Autor: Peter Leibling

Shopsystem: Kritische Sicherheitslücke in Prestashop wird angegriffen

Eine kritische Sicherheitslücke klafft im Shopping-System Prestashop. Angreifer missbrauchen sie bereits. Ein aktueller Softwarestand schützt.

WID-TW-2023-0140

Ein Angreifer kann eine Schwachstelle in Ubiquiti UniFi ausnutzen, um an vertrauliche Informationen zu gelangen. Zur erfolgreichen Ausnutzung dieser Schwachstelle, muss der Angreifer den Benutzer dazu bringen, eine bösartige Webseite zu besuchen,

Ubiquiti UniFi: Schwachstelle ermöglicht Offenlegung von Informationen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ubiquiti UniFi ausnutzen, um Informationen offenzulegen.

CVE-2023-24944 Windows Bluetooth Driver Information Disclosure Vulnerability

Added an acknowledgement. This is an informational change only.

Exchange Online / Microsoft 365: DKIM einrichten

In der letzten Zeit erhielt ich ein paar Spammails, welcher einfach zu erkennen waren – da diese schlecht gemacht waren. Jedoch gibt es auch Mails welche besser nachgemacht sind oder gar echte Mails, welche bei Angriffen abhanden gekommen sind und sich auf echte Kommunkation beziehen. Dagegen gibt es einen Schutz (welcher natürlich nur greift, wenn…
Weiterlesen

Security Feed

Hier erhalten Sie die aktuellste Sicherheitsinformationen vom BSI, Microsoft und Heise Security (Alerts Channel):

Emailadresse hinzufügen zu Exchange Online mit AD Sync.

Originalartikel und weitere Informationen: https://rdr-it.com/en/troubleshooting/office-365-with-active-directory-synchronization-add-an-alias-to-a-mailbox/

Microsoft Exchange: Multidomain Zertifikat CSR erstellen

Am einfachsten erstellt man ein CSR für ein Multidomainzertifikat per Powershell (natürlich mit den Exchange Modulen) mit dem folgenden Befehl: $CSR = New-ExchangeCertificate -Server „SERVERNAME“ ` -GenerateRequest ` -FriendlyName „Exchange Zertifikat“ ` -PrivateKeyExportable $true ` -SubjectName ` „c=LÄNDERCODE, ` s=BUNDESLAND, ` l=STADT, ` o=FIRMENNAME, ` ou=ORGANISATIONSEINHEIT, ` cn=ALLGEMEINER_NAME“ ` -DomainName ` outlook.domain.de, ` autodiscover.domain.de `…
Weiterlesen

Kostenlose Software: Open Source DMS System

Ein kostenloses Open Source DMS System mit großen Funktionsumfang ist Paperless-NGX. Es bietet unter anderem: Zu finden unter: https://docs.paperless-ngx.com/

Exchange Migration zu Exchange Online (Microsoft/Office 365)

Um einen lokalen (on Premise) Exchange Server zu Exchange Online (Office 365 bzw. Microsoft 365) zu migrieren bedarf es mehrere Schritte: Vorbereitungen: Lokales AD mit Azure synchronisieren: Exchange Hybrid einrichten: Hier bin ich über folgende Probleme gestoßen: Migrieren der Postfächer: In der Exchange Online Panel können Sie nun unter dem Punkt Migration die bestehenden Postfächer…
Weiterlesen