#veeam — Public Fediverse posts

Eine kritische Schwachstelle in Veeam ONE gefährdet Servicekonten und erlaubt Angreifern unauthentifizierte Angriffe. Veeam hat ein Sicherheitsupdate veröffentlicht. Administratoren sollten die betroffenen Plattformen umgehend patchen, um potenzielle Relay-Attacken und unbefugte Zugriffe zu verhindern.

#CyberSecurity #InfoSec #Veeam #SysAdmin #PatchDay #TechNews

A critical Veeam ONE vulnerability (CVE-2026-65641, CVSS 9.3) lets an unauthenticated attacker coerce SMB authentication. Patch Veeam now.

#Veeam #CyberSecurity #CVE202665641 #SMB #Infosec

https://securityonline.info/veeam-cve-2026-65641-smb-vulnerability/?utm_source=mastodon&utm_medium=jetpack_social

[📜] VBR/VDP v13.1: New Entra ID Capabilities & How to Enable Them

In my latest blog post, you'll find out about the new protection for #EntraID that #Veeam has brought in Veeam Backup & Replication / Veeam Data Platform v13.1.
I'll also show you how easy it is to start enabling this and enhancing your protection of Entra ID!

https://micoolpaul.com/2026/08/08/vbr-vdp-v13-1-new-entra-id-capabilities-how-to-enable-them/

#Veeam will Daten, Identitäten und Risiken zusammenführen | iX Magazin https://www.heise.de/news/Veeam-will-Daten-Identitaeten-und-Risiken-zusammenfuehren-11340373.html #ArtificialIntelligence #AI #Datenschutz #privacy #Digitalisierung #digitalization #Virtualisierung #virtualization #recovery

New #Veeam vulnerability exposes backup servers to RCE attacks

https://www.bleepingcomputer.com/news/security/new-veeam-vulnerability-exposes-backup-servers-to-rce-attacks/

#cybersecurity

#Veeam: Veeam has released security updates to patch a critical Backup & Replication security flaw that can be exploited to gain remote code execution (#RCE) vulnerability CVE-2026-44963 on domain-joined backup servers:
👇

https://www.bleepingcomputer.com/news/security/new-veeam-vulnerability-exposes-backup-servers-to-rce-attacks/

⚠️ 👀
Source: Reported by Sina Kheirkhah [@SinSinology] of #watchtowr 🍿
👇
CVE-2026-44963
⬇️
A vulnerability allowing remote code execution (RCE) on the Backup Server by an authenticated domain user.

Severity: Critical
CVSS v4 Score: 9.4
👇
https://www.veeam.com/kb4869

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0712/

🩹
👇
https://www.veeam.com/kb4696

#CyberVeille #veeam

I said goodbye to #Storj yesterday, both for my own cloud storage needs and as a storage node operator.

I really liked Storj's original model which used distributed storage nodes to provide cloud storage services that don't rely on big corporate data centers. I hosted a 10TB node for the network which paid me $15-20 a month in STORJ tokens. I applied these directly to my own Storj cloud storage account which mostly covered my own 2-3TB cloud storage needs.

While it was touted as a low cost cloud storage solution when compared to #AWS, #Azure, and the like, I never really got that benefit. In addition to charging per TB-month of storage there was also a per segment cost that often doubled my monthly bill due to storing large numbers of files. But as long as my node payouts covered my storage bill it was a nice solution.

Over the last year Storj has made several changes, both to the amount node operators were paid (less) and to how much customers were charged (more). The change announced November 2025 was already going to push me out, since they instituted a minimum storage time requirement of 30 days, which didn't work for my daily rolling incremental backups from #Veeam. But the old price tier was grandfathered in until November 2026.

Yesterday they announced another price tier change which goes into effect **July 1, 2026** with no exceptions for current users. Even more infuriating was the **$50** per month minimum usage!! It was the nail in the coffin for me and I easily switched to #Backblaze B2 over night. Storj is no longer a viable service for home users.

