Security Meldungen BitHawk
#IT Security

Am 15. Juli 2025 hat Broadcom Sicherheitsupdates für VMware ESXi 7 und 8 veröffentlicht. Diese Updates beheben drei kritische Schwachstellen: CVE-2025-41236, CVE-2025-41237 und CVE-2025-41238.

Weiterlesen

Citrix informiert über kritische Schwachstelle in NetScaler Gateway und NetScaler ADC (CVE-2025-6543)

Daniel Kaufmann, 26.06.2025

Security Meldungen BitHawk
#IT Security

Citrix hat am 25. Juni 2025 Updates für die Produkte NetScaler Gateway und NetScaler ADC veröffentlicht. Damit wird die kritische Schwachstelle CVE-2025-6543 geschlossen.

Weiterlesen

Veeam informiert über eine kritische Schwachstelle (CVE-2025-23121)

Edgar Kappes, 18.06.2025

Security Meldungen BitHawk
#IT Security

Am 17. Juni 2025 hat Veeam den Knowledge-Base-Artikel kb4743 veröffentlicht, der eine kritische Sicherheitslücke mit dem CVE-2025-23121 beschreibt. Diese Schwachstelle ermöglicht eine Remotecodeausführung (RCE) durch authentifizierte Domänenbenutzer.

Weiterlesen

Citrix informiert über kritische Schwachstelle in NetScaler Gateway und NetScaler ADC (CVE-2025-5777)

Edgar Kappes, 18.06.2025

Security Meldungen BitHawk
#IT Security

Citrix hat am 17. Juni 2025 Updates für die Produkte NetScaler Gateway und NetScaler ADC veröffentlicht. Damit wird die kritische Schwachstelle CVE-2025-5777 geschlossen.

Weiterlesen

Conditional Access: Neue Best-Practices-Features

Bühler Silvan, 16.06.2025

Conditional Access: Neue Best-Practices-Features
#IT Security

Mit Conditional Access lassen sich Zugriffsregeln definieren, die genau steuern, wann und wie Nutzer auf Unternehmensressourcen zugreifen dürfen. Dabei spielen Faktoren wie der Standort, das genutzte Gerät oder die Multi-Faktor-Authentifizierung eine zentrale Rolle.

Weiterlesen

Neue Mindestbestellmenge für VMware vSphere-Lizenzen ab 10. April 2025

Thomas Schwarz, 25.03.2025

Neue Mindestbestellmenge für VMware vSphere-Lizenzen
#Enterprise Cloud

09. 04. 2025
💡 Wichtige Aktualisierung: Rücknahme der 72-Core-Mindestbestellmenge
Die ursprünglich angekündigte Mindestbestellmenge von 72 Cores ist mit sofortiger Wirkung gestrichen. Es gilt nun wieder die ursprüngliche Mindestanforderung von 16 Cores pro CPU. 25. 03. 2025
Ab dem 10. April 2025 ändert sich das Lizenzmodell für Broadcom VMware vSphere:

Weiterlesen

Backup Hardening: Warum eine gehärtete Backup-Umgebung essenziell ist

Markus Schober, 25.03.2025

Backup Server Hardening
#IT Security

Warum ist Backup Hardening so wichtig? Backups sind das letzte Sicherheitsnetz jeder IT-Infrastruktur. Doch ohne ausreichende Härtung sind sie oft das primäre Ziel von Angreifern. Ransomware-Gruppen und Bedrohungsakteure fokussieren sich zunehmend auf Backup-Systeme, um eine Wiederherstellung zu verhindern und so den Druck auf Unternehmen zu erhöhen.

Weiterlesen

Veeam informiert über eine kritische Schwachstelle (CVE-2025-23120)

Edgar Kappes, 20.03.2025

Security Meldungen BitHawk
#IT Security

Am 19. März 2025 hat Veeam den Knowledge-Base-Artikel kb4724 veröffentlicht, der eine kritische Sicherheitslücke mit dem CVE-2025-23120 beschreibt. Diese Schwachstelle ermöglicht eine Remotecodeausführung (RCE) durch authentifizierte Domänenbenutzer.

Weiterlesen

End of Life von Windows 10: Was Sie wissen müssen

Markus Fumasoli, 06.03.2025

#Enterprise Cloud

Am 14. Oktober 2025 wird Windows 10 offiziell das Ende seines Lebenszyklus erreichen. Dies bedeutet, dass Microsoft ab diesem Datum keine technischen Support-, Funktions- oder Sicherheitsupdates mehr für Windows 10 bereitstellen wird.

Weiterlesen

VMware informiert über kritische Schwachstellen in ESXi, Workstation und Cloud Foundation (CVE-2025-22224, CVE-2025-22225, CVE-2025-22226)

Edgar Kappes, 04.03.2025

Security Meldungen BitHawk
#IT Security

VMware meldet am 04. März drei Zero-Day-Schwachstellen in VMware-Produkten, die bereits aktiv für Angriffe ausgenutzt werden. Es sind Updates verfügbar, um die Schwachstellen zu beheben.

Weiterlesen

Conditional Access für Active Directory

Bühler Silvan, 20.02.2025

Conditional Access für Active Directory
#IT Security

Viele die mit Entra (ehemals AzureAD) arbeiten kennen und schätzen die Möglichkeiten, welche Conditional Access bietet. Es lässt sich einfach via verschiedensten Signale definieren, wann ein User Zugriff auf eine bestimmte Resource/Applikation erhält, der Zugriff blockiert oder eine Multi-Faktor Authentisierung (MFA) verlangt wird.

Weiterlesen