Ich fasse mal drei Themen rund um VMware by Broadcom und dessen ESXi-Instanzen zusammen. VMware-Instanzen werden über die Schwachstelle CVE-2026-59310 angegriffen. Ein Blog-Leser hat mich kontaktiert, weil er bei Broadcom nicht an die benötigten Sicherheitsupdates herankommt. Und mir sind Meldungen untergekommen, dass VMware ESXi-Instanzen sich einfach herunterfahren. Angriffe…

Ein Blog-Leser informierte mich heute Früh per Mail, dass Freenet Webmail aktuell nicht mehr funktioniert, wie es soll. Er bekommt eine Meldung “Composer detected issues in your platform”. Die Meldung bezieht sich auf PHP-Probleme und Abhängigkeiten. Composer-Dependencies erforderten PHP Version >= 8.4.1. Ich habe auf allestoerungen.de nachgeschaut, dort…

So als kleiner Informationssplitter am Rande: Wir können das nächste Opfer in der Medienlandschaft beklagen, das durch die laufende KI-Welle entstanden ist. Ein Blog-Leser hat mich bereits zum 23. Juli 2026 informiert, dass der von ihm seit vielen Jahren gelesen Domain-Newsletter von Florian Hitzelberger und Daniel Dingeldey eingestellt…

Microsoft vergibt in Windows eine eindeutige GDID genannte Kennung, über die Nutzer identifiziert werden können. Der VPN-Anbieter Windscribe hat nun ein Skript entwickelt, um das versteckte GDID-Tracking von Microsoft unter Windows zu blockieren. Das Script deGDID löscht vorhandene Identifikatoren und verhindert die Erstellung neuer Identifikatoren. Rückblick auf den…

[English]Blog-Leser haben auf ein Problem mit dem Microsoft Edge-Browser ab Version 151.x hingewiesen. In bisher nicht näher eingrenzbaren Szenarien stürzt der Browser unter diversen Windows-Versionen nach dem Start ab, während er in anderen Systemen weiter läuft. Microsoft Edge Version 151.x Der Microsoft Edge Version 151.x wurde laut dieser…

Facebook-Mutter Meta und weitere Anbieter propagieren intelligente Brillen (Smart Glasses) mit Kamera und KI-Auswertung als letzten technischen Schrei. Die Geräte übertragen die Aufnahmen an Server und bekommen Informationen zurück. Die Verwendung dieser Geräte wirft aber Fragen der Privatsphäre auf. Immer mehr Aufnahmen landen ungewollt im Internet, und Betroffene…

Im vom Baseboard Management Controller (BMC)-Interface verwendeten IPMI 2.0-Protokoll gibt es eine Authentifizierungsschwachstelle (CVE-2013-4786). Diese besteht wohl seit 2004 und kann den Password-Hash zur Authentifizierung leaken. Die Server wären dann per Internet öffentlich angreifbar, und die Passwort-Hashes sind in vielen Fällen knackbar. Es gibt aber Gegenmaßnahmen, um laufende…

Derzeit werden in Deutschland ja sogenannte Smart Meter als intelligente Messeinrichtungen für den Stromverbrauch propagiert. Wie in Deutschland so üblich, hakt es beim Rollout an allen Ecken und Enden, die Versorger kommen nicht in die Hufe. Ein Glück, muss ich sagen, denn der Sachverhalt, auf den ich die…

Kurze Frage in die Runde der Leser und Leserinnen, in deren Umfeld Zyxel-Firewalls im Einsatz sind. Gibt es dort wiederkehrende Probleme, dass die Web-GUI nicht erreichbar ist?. Blog-Leser Samuel G. hat sich gestern per E-Mail gemeldet und schrieb, dass sie im Unternehmen “immer mehr Probleme mit Zyxel Firewalls”…

Vor einer Woche hatte ich über eine kritische Schwachstelle in WordPress berichtet, die die Entdecker als wp2shell bezeichnen. Die Schwachstelle erlaubt eine CMS-Übernahme. Es war auffällig ruhig, aber mir liegen nun die ersten Fälle vor, wo es WordPress-Instanzen getroffen hat. Die WordPress Schwachstelle wp2shell In WordPress existieren vor…