Archiv der Kategorie: Sicherheit

Nachbetrachtung: Windows und die TCP-IP-Schwachstelle CVE-2024-38063

Veröffentlicht am 16. August 2024 von Günter Born

[English]Noch eine kleine Nachlese vom August 2024 Patchday (Blog-Leser haben angeregt, das mal in einem separaten Beitrag aufzubereiten). Zum 13. August 2024 wurde die 0-day-Schwachstelle CVE-2024-38063 in Windows bekannt. Es handelt sich um eine Remote-Code-Execution-Schwachstelle in der TCP/IP-Implementierung von Windows … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , | 16 Kommentare

Microsoft Defender: Abstürze der msmpeng.exe (14.8.2024)?

Veröffentlicht am 15. August 2024 von Günter Born

[English]Kurze Frage an die Leserschaft des Blogs, sofern ihr den Windows Defender einsetzt. Wir hatten ja am 13. August 2024 Patchday bei Microsoft, und in dessen Folge wurde recht viel an Windows gepatcht. Bisher halten sich zwar die Probleme (zumindest … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Störung, Virenschutz | Verschlagwortet mit , | 6 Kommentare

Microsoft Office Updates (13. August 2024)

Veröffentlicht am 15. August 2024 von Günter Born

[English]Am 13. August 2024 (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für Microsoft Office 2016, sowie die C2R-Varianten (Office 2016-2021 und 365) und andere Produkte veröffentlicht. Nachfolgend finden Sie eine Übersicht über die verfügbaren Updates.

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , , | 4 Kommentare

Windows Server 2012 / R2 und Windows 7 (13. August 2024)

Veröffentlicht am 14. August 2024 von Günter Born

[English]Zum 13. August 2024 wurden diverse Sicherheitsupdates für Windows Server 2012/R2 (1. ESU Jahr) veröffentlicht. Für Windows 7 SP1 und Windows Server 2008 R2 ist der Support im Januar 2024 ausgelaufen. Es lassen sich aber Updates für Windows Embedded Standard … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , , | 2 Kommentare

Patchday: Windows 11/Server 2022-Updates (13. August 2024)

Veröffentlicht am 14. August 2024 von Günter Born

[English]Am 13. August 2024 (zweiter Dienstag im Monat, Patchday bei Microsoft) hat Microsoft auch kumulative Updates für Windows 11 23H2 bis 21H2 veröffentlicht. Zudem erhielten Windows Server 2022 und Windows Server 23H2 Updates. Die Updates sollen beispielsweise die Bitlocker-Abfrage, verursacht … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows, Windows Server | Verschlagwortet mit , , , , | 29 Kommentare

Patchday: Windows 10/Server-Updates (13. August 2024)

Veröffentlicht am 14. August 2024 von Günter Born

[English]Am 13. August 2024 (zweiter Dienstag im Monat, Patchday bei Microsoft) wurden verschiedene kumulative Updates für die unterstützten Windows 10 Builds (von der RTM-Version bis zur aktuellen Version) sowie für die Windows Server-Pendants freigegeben. Hier einige Details zu den jeweiligen … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows 10, Windows Server | Verschlagwortet mit , , , , | 83 Kommentare

Microsoft Security Update Summary (13. August 2024)

Veröffentlicht am 14. August 2024 von Günter Born

[English]Am 13. August 2024 hat Microsoft Sicherheitsupdates für Windows-Clients und -Server, für Office – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen 88 Schwachstellen (CVEs), davon sieben kritische Sicherheitslücken, davon 10 als 0-day klassifiziert (sechs werden bereits ausgenutzt). Nachfolgend … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , , | 12 Kommentare

Strafverfolgern gelingt Schlag gegen Radar/Dispossessor Ransomwaregruppe

Veröffentlicht am 13. August 2024 von Günter Born

Es ist der nächste Schlag gegen Cyberkriminelle. Strafverfolger aus den USA (FBI), Großbritannien und Deutschland ist es gelungen, die Infrastruktur der Ransomwaregruppe Radar/Dispossessor zu zerschlagen. Bei der Operation wurde umfangreiches Beweismaterial sichergestellt und die Strafverfolger konnten die Identität von 12 … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

GhostScript-Schwachstelle CVE-2024-29510 wird angegriffen

Veröffentlicht am 12. August 2024 von Günter Born

Noch ein Nachtrag in Sachen Sicherheit. Anfang Juli 2024 gab es in der openwall-Mailing-Liste Hinweise zu Schwachstellen im GhostScript-Interpreter (vor Version 10.03.1). Zudem haben die Sicherheitsforscher um Thomas Rinsma einen Blog-Beitrag zur Schwachstelle CVE-2024-29510 berichtet, dass diese angegriffen wird. Inzwischen … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 14 Kommentare

Warnung vor Microsoft Office Spoofing-Schwachstelle CVE-2024-38200

Veröffentlicht am 12. August 2024 von Günter Born

[English]Microsoft hat zum 8. August 2024 (mit Update vom 10. August 2024) eine Warnung von einer ungepatchten Spoofing-Schwachstelle CVE-2024-38200 veröffentlicht. Die Schwachstelle ist in allen Office-Versionen (Office 2016 – 2021, Office 365) enthalten.

Veröffentlicht unter Office, Sicherheit | Verschlagwortet mit , | 6 Kommentare