Timeline:

Change to SNO payouts (April 2023)
https://forum.storj.io/t/announcement-changes-to-storj-node-payouts/22338

New pricing tiers (September 2025)
https://forum.storj.io/t/new-pricing-model-up-or-downgrade/30729

Storj acquired by Inveniam (October 2025)
https://www.storj.io/blog/storj-joins-inveniam-to-accelerate-innovation

Another pricing tiers change with $50/month minimum usage (June 2026)
https://www.storj.io/pricing/change-faqs

#homelab #selfhosted

Sicherheitsupdate: #Veeam Backup & Replication unter Linux und Windows angreifbar | Security https://www.heise.de/news/Sicherheitsupdate-Veeam-Backup-Replication-unter-Linux-und-Windows-angreifbar-11310107.html #Patchday

#FLOSS #restic being more reliable than proprietary #Veeam for file level restore is truly something. Saved my ass again after a #OneDrive #Windows OOTB misconfig mangled my directory structure #homelab

Der Podcast zum letzten Pandolin-Beitrag ist jetzt auch online:
https://castopod.pandolin.online/@pandolin
https://podcasts.apple.com/de/podcast/pandolin-on-air/id1886739185

https://www.pandolin.io/vendor-konsolidierung-telekom-csp-broadcom-veeam/

🎙️ Folge 03: Wenn der Magenta-Riese kippt
Microsoft hat der Telekom den CSP-Distributor-Status entzogen. Broadcom drückt Margen, Veeam reduziert das VCSP-Programm.
Drei Fälle, ein Muster. 31 Min zur Frage, was T2-Partner stattdessen tun sollten.
#MicrosoftCSP #Veeam #Broadcom #VendorLockIn #FOSS #PandolinOnAir

**Wenn der Magenta-Riese kippt: drei Fälle, ein Muster.**
Microsoft hat der Deutschen Telekom gerade den CSP-Indirect-Distributor-Status entzogen. Stichtag 20. Mai. Brack/Alltron in der Schweiz: schon raus. KOMSA in Deutschland: auch raus. Telekom: jetzt auch.
Parallel, gleiches Muster bei anderen Vendoren:
🔻 **Broadcom/VMware**: alle Partnerverträge 2024 gekündigt, nur ausgewählte zurückgelassen. Margen historisch halbiert. Wer Pinnacle-Status behalten wollte, hat ihn mit erheblichen Zugeständnissen erkauft.
🔻 **Veeam**: reduziert das VCSP-Programm gerade massiv. Aggregatoren und Service-Provider verlieren ihre Rental-Lizenzen – inklusive global agierender Lizenzhäuser und etablierter DACH-Player.
Drei verschiedene Auslöser (Distributor-Schwelle / PE-Übernahme / IPO-Vorbereitung), dieselbe Mechanik: Der Vendor sitzt am längeren Hebel. „Partnerschaft" ist kein Status, sondern ein Privileg, das jederzeit entzogen oder neu verhandelt werden kann.
Die populäre Antwort darauf – „lasst uns Partner als Block bündeln, dann haben wir mehr Verhandlungsmasse" – kollektiviert das Abhängigkeitsproblem, statt es zu lösen. Größer-werden gegen einen Hersteller, der schneller größer wird, ist keine Strategie. Symptom-Behandlung. Kein Architektur-Fix.
Was wirklich trägt: Vendor-agnostisches Tooling, Distributoren mit echter Vendor-Neutralität, Migrations-Runbooks bevor die Mail kommt, und FOSS-Alternativen ernsthaft pilotieren – Proxmox, Nextcloud, Nakivo sind 2026 belastbar genug.
Wer keine Alternative kennt, kann nicht verhandeln.

Volle Analyse mit anonymisiertem Telekom-Brief:
https://www.pandolin.io/vendor-konsolidierung-telekom-csp-broadcom-veeam/

#MicrosoftCSP #Veeam #Broadcom #VendorLockIn #ChannelStrategy #FOSS #Proxmox #linux

Den heutigen Tag ernenne ich zum Tag des Backups. Gefühlt habe ich mich nur um Backups in verschiedenen Szenarien gekümmert.

