Schlagwortarchiv: Sicherheit

Patchday: Windows 10/11 Updates (10. Juni 2025)

Veröffentlicht am 11. Juni 2025 von Günter Born

[English]Am 10. Juni (zweiter Dienstag im Monat, Patchday bei Microsoft) hat Microsoft kumulative Updates für die noch unterstützten Client-Betriebssystem-Versionen von Windows 10 und Windows 11 veröffentlicht. Hier einige Details zu diesen Updates, die Schwachstellen sowie Probleme beheben sollen. Ergänzung: Beachtet … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows, Windows 10 | Verschlagwortet mit , , , , | 48 Kommentare

Microsoft Security Update Summary (10. Juni 2025)

Veröffentlicht am 10. Juni 2025 von Günter Born

[English]Microsoft hat am 10. Juni 2025 Sicherheitsupdates für Windows-Clients und -Server, für Office – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen 65  Schwachstellen (CVEs), zwei davon wurden als 0-day klassifiziert. Eine Schwachstelle wurde bereits angegriffen. Nachfolgend findet sich … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update, Windows | Verschlagwortet mit , , , , | 3 Kommentare

Juni 2025-Patchday soll Schwachstelle CVE-2025-33073 in Windows schließen

Veröffentlicht am 10. Juni 2025 von Günter Born

[English]Zum 11. Juni 2025 wird Microsoft seinen regulären Patchday durchführen und Sicherheitsupdates für Windows veröffentlichen. Administratoren in Unternehmen sollten dieses Mal die Sicherheitsupdates zeitnah installieren, da eine Schwachstelle CVE-2025-33073 in Windows geschlossen werden soll. Zum Wochenende ging bereits eine Information … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows 10, Windows Server | Verschlagwortet mit , , , | 12 Kommentare

Acronis Cyber Protect Sicherheitslücken gefährden Windows-Systeme

Veröffentlicht am 10. Juni 2025 von Günter Born

[English]Kurzer Hinweis für Nutzer, die Acronis Cyber Protect in einer Windows-Umgebung einsetzen. Es gibt eine aktuelle Sicherheitswarnung des Bundesamts für Sicherheit in der Informationstechnik (BSI). Demnach sind mehrere Schwachstellen im Produkt bekannt geworden, die die Sicherheit von Windows gefährden.

Veröffentlicht unter Sicherheit, Software, Virenschutz, Windows | Verschlagwortet mit , , , | 11 Kommentare

Umleitung von https://www.heise.de/security ?

Veröffentlicht am 10. Juni 2025 von Günter Born

Ein Blog-Leser hat mich gerade kontaktiert, weil seit heute früh (10. Juni 2025) sein ESET-Virenschutz warnt, wenn die Seite *https://www.heise.de/security geöffnet wird. Der ESET-Virenschutz blockiert dann die Kommunikation zu 188.114.97.3. Die IP gehört lt. whois zu Cloudflare in Kolumbien gehört.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 42 Kommentare

ConnectWise aktualisiert Server-Zertifikate, Software vor dem 13. Juni 2025 aktualisieren

Veröffentlicht am 9. Juni 2025 von Günter Born

[English]Hat jemand Software von ConnectWise (z.B. ScreenConnect) im Einsatz? Heute Abend erreichte mich eine Mail eines Blog-Lesers, der auf eine Mitteilung von ConnectWise hinwies, die recht dringend ist. Bis morgen, 10. Juni 2025, 15:00 Uhr M.E.Z., müssen Nutzer die Software … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 1 Kommentar

Instagram Identitätsbetrug bedroht Unternehmenssicherheit

Veröffentlicht am 9. Juni 2025 von Günter Born

[English]Viele Nutzer sind mit der Plattform Instagram vertraut und konsumieren dort bereitgestellte Inhalte. Firmen, die auf Instagram werben, laufen Gefahr, dass ihr Name von Cyberkriminellen durch gefälschte Instagram-Konten missbraucht und Nutzer vermeintlich im Namen dieser Unternehmen betrogen werden. Vermutlich kann … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 7 Kommentare

DragonForce: Cybergruppe für Angriffe auf britische Händler und mehr verantwortlich

Veröffentlicht am 9. Juni 2025 von Günter Born

Im April / Mai 2025 gab es eine Reihe von Angriffen auf britische Händler (z.B. Co-Op), die die Frage nach der Cybersicherheit in diesem Bereich neue stellen ließen. Verantwortlich ist wohl die Ransomware-Gruppe DragonForce, die sich von ihren Wurzeln als … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

14. Oktober 2025: Support-Ende für Windows 10 und weitere Software

Veröffentlicht am 8. Juni 2025 von Günter Born

[English]Am 14. Oktober 2025 erhält Microsoft Windows 10 22H2 letztmalig Sicherheitsupdates und fällt dann aus dem Support. Aber es gibt Optionen, das Betriebssystem zumindest  abzusichern. Abseits von diesem Sachverhalt erreichen weitere Microsoft Produkte wie die Universal Apps, OneNote für Windows … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 45 Kommentare

Edge Entwicklungspläne: PDF-Übersetzungen und KI-Suche im Verlauf wirft DSGVO-Fragen auf

Veröffentlicht am 8. Juni 2025 von Günter Born

Microsoft hat auf seiner BUILD 2025 Entwicklerkonferenz sowie im Umfeld einige Ausblicke gegeben, wo man den Edge hin entwickeln will. Dazu gehören PDF-Übersetzungen sowie die Möglichkeit, den Verlauf per KI zu durchsuchen. Für Verantwortliche im betrieblichen Umfeld ergeben sich aus … Weiterlesen →

Veröffentlicht unter Edge, Sicherheit | Verschlagwortet mit , | 6 Kommentare