Weyh consulting - WebDesign & IT-Consulting

24/12/2024

Ein weiteres Jahr neigt sich dem Ende zu. Ich danke meiner Familie, Freunden und natürlich auch meinen Kunden*innen für dieses erfolgreiche, aber auch gleichzeitig sehr Lehrreiche Jahr.

Ein weiteres Dankeschön geht an meine IT Kollegen, mit welchen ich zunehmend wachsen konnte und wir eine Meisterleistung in kurzer Zeit vollbrachten.

Euch und euren Familien wünsche ich von Herzen alles erdenklich Gute, eine wundervolle und besinnliche Weihnachtszeit.
Passt auf euch auf.

12/11/2024

Fortinet FortiManager:
Aktive Ausnutzung einer Zero-Day Schwachstelle

Bekannt zur Verwaltung von Fortinet-Sicherheitsgeräten wie z.B. den FotiGate-Firewalls, veröffentlichte am 23.Oktober Fortinet ein Advisory zu einer Zero-Day Schwastelle im Produkt FortiManager.

Die Schwachstelle mit der Kennung CVE-2024-47575 erlaubt es externen Angreifenden ohne Authentifizierung Code und Befehle auf verwundbaren FortiManagern auszuführen. Die Schwachstelle
wurde dementsprechend nach dem Common Vulnerability Scoring System (CVSS) mit dem Wert 9.8
("kritisch") bewertet. Die Ursache für die Schwachstelle liegt bei der fehlenden Authentifizierung für eine
kritische Funktion (CWE-306), genauer im FGFM-Daemon.

Nach Angaben des Herstellers [FORT24a] wird die Schwachstelle bereits aktiv ausgenutzt. Fortinet
benachrichtigte seine Kunden über den Sachverhalt bereits vor der Veröffentlichung des Advisories, jedoch
gibt es Berichte, dass nicht alle Kunden diese Informationen erhalten haben. Nach Angaben von Mandiant
wurde bereits die erste Ausnutzung am 27. Juni beobachtet [MAND24].

Für meine Kunden:
Diese Sicherheitslücken betreffen Sie nicht und alle Systeme sind auf aktuellen Patchständen. Sollten Sie dennoch Fragen bezüglich des Themas haben, stehe ich Ihnen selbstverständlich, wie gewohnt, zur Verfügung.

07/04/2023

25/01/2023

Info:

Die Microsoft Service beruhigen sich langsam wieder und die Störungsmeldungen gehen zurück. Ich wünsche allen noch einen entspannten Arbeitstag.

25/01/2023

Info:

Globale Störung bei Microsoft!

Sollten Sie aktuelle Störungen bei folgenden Produkten feststellen:
- Microsoft Teams
- Microsoft Office
- Microsoft SharePoin Online
- Microsoft Graph
- weitere M365 Produkte

So betrifft dies die aktuelle Störung Seitens Microsoft.
Grund hierfür ist ein potentielles Netzwerkproblem

Wir bitte um Ihre Geduld und Informieren Sie, sobald die Störung behoben ist.

31/12/2022

Ich wünsche euch und euren Liebsten einen Guten rutsch ins neue Jahr!

22/12/2022

Ein erfolgreiches Jahr neigt sich langsam aber sicher dem Ende zu und so ist es an der Zeit, DANKESCHÖN, zu sagen. Danke, für die gute Zusammenarbeit in diesem Jahr!
Vorausblickend auf das kommende Jahr, freue ich mich auf weitere tolle Projekt, interessante Menschen und viele Spannende Aufgaben, sowie gemeinsame Erfolge mit Euch.

Ich wünsche euch frohe und besinnliche Feiertage mit euren Liebsten und Freunden. Bleibt gesund und habt eine schöne Bescherung.
🎅🧑‍🎄🤶

15/10/2022

Für all diejenigen, welche Google Fonts eingebettet haben, diese jedoch nicht auf ihrem eigenen Webspace liegen haben, droht eine Geldstrafe zwischen 100 - 500 €.

Für meine Kunden besteht kein Risiko, da dies durch cdn und / oder die lokale Speicherung bereits erledigt ist.

Wer dies vermeiden möchte, nutzt entweder cdn oder speichert die Fonts einfach auf dem Webspace.

Mehr hierzu findet ihr in dem folgenden Artikel von Heise.de:

Viele Webseitenbetreiber erhalten gerade eine Zahlungsaufforderung über 100 € wegen Verstoßes gegen die DSGVO. Was steckt dahinter und wie kann man sich wehren?

21/06/2022

Heute ist der offizielle Sommerbeginn.
Ich wünsche meinen Kunden,
Freunden & Familie einen wundervollen Start
in die warme Jahreszeit!

06/06/2022

Ich wünsche euch einen guten Start in die neue Woche und erholsame Pfingsten!