1. Windows Server Backup mit #VSS
2. #Veeam für Hyper-V
3. Skript für #restic angepasst
4. Mit #Powershell für einen Updatedienst herumgespielt

#Restore mache ich dann morgen. 😉

#backup

Issues with #Veeam Backup on MS365 accounts, due to EWS retirement in Exchange Online

https://borncity.com/win/2026/04/08/veeam-backup-issue-with-ms-365-mailboxes-due-to-the-ews-transition-in-march-2026/

Sooo, #backrest is not really my thing either. You can't change the connection settings of an existing repository, which means no credential rotation and no clean way to handle IP changes when a server moves. That's a pretty fundamental limitation for a backup solution.

I'll take a closer look at #restic without relying on a frontend.

I'm also skeptical about #Borg #Backup and, more broadly, backup tools built on Python/Ruby/shell stacks. There's a lot of room for subtle breakage without strict type safety, and pushing performance-critical parts down into C/C++/ASM layers doesn't exactly inspire confidence either.

Makes me wonder what enterprise solutions look like under the hood. Apparently #Veeam is C#, which is actually a reasonable choice - but requiring a Windows server (and not being OSS) makes it a non-starter for me.

Ja geil. Backup ist sauber. Restore ist sauber. Wiederhergestellte Datei ist trotzdem am Sack. #Veeam

https://www.veeam.com/kb4835

Version : 13.0.1.1071 Size : 18.8 GB Release date: January 6, 2026

SHA-1: 477f8ce1d872917555909747d59a139edfc46458 SHA-256: d68f5b0174fb0313be9720448ac86c13eb041f0715d281abfcd15faa6406f3f8

Patch de mars 2026 pour Veeam Backup & Replication : 5 failles corrigées, dont 3 critiques https://www.it-connect.fr/patch-mars-2026-veeam-backup-replication-5-failles-corrigees-dont-3-critiques/ #ActuCybersécurité #Vulnérabilités #Cybersécurité #Veeam

For Microsoft Windows; released January 6, 2026; size 21.1GB Contains:

• #Veeam Backup & Replication
• #Veeam ONE
• #Veeam Recovery Orchestrator

I just published a Home Assistant integration for Veeam Backup for Microsoft 365 — fully HACS compatible!
Bring VB365 backup health, job status, repository capacity, license metrics, and more into your HA dashboards and automations.

✔ Automatic discovery of devices & entities
✔ Job controls (start/stop/enable/disable)
✔ License & repository visibility
✔ Works with VB365 REST API

Install via HACS or manually — see full details on the blog:
🔗 https://jonahmay.net/introducing-the-veeam-backup-for-microsoft-365-integration-for-home-assistant/

#Veeam #HomeAssistant #HACS

Los tres errores más comunes que cometen las empresas en sus estrategias de #ciberseguridad

Por Andrés de Beitía, Sr. Inside Sales Director de LATAM en Veeam

Según el Reporte de Tendencias de Ransomware y Estrategias Proactivas 2025 de Veeam, el 21% de las organizaciones latinoamericanas reportó al menos un ataque durante el último año, mientras que el 34% sufrió dos ataques, el 25% tres y el 20% cuatro o más. Estos ataques se caracterizan cada vez más por el robo, cifrado y extorsión de datos sensibles, impactando de manera directa en la privacidad, la seguridad y la disponibilidad de la información (Fuente Veeam Latam).

En Veeam, identificamos tres fallas frecuentes que siguen exponiendo a las empresas frente a los ciberdelitos:

Creer que la ciberseguridad termina en la prevención.

Uno de los errores más habituales es pensar que con evitar un ataque es suficiente. Sin embargo, el desafío actual no solo radica en impedir la intrusión, sino en asegurar la continuidad del negocio y la recuperación rápida cuando el incidente ocurre. La ciberseguridad es solo la punta del iceberg en un entorno digital fragmentado y expuesto. Muchas organizaciones invierten en herramientas de protección, pero no contemplan de forma integral la respuesta y recuperación ante ransomware, que es precisamente donde la industria aún presenta mayores fallas. Sin planes probados de respaldo y recuperación, incluso una brecha menor puede convertirse en una crisis operativa.

