Schlagwortarchiv: Windows

0day-Patch für CVE-2018-8174 von 0patch verfügbar

Veröffentlicht am 15. Mai 2018 von Günter Born

Kleine Info für Administratoren in Firmenumgebungen. Der Anbieter 0patch stellt einen 0day-Patch für die kritische Sicherheitslücke CVE-2018-8174 (Windows VBScript Engine) bereit. Hilfreich für diejenigen von euch, die die Mai 2018-Updates wegen Problemen mit dem Netzwerk nicht installieren können.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | Kommentar hinterlassen

‘Surface – HIDClass 4/26/2018 12:00:00 AM – 3.3.206.0’-Update

Veröffentlicht am 15. Mai 2018 von Günter Born

[English]Wird euch plötzlich auf euren Maschinen ein 'Surface – HIDClass 4/26/2018 12:00:00 AM – 3.3.206.0'-Treiberupdate angeboten? Und ihr habt gar kein Surface, sondern ein Desktop-System? Hier einige Informationen.

Veröffentlicht unter Windows 10 | Verschlagwortet mit , , , | 3 Kommentare

Ransomware nutzt erstmals Process Doppelgänging

Veröffentlicht am 8. Mai 2018 von Günter Born

Unschöne Erkenntnis: Sicherheitsforscher haben erstmals Malware entdeckt, die Process Doppelgänging für Angriffe unter Windows verwendet. Hier ein paar Informationen, was man zum Thema wissen sollte.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 12 Kommentare

Systembefehle über Nvidia signed binaries aufrufen

Veröffentlicht am 29. April 2018 von Günter Born

Mit NVIDIA-Treibern werden auch ein eigenes Benutzerkonto und diverse Programme unter Windows eingerichtet. Diese lassen sich nutzen, um Programme oder Befehle unter Windows mit administrativen Berechtigungen auszuführen. Problem: Dem Benutzer wird suggeriert, dass eine legale Betriebssystemkomponente ausgeführt wird.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 5 Kommentare

Hacker infizieren Medizintechnik (CT, Röngen etc.)

Veröffentlicht am 24. April 2018 von Günter Born

Eine Orangeworm getaufte Hackergruppe greifen medizinische Geräte wie Röntgeneinheiten, Computer Tomographen, MRT-Geräte oder weitere medizinische Geräte in den USA, in Europa und in Asien an.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 1 Kommentar

Windows 7/Server 2008 R2: Total Meltdown-Exploit verfügbar

Veröffentlicht am 23. April 2018 von Günter Born

[English]Das hat Microsoft spitzenmäßig hingekriegt: Die Sicherheitspatches der letzten Monate reißen eine riesige Sicherheitslücke mit dem Namen Totel Meltdown in Windows 7 und Windows Server 2008 R2. Nun hat jemand einen Exploit-Code auf GitHub zum Ausnutzen dieser Sicherheitslücke veröffentlicht.  Jetzt … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , | 24 Kommentare

Windows Defender und –Security-News

Veröffentlicht am 23. April 2018 von Günter Born

Die Scan-Engine der Microsoft Security Essentials wurde aktualisiert, Defender-Funktionen kommen auf alle Windows 10-Versionen, uTorrent wird als unerwünschte Software eingestuft und mehr. Hier ein Kurzüberblick über Sicherheitsthemen, die mir die Tage unter die Augen gekommen sind.

Veröffentlicht unter Sicherheit, Virenschutz, Windows | Verschlagwortet mit , , | 13 Kommentare

Problemsammlung zu Microsoft April 2018 Updates

Veröffentlicht am 19. April 2018 von Günter Born

[English]Im April 2018 hat Microsoft ja inzwischen eine Reihe an Updates für diverse Produkte freigegeben. Neben den von Microsoft bereits angegebenen Problemen (Known Issues), führen einige Updates zu weiteren Problemen. Im Artikel habe ich einige mir unter die Augen gekommenen … Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , , , , , | 28 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Temporäres Profil in Windows durch Windows Defender?

Veröffentlicht am 16. April 2018 von Günter Born

[English]Führt der Windows Defender in Windows dazu, dass Benutzerprofile kaputt gehen und der Benutzer mit einem temporären Profil angemeldet wird? Hier ein kurzes Informationsschnipsel zum Thema.

Veröffentlicht unter Virenschutz, Windows 10 | Verschlagwortet mit , , | 12 Kommentare

Dateimanager aus Windows NT als Open Source

Veröffentlicht am 9. April 2018 von Günter Born

Microsoft hat den Dateimanager aus Windows NT als Open Source auf GitHub freigegeben. Hier ein paar Informationen rund um das Thema samt Einordnung, wo das Programm Sinn macht.

Veröffentlicht unter Windows | Verschlagwortet mit | 11 Kommentare