Schlagwortarchiv: Update

CVE-2022-21920-Fix blockt ggf. NTLM-Authentication

Veröffentlicht am 25. Februar 2022 von Günter Born

Ich hatte, auf Grund eines Leserhinweises, im Blog-Beitrag Windows 10 20H2: Zerschießt das Jan. 2022-Update den AGPM-Server? auf ein Problem beim AGPM-Server in Verbindung mit den Sicherheitsupdates von Januar 2022 hingewiesen. Nun gibt es eine Erklärung von Microsoft, der dem … Weiterlesen →

Veröffentlicht unter Problemlösung, Update, Windows | Verschlagwortet mit , , | 2 Kommentare

WordPress Version 5.9.1 freigegeben

Veröffentlicht am 23. Februar 2022 von Günter Born

Zum 22.2.2022 wurde die WordPress Version 5.9.1 freigegeben. Es handelt sich um ein Wartungsupdate, welches 82 Fehler beheben soll. In den Veröffentlichungsmitteilungen werden 33 Bug-Fixes im WordPress Core und 52 Bugs im Blog-Editor als behoben angegeben. Hier habe ich zwei … Weiterlesen →

Veröffentlicht unter Update, WordPress | Verschlagwortet mit , | 3 Kommentare

Linux-Schwachstellen werden am schnellsten gepatcht (Feb. 2022)

Veröffentlicht am 21. Februar 2022 von Günter Born

[English]Es wird ja immer wieder diskutiert, wie schnell oder wie langsam Schwachstellen durch die Entwickler gepatcht werden. Im Google Project Zero hat man sich daher mal angesehen, wie schnell Sicherheitslücken in Linux oder in Produkten von Microsoft (Windows) sowie bei … Weiterlesen →

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , | 2 Kommentare

Sicherheitsupdates für Cisco E-Mail Security Appliances (Feb. 2022)

Veröffentlicht am 20. Februar 2022 von Günter Born

[English]Der Hersteller Cisco hat die Woche Sicherheitsupdates veröffentlicht, um eine hoch eingestufte Schwachstelle (CVE-2022-20653) in seinen E-Mail Security Appliances zu schließen. Angreifer konnten über präparierte E-Mails die E-Mail Security Appliances zum Absturz bringen und so quasi einen DoS-Angriff fahren. Betrifft … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Trend Micro Worry Free Business Security Critical Patch 2390

Veröffentlicht am 18. Februar 2022 von Günter Born

[English]Der Sicherheitsanbieter Trend Micro hat zum 15.2.2022 das Update 2390 für seine Worry Free Business Security (WFBS) freigegeben. Der Patch aktualisiert den Apache Web-Server auf Version 2.4.5 und behebt diverse Problemein der Virenschutzlösung. Um diesen Patch zu installieren, muss genügend … Weiterlesen →

Veröffentlicht unter Software, Update, Virenschutz | Verschlagwortet mit , | Kommentar hinterlassen

Surface Book 3: Letztes Firmware-Update macht Probleme (Feb. 2022)

Veröffentlicht am 18. Februar 2022 von Günter Born

[English]Besitzer eines Microsoft Surface Book 3 sollten momentan wohl zurückhaltend mit einem Firmware-Update dieser Geräte sein. Mir liegen Informationen vor, dass die Kombination bestimmter Firmware-Updates zu echten Problemen (Gerät bootet nicht mehr, Laufwerke verschwunden) führen können.

Veröffentlicht unter Update | Verschlagwortet mit , , | Kommentar hinterlassen

HP USB-C-Dockingstation G4 seit Februar 2022 Patchday ohne Funktion?

Veröffentlicht am 18. Februar 2022 von Günter Born

Gibt es seit dem Rollout der Sicherheitsupdates vom 8. Februar 2022 Probleme mit der HP USB-C-Dockingstation G4? Mit liegt eine Information vor, dass die Dockingstation nicht mehr funktioniert, nachdem die Windows-Updates vom Februar 2022 installiert wurden. Ein Blog-Leser hat mich … Weiterlesen →

Veröffentlicht unter Störung, Update, Windows 10 | Verschlagwortet mit , , , | 10 Kommentare

Edge 98.0.1108.55

Veröffentlicht am 17. Februar 2022 von Günter Born

[English]Microsoft hat zum 16. Februar 2022 den Chromium-Edge Browser auf die Version 98.0.1108.55 aktualisiert (danke an den Leser für den Hinweis). Es handelt sich um ein Wartungsupdate, das laut Release Notes die Schwachstelle CVE-2022-0609 fixt. Zudem wurden die im Blog-Beitrag … Weiterlesen →

Veröffentlicht unter Edge, Sicherheit, Software, Update | Verschlagwortet mit , | 2 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

VMware schließt kritische Schwachstellen

Veröffentlicht am 17. Februar 2022 von Günter Born

[English]Der Hersteller VMware hat Sicherheitsupdates für verschiedene Produkte veröffentlicht. Diese sollten als kritisch bewertete Schwachstellen schließen. Es betrifft die Produkte VMware ESXi, VMware Workstation, VMware Fusion und VMware Cloud Foundation. Die Schwachstellen könnten ausgenutzt werden, um beliebigen Code auszuführen und … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update, Virtualisierung | Verschlagwortet mit , , | 3 Kommentare

Windows 10: Update KB5001716 aktualisiert Update-Service-Komponenten (Feb. 2022)

Veröffentlicht am 16. Februar 2022 von Günter Born

[English]Microsoft hat wohl das Update KB5001716 für Maschinen mit älteren Windows 10-Versionen freigegeben. Das Update aktualisiert die Update-Service-Komponenten, damit die Maschine auf eine neuere Windows 10-Build aktualisiert werden kann. Hier eine kurze Übersicht, was das Update macht und wie es … Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , , | 5 Kommentare