Schlagwort-Archiv: Windows Server

0Patch Micropatches für PrintNightmare-Schwachstelle (CVE-2021-34527)

Veröffentlicht am 3. Juli 2021 von Günter Born

[English]Im Windows Printer Spooler Dienst gibt es ja eine Remote Execution-Schwachstelle, die vor allem Windows Server-Systeme bedroht und bereits aktiv ausgenutzt wird. Von Microsoft gibt es bisher nur eine Bestätigung der Schwachstelle sowie Hinweise, wie man das Problem durch Abschalten … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , | 9 Kommentare

http-sys Schwachstelle (CVE-2021-31166) bedroht auch WinRM-Dienst

Veröffentlicht am 25. Mai 2021 von Günter Born

[English]Die bereits im Mai 2021 gepatchte http-sys Schwachstelle (CVE-2021-31166) ist gravierender als zunächst angenommen. Bedroht sind auch Windows 10/Windows-Server-Systeme, auf denen der Windows-Remote-Management-Service (WinRM) läuft. Administratoren sollten sicherstellen, dass die betroffenen Systeme gepatcht sind, da die http-sys Schwachstelle eine wurmartige … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows 10, Windows Server | Verschlagwortet mit , , , | 4 Kommentare

Patchday: Windows 8.1/Server 2012-Updates (11. Mai 2021)

Veröffentlicht am 12. Mai 2021 von Günter Born

[English]Zum 11. Mai hat Microsoft diverse Updates für Windows 8.1 freigegeben. Diese Sicherheitsupdates sind aber auch für Windows Server 2012 R2 verfügbar. Hier einige Informationen zu den Monthly Rollup und Security only Updates für diese Betriebssystem.

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , , , | 3 Kommentare

Patchday: Windows 10-Updates (11. Mai 2021)

Veröffentlicht am 12. Mai 2021 von Günter Born

[English]Am 11. Mai 2021 (zweiter Dienstag im Monat, Patchday bei Microsoft) wurden verschiedene kumulative Updates für die unterstützten Windows 10 Builds freigegeben. Hier einige Details zu den jeweiligen Sicherheitsupdates zum Mai 2021-Patchday.

Veröffentlicht unter Sicherheit, Update, Windows 10, Windows Server | Verschlagwortet mit , , , , | 19 Kommentare

KB4598347: Änderungen an Kerberos S4U für CVE-2020-17049 (13.4.2021)

Veröffentlicht am 19. April 2021 von Günter Born

Kleiner Nachtrag von letzter Woche als Information: Microsoft hat zum 13. April 2021 erneut Änderungen bei AD DC-Systemen vorgenommen, um die Authentifizierungs-Schwachstelle CVE-2020-17049 im Kerberos-Ticketing zu stopfen. Mit den Updates vom 13. April 2021 (Patchday) wurde die Möglichkeit, den Registrierungswert … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , | Schreib einen Kommentar

Patchday: Updates für Windows 7/Server 2008 R2 (13. April 2021)

Veröffentlicht am 14. April 2021 von Günter Born

[English]Am 13. April 2021 hat Microsoft diverse (Sicherheits-)Updates für Windows 7 SP1 und Windows Server 2008 R2 mit Extended Security-Update-Unterstützung (ESU) freigegeben. Hier der Überblick über diese Updates.

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , , , | 17 Kommentare

Windows 7/8.1/Server: Korrektur-Updates für Druckprobleme (März 2021)

Veröffentlicht am 23. März 2021 von Günter Born

[English]Microsoft hat zum 22. März 2021 neue, außerplanmäßige Update für Windows 7.1 SP1 und Windows 8.1 sowie deren Server-Pendants veröffentlicht. Diese sollen die Druckprobleme, die durch die Sicherheitsupdates vom 9. März 2021 verursacht wurden, beheben.

Veröffentlicht unter Problemlösung, Update, Windows Server | Verschlagwortet mit , , , , , , | 50 Kommentare

Erinnerung: Enforcement Mode ab 9. Feb. 2021 bei Windows Server Domain Controllern

Veröffentlicht am 7. Februar 2021 von Günter Born

[English]Kurze Erinnerung für Administratoren von Windows Server-Systemen, die als Domain Controller laufen. Ab dem 9. Februar 2021 wird der sogenannte Enforcement Mode zum Schließen der Netlogon-Schwachstelle verpflichtend – Microsoft rollt dann das betreffende Update aus. Ergänzung: Es gibt einen zweiten … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , | 8 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Details zur Windows NTLM-Schwachstelle CVE-2021-1678 veröffentlicht

Veröffentlicht am 26. Januar 2021 von Günter Born

[English]In Windows Server 2008 bis Windows Server 2012 R2 gibt es die Schwachstelle CVE-2021-1 (NTLM Security Feature Bypass Vulnerability), die von Microsoft aber inzwischen gepatcht wurde. Jetzt wurden Details zur Schwachstelle veröffentlicht.

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , | Schreib einen Kommentar

Exploit für Kerberos Authentifizierungsschwachstelle CVE-2020-17049

Veröffentlicht am 11. Dezember 2020 von Günter Born

[English]Ein Sicherheitsforscher von NetSPI, der die Kerberos Authentifizierungsschwachstelle CVE-2020-17049 entdeckte,  hat jetzt die Details sowie ein Exploit veröffentlicht. Wer eine betroffene Umgebung unter Windows Server betreibt, sollte spätestens jetzt reagieren und patchen.

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , | 2 Kommentare