Schlagwortarchiv: Update

Kritisches Sicherheitsupdate auf Google Chrome 86.0.4240.111

Veröffentlicht am 21. Oktober 2020 von Günter Born

[English]Google hat zum 20. Oktober 2020 den Google Chrome Browser auf die Version 86.0.4240.111 aktualisiert. Dieses Update schließt eine 0-Day-Schwachstelle CVE-2020-15999 in der (auch in anderen Softwareprodukten wie Linux) FreeType-Bibliothek, der bereits ausgenutzt wird.

Veröffentlicht unter Google Chrome, Sicherheit, Software, Update | Verschlagwortet mit , | 2 Kommentare

Windows 10 Preview Updates (20. Oktober 2020)

Veröffentlicht am 21. Oktober 2020 von Günter Born

[English]Am 20. Oktober 2020 hat Microsoft verschiedene kumulative Updates als optional installierbare Previews für Windows 10 Version 1809 bis 1909 freigegeben. In Windows 10 Version 190x wird durch das Preview Update der Skype Lite-Verschnitt Meet Now in der Taskleiste verankert. … Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , | 4 Kommentare

Windows 10 Oktober 2020 Update (20H2) verfügbar

Veröffentlicht am 21. Oktober 2020 von Günter Born

[English]Microsoft hat zum 20. Oktober 2020 (C-Week) das Windows 10 Oktober 2020 Update (Version 20H2) zum Download freigegeben. Es ist das sogenannte Herbst-Update für Windows 10 Version 2004.

Veröffentlicht unter Windows 10 | Verschlagwortet mit , | 24 Kommentare

'Bad Neighbor' TCP/IP-Schwachstelle CVE-2020-16898 in Windows 10 patchen

Veröffentlicht am 19. Oktober 2020 von Günter Born

[English]Noch ein kleiner Nachtrag zum Wochenstart. Administratoren und Nutzer sollten die Sicherheitsupdates für Windows 10 und dessen Server-Pendants vom 13. Oktober 2020 zeitnah installieren. Dann wird die TCP/IP-Schwachstelle CVE-2020-16898 ('Bad Neighbor') geschlossen. Das US-CERT warnt explizit vor dieser Schwachstelle.

Veröffentlicht unter Sicherheit, Update, Windows 10, Windows Server | Verschlagwortet mit , , , | 3 Kommentare

Patchday-Nachlese: Windows 10 V2004 Update KB4579311 macht Probleme

Veröffentlicht am 19. Oktober 2020 von Günter Born

[English]Wie schaut es bei euch mit dem kumulativen Update KB4579311 für Windows 10 Version 2004 aus? Im Internet gibt es einige Treffer, die über Installationsfehler und weitere Probleme berichten.

Veröffentlicht unter Störung, Update, Windows 10 | Verschlagwortet mit , , , , | 14 Kommentare

Schwachstelle CVE-2020-5135 in SonicWall-Firewall OS

Veröffentlicht am 18. Oktober 2020 von Günter Born

In den SonicWall-Firewalls gibt es mehrere kritische Schwachstellen im SonicOS, die DoS-Angriffe und möglicherweise eine Remote Code Ausführung (RCE) ermöglichen. Der Hersteller hat Updates für SonicOS bereitgestellt.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , | Kommentar hinterlassen

Windows 10: Setup für Funktionsupdate hatte eine Sicherheitslücke (13.10.2020)

Veröffentlicht am 18. Oktober 2020 von Günter Born

[English]Im Windows Setup-Prozess gab es eine Elevation of Privilege-Schwachstelle (CVE-2020-16908), die Microsoft zum 13. Oktober 2020 adressiert hat. Die Schwachstelle wurde durch eine Aktualisierung des Setups für Windows 10 Version 1903 und 2004 beseitigt (relevant für WSUS und ConfigMgr).

Veröffentlicht unter Sicherheit, Update, Windows 10 | Verschlagwortet mit , , , | 4 Kommentare

Thunderbird 78.3.3 freigegeben

Veröffentlicht am 17. Oktober 2020 von Günter Born

[English]Noch ein kurzer Hinweis. Die Entwickler des E-Mail-Client Thunderbird haben zum 16. Oktober 2020 die Version 78.3.3 des E-Mail-Clients freigegeben. Es handelt sich um ein Wartungsupdate für die 78er-Hauptversion des E-Mail-Clients, das im Bereich OpenPGP Fehler behebt.

Veröffentlicht unter Thunderbird, Update | Verschlagwortet mit , | Kommentar hinterlassen

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Microsoft schließt Schwachstelle CVE-2020-17022 in HEVC-Codec-Library (15.10.2020)

Veröffentlicht am 17. Oktober 2020 von Günter Born

[English]Microsoft hat zum 15. Oktober 2020 noch die RCE-Schwachstelle CVE-2020-17022 in der Windows Codecs Library geschlossen. Weil es einige Verwirrung gab (die Schwachstelle trifft nur einige Windows 10-Nutzer mit HVCE-Codec) und der Patch über den Store kommt, ziehe ich das … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows 10 | Verschlagwortet mit , , | 5 Kommentare

.NET Framework Updates vom Juli 2020 erneut freigegeben

Veröffentlicht am 16. Oktober 2020 von Günter Born

[English]Zum Oktober 2020 haben sich Windows-Anwender gewundert, Microsoft hat einen ganzen Schwung .NET-Framework-Updates freigegeben, die bereits im Juli 2020 veröffentlicht wurden. Da in den Kommentaren alte .NET-Framework-Updates angesprochen wurden, noch eine kleine Zusammenfassung, was Sache ist.

Veröffentlicht unter Software, Update | Verschlagwortet mit , | 6 Kommentare