Schlagwortarchiv: Windows

Lockbit-Angreifer missbrauchen Windows Defender, um Cobalt Strike zu laden

Veröffentlicht am 5. August 2022 von Günter Born

[English]Sicherheitsforscher von Sentinel One sind auf einen interessanten Angriffsweg unter Windows gestoßen, die die Ransomware-Gang Lockbit beschreitet. Die Gruppe nutzt in ihrem Ransomware-Baukasten den Windows Defender, um über diesen das Testtool Cobalt Strike zu laden und dann zu missbrauchen. Dabei … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 6 Kommentare

Sophos InterceptX/Endpoint Protection Installer Problem – inzwischen wohl gefixt

Veröffentlicht am 1. August 2022 von Günter Born

[English]Kurzer Hinweis für Administratoren, die Sophos InterceptX oder Endpoint Protection auf ihren Windows Clients und Servern einsetzen. Es gab dort ein Installationsproblem, weil ein Zertifikat bemängelt wurde – machte bei einer Neuinstallation Ärger. Sophos war das Problem bereits einige Tage … Weiterlesen →

Veröffentlicht unter Problemlösung, Virenschutz, Windows | Verschlagwortet mit , , | Kommentar hinterlassen

Intel GPU-Treiber-Updates für CPUs der 6.-10. Gen. nur noch bei Sicherheitsproblemen

Veröffentlicht am 29. Juli 2022 von Günter Born

[English]Intel macht zum 27. Juli 2022 mal wieder einen Schnitt und erklärt Grafiktreiber für Graphic Units älterer CPUs als veraltet. Zu diesem Datum werden alle Grafiktreiber für GPUs der Intel-Prozessoren der Generationen 6 bis 10 aus dem regulären Update-Prozess herausgenommen. … Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | 2 Kommentare

Configuration Manager: Vor dem 27. Juli 2022 per Hotfix auf CB2203 aktualisieren

Veröffentlicht am 25. Juli 2022 von Günter Born

[English]Nutzt wer das Microsoft Endpoint Manager Admin Center, um dort Clients zu verwalten? Dann sollte sichergestellt sein, dass die MEMCM-Infrastruktur (MEMCM=Microsoft Endpoint Manager Configuration Manager) vor dem 27. Juli 2022 per Hotfix auf CB2203 aktualisiert wird. Andernfalls wird es zu … Weiterlesen →

Veröffentlicht unter Cloud, Windows | Verschlagwortet mit , , , | 2 Kommentare

Tschüss Windows Information Protection (WIP) … (Juli 2022)

Veröffentlicht am 23. Juli 2022 von Günter Born

[English]Kurze Meldung für Administratoren, die auf WIP (Windows Information Protection) zum Schutz der Unternehmensdaten setzen. Vermutlich ist es längst bekannt – aber ich erwähne es trotzdem kurz: Microsoft hat WIP "sterben lassen", denn Windows Information Protection wird ab Juli 2022 … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows, Windows 10 | Verschlagwortet mit , | Kommentar hinterlassen

Windows: Druckerprobleme nach Juli 2022 Patchday und Fixes

Veröffentlicht am 19. Juli 2022 von Günter Born

[English]Zum 12. Juli 2022 hat Microsoft im Rahmen seiner Sicherheitsupdates auch Schwachstellen beim Drucken beseitigt. Erwartungsgemäß stoßen Nutzer und Administratoren nach Installation der Juli 2022-Sicherheitsupdates auf Drucker-Probleme. Nachfolgend fasse ich einige Meldungen über Probleme zusammen. Zudem sind mir noch zwei … Weiterlesen →

Veröffentlicht unter Problemlösung, Update, Windows, Windows 10 | Verschlagwortet mit , , , | 21 Kommentare

CISA: Windows-Schwachstelle CVE-2022-22047 muss bis 2. August 2022 gepatcht sein

Veröffentlicht am 19. Juli 2022 von Günter Born

[English]Die US-Cybersicherheitsbehörde CISA hat US-Institutionen eine Frist bis zum 2. August 2022 gesetzt, bis zu der die mit einem CVSS-Index von 7.8 eingestufte Schwachstelle CVE-2022-22047 beseitigt sein muss. Diese Schwachstelle im Client Server Runtime Subsystem (CSRSS) tangiert praktische alle Windows-Versionen … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows, Windows 10, Windows Server | Verschlagwortet mit , , , | Kommentar hinterlassen

Microsoft Patchday-Nachlese Juli 2022 (Windows, Office)

Veröffentlicht am 15. Juli 2022 von Günter Born

[English]Zum 12. Juli 2022 (zweiter Dienstag im Monat, Patchday bei Microsoft) sind ja eine Reihe an Sicherheitsupdates für Office und Windows erschienen. Die Sicherheitsupdates beseitigen zudem 84 Schwachstellen, davon einen 0-day. Leider gibt es als Folge dieser Updates einige Kollateralschäden … Weiterlesen →

Veröffentlicht unter Office, Update, Windows | Verschlagwortet mit , , , | 7 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows as a service: Feature-Updates nur noch alle 3 Jahre?

Veröffentlicht am 15. Juli 2022 von Günter Born

[English]Der von Microsoft 2015 für Windows 10 eingeführte halbjährliche Zyklus zum Ausrollen von Funktionsupdates (ich nenne es Feature-Upgrades) erweist sich ja (absehbar) als "Schuss in den Ofen". Es gibt jede Menge Probleme, die Kritik von Unternehmen reißt nicht ab, und … Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | 51 Kommentare

Microsoft Security Update Summary (12. Juli 2022)

Veröffentlicht am 12. Juli 2022 von Günter Born

[English]Am 12. Juli 2022 hat Microsoft Sicherheitsupdates für Windows-Clients und -Server, für Office usw. – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen zudem 84 Schwachstellen, davon einen 0-day. Nachfolgend findet sich ein kompakter Überblick über diese Updates, die … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update, Windows | Verschlagwortet mit , , , | 2 Kommentare