Subestimar el factor humano y la responsabilidad compartida.

La tecnología por sí sola no alcanza. Muchas organizaciones descuidan la capacitación de sus equipos y el enfoque integral de la ciberresiliencia. El desconocimiento frente a intentos de phishing, amenazas internas o ataques a la cadena de suministro sigue siendo una puerta de entrada frecuente para los ciberdelincuentes. La ciberseguridad y la ciberresiliencia son una responsabilidad compartida. Empresas, especialmente las PYMES, gobiernos y usuarios deben adoptar medidas preventivas concretas, desde la aplicación constante de parches hasta la formación continua de los equipos. Pasar de la concientización a la acción es el paso indispensable para reducir riesgos reales.

La brecha entre las estrategias definidas y su aplicación sigue siendo uno de los principales desafíos para las organizaciones. Sin procesos probados, planes de respaldo validados y equipos preparados, incluso las mejores iniciativas de ciberseguridad pierden efectividad frente a un incidente real.

Corregir estos errores permite a las empresas fortalecer su postura de ciberresiliencia, asegurar la continuidad del negocio y mejorar su capacidad de respuesta y recuperación en un entorno de amenazas cada vez más complejo y dinámico.

No validar ni probar las copias de seguridad.

Contar con copias de seguridad sin verificarlas periódicamente es otro error crítico. Las empresas suelen asumir que sus respaldos funcionarán cuando los necesiten, pero sin pruebas regulares no hay garantías reales de recuperación. La experiencia demuestra que la preparación y la validación de las estrategias de recuperación son claves para enfrentar un ataque sin ceder ante presiones externas. Probar las copias de seguridad y los procesos asociados permite reducir tiempos de inactividad, minimizar el impacto operativo y fortalecer la resiliencia frente a incidentes.

🔥 New on the blog: Veeam Backup & Replication + Home Assistant integration!

Now you can not only see backup status in Home Assistant — you can control it too.
Start/stop jobs, retry failures, rescan repos, and manage SOBR maintenance/sealed mode from automations or dashboards.

👉 https://jonahmay.net/introducing-the-veeam-backup-replication-integration-for-home-assistant

#Veeam #HomeAssistant #Backup #Automation #HomeLab

I really like Veeam''s Backup solution especially on Linux because of the image based backups even with ext4. What I don't like ist the limited scheduling options. For that purpose I used some bash scripting and some SystemD units to help me out. I wrote a blog post about my process and at the end you can find a link to my git for the files.

https://cperrin.xyz/en/2026/01/28/triggering-veeam-backups-on-linux-with-systemd/

#linux #backup #homelab #systemd #veeam #sysadmin

Ich mag die Backup Lösung von Veeam sehr. Vor allem unter Linux kann man damit leicht Image-Basierte Backups machen selbst mit ext4. Leider ist das Scheduling gerade unter Linux nicht gut. Deshalb habe ich eine Lösung mit SystemD gebaut. Ich habe einen Blogeintrag geschrieben der beschreibt wie das ging. Am ende vom Betrag findet ihr auch direkt einen Link zum Code.

https://cperrin.xyz/2026/01/28/veeam-backups-unter-linux-mit-systemd-triggern/

#linux #backup #veeam #sysadmin #homelab

Here's how to install Veeam Backup & Replication 13 on Windows

https://thedxt.ca/2026/01/veeam-backup-replication-13-windows-install/

#Veeam #Windows #Backup #VBR

OVHcloud lance Backup Agent, une solution basée sur Veeam pour la sauvegarde des serveurs dédiés https://www.it-connect.fr/ovhcloud-lance-backup-agent-une-solution-basee-sur-veeam-pour-la-sauvegarde-des-serveurs-dedies/ #Entreprise #Sauvegarde #OVHcloud #Cloud #Veeam

Mehrere Sicherheitslücken bedrohen #Veeam Back & Replication | Security https://www.heise.de/news/Mehrere-Sicherheitsluecken-bedrohen-Veeam-Back-Replication-11132196.html #Patchday