IT Security

Citrix informiert über kritische Schwachstelle in NetScaler Gateway und NetScaler ADC (CVE-2025-6543)

Erstellt von Daniel Kaufmann am 26.06.2025 12:47:29

Citrix hat am 25. Juni 2025 Updates für die Produkte NetScaler Gateway und NetScaler ADC veröffentlicht. Damit wird die kritische Schwachstelle CVE-2025-6543 geschlossen.

weiterlesen

Themen: IT Security

Veeam informiert über eine kritische Schwachstelle (CVE-2025-23121)

Erstellt von Edgar Kappes am 18.06.2025 12:40:36

Am 17. Juni 2025 hat Veeam den Knowledge-Base-Artikel kb4743 veröffentlicht, der eine kritische Sicherheitslücke mit dem CVE-2025-23121 beschreibt. Diese Schwachstelle ermöglicht eine Remotecodeausführung (RCE) durch authentifizierte Domänenbenutzer.

weiterlesen

Themen: IT Security

Citrix informiert über kritische Schwachstelle in NetScaler Gateway und NetScaler ADC (CVE-2025-5777)

Erstellt von Edgar Kappes am 18.06.2025 11:25:22

Citrix hat am 17. Juni 2025 Updates für die Produkte NetScaler Gateway und NetScaler ADC veröffentlicht. Damit wird die kritische Schwachstelle CVE-2025-5777 geschlossen.

weiterlesen

Themen: IT Security

Conditional Access: Neue Best-Practices-Features

Erstellt von Bühler Silvan am 16.06.2025 15:29:01

Mit Conditional Access lassen sich Zugriffsregeln definieren, die genau steuern, wann und wie Nutzer auf Unternehmensressourcen zugreifen dürfen. Dabei spielen Faktoren wie der Standort, das genutzte Gerät oder die Multi-Faktor-Authentifizierung eine zentrale Rolle. Microsoft Entra erweitert diese Möglichkeiten stetig mit neuen Funktionen und Signalen, um die Sicherheit weiter zu erhöhen. In diesem Blogbeitrag stellen wir aktuelle Entwicklungen vor – darunter die neuen Authentication Flow Policies – und geben praktische Tipps, wie Sie Ihre Zugriffsregeln auf dem neuesten Stand halten. 

weiterlesen

Themen: IT Security

Backup Hardening: Warum eine gehärtete Backup-Umgebung essenziell ist

Erstellt von Markus Schober am 25.03.2025 08:00:00

Warum ist Backup Hardening so wichtig? Backups sind das letzte Sicherheitsnetz jeder IT-Infrastruktur. Doch ohne ausreichende Härtung sind sie oft das primäre Ziel von Angreifern. Ransomware-Gruppen und Bedrohungsakteure fokussieren sich zunehmend auf Backup-Systeme, um eine Wiederherstellung zu verhindern und so den Druck auf Unternehmen zu erhöhen. Eine umfassende Backup-Hardening-Strategie ist daher unerlässlich, um diese kritischen Daten gegen Manipulation, Löschung oder Verschlüsselung zu schützen.

weiterlesen

Themen: IT Security

Veeam informiert über eine kritische Schwachstelle (CVE-2025-23120)

Erstellt von Edgar Kappes am 20.03.2025 16:01:17

Am 19. März 2025 hat Veeam den Knowledge-Base-Artikel kb4724 veröffentlicht, der eine kritische Sicherheitslücke mit dem CVE-2025-23120 beschreibt. Diese Schwachstelle ermöglicht eine Remotecodeausführung (RCE) durch authentifizierte Domänenbenutzer.

weiterlesen

Themen: IT Security

VMware informiert über kritische Schwachstellen in ESXi, Workstation und Cloud Foundation (CVE-2025-22224, CVE-2025-22225, CVE-2025-22226)

Erstellt von Edgar Kappes am 04.03.2025 18:51:38

VMware meldet am 04. März drei Zero-Day-Schwachstellen in VMware-Produkten, die bereits aktiv für Angriffe ausgenutzt werden. Es sind Updates verfügbar, um die Schwachstellen zu beheben.

weiterlesen

Themen: IT Security

Conditional Access für Active Directory

Erstellt von Bühler Silvan am 20.02.2025 07:30:00

Viele die mit Entra (ehemals AzureAD) arbeiten kennen und schätzen die Möglichkeiten, welche Conditional Access bietet. Es lässt sich einfach via verschiedensten Signale definieren, wann ein User Zugriff auf eine bestimmte Resource/Applikation erhält, der Zugriff blockiert oder eine Multi-Faktor Authentisierung (MFA) verlangt wird. 

weiterlesen

Themen: IT Security

Schützen Sie Ihre Entra ID Notfallkonten

Erstellt von Stefan Thoma am 17.02.2025 12:30:00

Seit Oktober 2024 verlangt Microsoft die Verwendung von Multi-Faktor-Authentifizierung (MFA) für alle administrativen Entra ID-Konten. Dies betrifft auch die Notfallkonten (SOS-Admins) und den Zugriff auf die Entra ID Admin-Portale.

weiterlesen

Themen: IT Security

Fortinet informiert über kritische Schwachstelle in FortiProxy und FortiOS (CVE-2024-55591)

Erstellt von Edgar Kappes am 15.01.2025 11:22:16

Am 14. Januar informierte Fortinet in ihrem Artikel (PSIRT | FortiGuard Labs) über eine kritische Schwachstelle in FortiProxy und FortiOS, dem Betriebssystem, das unter anderem in der Firewall-Serie FortiGate eingesetzt wird. Es ist ein Update verfügbar, um die Schwachstelle zu beheben.

weiterlesen

Themen: IT Security