Archiv der Kategorie: Sicherheit

Patchday: Microsoft Office Updates (8. März 2022)

Veröffentlicht am 10. März 2022 von Günter Born

[English]Am 8. März 2022 (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für noch unterstützte Microsoft Office Versionen und andere Produkte veröffentlicht. Hier finden Sie eine Übersicht über die verfügbaren Updates.

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , , | 3 Kommentare

Fortinet Vulnerability Advisories March 2022

Veröffentlicht am 9. März 2022 von Günter Born

Der US-Sicherheitsanbieter Fortinet hat bereits Anfang März 2022 Sicherheitshinweise auf größere Schwachstellen in seinem Produkten (Firewalls etc.) veröffentlicht. Blog-Leser Martin H. hatte mich die Tage per Mail über diese Sicherheitshinweise informiert. Ich stelle die betreffenden Informationen daher einfach mal unkommentiert … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Windows 7/Server 2008R2; Windows 8.1/Server 2012R2: Updates (8. März 2022)

Veröffentlicht am 9. März 2022 von Günter Born

[English]Auch für Windows 7 und 8.1 sowie für die Windows Server-Pendants 2008 R2 sowie 2012/R2 hat Microsoft  zum 8. März 2022 Sicherheitsupdates freigegeben. Unter anderem wird am Lightweight Directory Access Protocol (LDAP) korrigiert. Hier ein Überblick über diese Sonderupdates für … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , , , , | 18 Kommentare

Patchday: Windows 11/Server 2022-Updates (8. März 2022)

Veröffentlicht am 9. März 2022 von Günter Born

[English]Am 8. März (zweiter Dienstag im Monat, Patchday bei Microsoft) hat Microsoft auch ein kumulatives Update für das am 5. Oktober 2021 freigegebene Windows 11 veröffentlicht. Das Update soll diverse Probleme beheben. Zudem erhielt Windows Server 2022 ein Update. Hier … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows, Windows Server | Verschlagwortet mit , , , , | Schreibe einen Kommentar

Sicherheitsupdates für Exchange Server (8. März 2022)

Veröffentlicht am 9. März 2022 von Günter Born

[English]Microsoft hat zum 8. März 2022 Sicherheitsupdates für Exchange Server 2013, Exchange Server 2016 und Exchange Server 2019 veröffentlicht. Diese Updates sind erforderlich, um Schwachstellen, die von externen Sicherheitspartnern gemeldet und durch die internen Prozesse von Microsoft gefunden  wurden, zu … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , , | 16 Kommentare

Patchday: Windows 10-Updates (8. März 2022)

Veröffentlicht am 9. März 2022 von Günter Born

[English]Am 8. März 2022 (zweiter Dienstag im Monat, Patchday bei Microsoft) wurden verschiedene kumulative Updates für die unterstützten Windows 10 Builds (von der RTM-Version bis zur aktuellen Version) freigegeben. Hier einige Details zu den jeweiligen Sicherheitsupdates zum Patchday.

Veröffentlicht unter Sicherheit, Update, Windows 10, Windows Server | Verschlagwortet mit , , , , | 12 Kommentare

Microsoft Security Update Summary (8. März 2022)

Veröffentlicht am 8. März 2022 von Günter Born

[English]Am 8. März 2022 hat Microsoft Sicherheitsupdates für Windows-Clients und -Server, für Office usw. – sowie für weitere Produkte  – veröffentlicht. Nachfolgend findet sich ein kompakter Überblick über diese Updates, die zum Patchday freigegeben wurden.

Veröffentlicht unter Office, Sicherheit, Update, Windows | Verschlagwortet mit , , , , | 7 Kommentare

Samsung bestätigt Hack, Quellcodes durch Lapsus$ geleakt

Veröffentlicht am 8. März 2022 von Günter Born

Die Hackergruppe Lapsus$ ist beim koreanischen Hersteller Samsung eingedrungen und hat dort vertrauliche Daten abgezogen. Anfang März hat die Gruppe dann 190 GByte an Daten des Herstellers Samsung veröffentlicht. Dazu gehört auch der Quellcode von Samsung-Produkten. Das könnte durchaus Einfluss … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

TLStorm: 3 kritische 0-day-Schwachstellen gefährden Smart-UPS von APC

Veröffentlicht am 8. März 2022 von Günter Born

[English]Der Anbieter Armis hat gleich drei kritische Zero-Day-Lücken in Smart-UPS von APC entdeckt. Die als TLStorm bezeichneten Schwachstellen gefährden mehr als 20 Millionen Unternehmensgeräte, die an (intelligenten) unterbrechungsfreien Stromversorgungen des Herstellers APC hängen. Die Schwachstellen in der Cloud-Anbindung in den … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , , | 2 Kommentare

Dirty Pipe-Linux-Schwachstelle ermöglicht Root-Zugriff

Veröffentlicht am 8. März 2022 von Günter Born

[English]In so gut wie allen Linux-Distributionen gibt es die als Dirty Pipe bezeichnete Linux-Schwachstelle CVE-2022-0847. Diese ermöglicht unprivilegierten Nutzern – ab dem Linux Kernel 5.8 und höher – root-Rechte zu erlangen. Gefährdet sind Linux-Distributionen, IoT-Geräte (und möglicherweise auch Android-Systeme, falls … Weiterlesen →

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , | Ein Kommentar