Schlagwortarchiv: Windows

Dell Security Advisory für Realtek-Treiber-Schwachstelle

Veröffentlicht am 9. Juni 2020 von Günter Born

[English]Der Hersteller Dell hat jetzt wohl auf eine Schwachstelle in Realtek-Audiotreibern reagiert und ein entsprechendes Security Advisory veröffentlicht. Hier einige Informationen.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 6 Kommentare

ZDI publiziert fünf Windows 0-day Schwachstellen

Veröffentlicht am 26. Mai 2020 von Günter Born

[English]Die Zero-Day Initiative (ZDI) hat die Tage eine Liste von fünf ungepatchten Schwachstellen (0-days) veröffentlicht. Glücklicherweise sind die meisten Schwachstellen eher harmlos und dürften erst im Juni oder Juli beseitigt werden.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | Kommentar hinterlassen

Windows DNS Server Denial of Service-Schwachstelle

Veröffentlicht am 24. Mai 2020 von Günter Born

[English]Noch ein Nachtrag von dieser Woche. Microsoft hat eine Sicherheitsmeldung zu einer DNS Server Denial of Service-Schwachstelle in Windows herausgegeben.

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 8 Kommentare

Sicherheit: Admin-Passwörter in Windows Domains finden

Veröffentlicht am 17. Mai 2020 von Günter Born

[English]Die Übernahme eines eines Domain Controllers durch geklaute Admin-Passwörter ist ja ein beliebter Ansatz von Cyber-Kriminellen. Ich bin über Twitter auf einen Artikel aufmerksam geworden, der sich mit der Frage befasst, wo Angreifer auf SYSVOL und über GPO-Vorgaben Kennwörter finden … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 7 Kommentare

Bessere Qualitätssicherung für Windows-Treiber

Veröffentlicht am 16. Mai 2020 von Günter Born

[English]Microsoft hat gegenüber Herstellern, die Windows-Treiber für ihre Hardware über Windows Update ausliefern, eine Verschärfung der Prüfregeln angekündigt.

Veröffentlicht unter Windows | Verschlagwortet mit , | 2 Kommentare

Windows Print-Spooler: Exploit für CVE-2020-1048

Veröffentlicht am 14. Mai 2020 von Günter Born

[English]Im Print-Spooler von Windows gibt es die Schwachstelle CVE-2020-1048, mit der sich Schadsoftware erhöhte Privilegien verschaffen könnte.  Patchen ist nun angesagt, da ein Exploit öffentlich ist, der mit nur einem PowerShell-Befehl eine Backdoor in Windows implementieren kann. Hier eine grobe … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , , | 8 Kommentare

Windows 10: Intel DCH-Grafiktreiber ab Version 26.20.100.814 ohne OEM-Bindung

Veröffentlicht am 29. April 2020 von Günter Born

[English]Gute Nachricht für Windows 10-Nutzer. Intel hat die Version 26.20.100.8141 seines Grafiktreibers für Windows bereitgestellt, verzichtet aber ab dieser Version auf die OEM-Bindung. Die Treiber lassen sich also auf Geräten mit entsprechenden INTEL-GPUs verwenden.

Veröffentlicht unter Tipps, Windows | Verschlagwortet mit , , | 18 Kommentare

SCEP/MSE/Defender: Weltweiter Ausfall von Microsofts Virenschutz durch Signatur 1.313.1638.0 (16.4.2020)

Veröffentlicht am 17. April 2020 von Günter Born

[English]Ein Update, welches möglicherweise eine kaputte Signaturdatei enthält, hat seit dem 16. April 2020 alle Microsoft Virenscanner (Windows Defender, Microsoft Security Essential, sowie System Center Endpoint Protection (SCEP)) lahm gelegt. Der Dienst zum Durchführen des Virenscans stürzt einfach ab. Inzwischen … Weiterlesen →

Veröffentlicht unter Virenschutz, Windows | Verschlagwortet mit , , , , | 13 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

April 2020 Patchday-Nachlese

Veröffentlicht am 16. April 2020 von Günter Born

[English]Zum 14. April 2020 wurden eine Reihe Sicherheitsupdates für Windows, Office etc. freigegeben. Diese schließen teilweise 0-day-Schwachstellen, aber es gibt auch Kollateralschäden. So funktioniert das VBA-Code-Signing nach Installation der Office-Sicherheitsupdates nicht mehr. Hier ein Überblick, was mir bisher unter die … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update, Windows | Verschlagwortet mit , , , | 20 Kommentare

Microsoft Security Update Summary (14. April 2020)

Veröffentlicht am 15. April 2020 von Günter Born

[English]Am 14. April 2020 hat Microsoft Sicherheitsupdates für Windows-Clients und -Server, für Office, Internet Explorer usw. veröffentlicht. Hier finden Sie einen kompakten Überblick über diese Updates.

Veröffentlicht unter Office, Software, Update, Windows | Verschlagwortet mit , , , , , | 15 Kommentare