Archiv der Kategorie: Sicherheit

Windows 7/Server 2008 R2; Server 2012 R2: Updates (9. Januar 2024)

Veröffentlicht am 11. Januar 2024 von Günter Born

[English]Zum 9. Januar 2024 wurden diverse Sicherheitsupdates für Windows Server 2008 R2 (im 4. ESU Jahr) sowie für Windows Server 2012/R2 (1. ESU Jahr) veröffentlicht (die Updates lassen sich ggf. auch noch unter Windows 7 SP1 installieren). Hier ein Überblick … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , , , , | 3 Kommentare

Handwerkskammern nach Sicherheitsvorfall bei IT-Dienstleister offline

Veröffentlicht am 10. Januar 2024 von Günter Born

Seit Tagen sind die Internetseiten diverser Handwerkskammern (Aachen, Arnsberg, Bielefeld, Düsseldorf, Köln) offline und damit Online-Dienste nicht erreichbar. Nach meinen Informationen gab es einen Sicherheitsvorfall in einem Rechenzentrums eines IT-Dienstleisters, der die Webpräsenz dieser Institutionen bereitstellt – ob es ein … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 11 Kommentare

Patchday: Windows 11/Server 2022-Updates (9. Januar 2024)

Veröffentlicht am 10. Januar 2024 von Günter Born

[English]Am 9. Januar 2024 (zweiter Dienstag im Monat, Patchday bei Microsoft) hat Microsoft auch kumulative Updates für Windows 11 23H2 bis 21H2 veröffentlicht. Zudem erhielt Windows Server 2022 ein Update. Hier einige Details zu diesen Updates, die Schwachstellen sowie Probleme … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , , | 56 Kommentare

Patchday: Windows 10-Updates (9. Januar 2024)

Veröffentlicht am 10. Januar 2024 von Günter Born

[English]Am 9. Januar 2024 (zweiter Dienstag im Monat, Patchday bei Microsoft) wurden verschiedene kumulative Updates für die unterstützten Windows 10 Builds (von der RTM-Version bis zur aktuellen Version) sowie für die Windows Server-Pendants freigegeben. Hier einige Details zu den jeweiligen … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows 10 | Verschlagwortet mit , , , | 85 Kommentare

Microsoft Security Update Summary (9. Januar 2024)

Veröffentlicht am 9. Januar 2024 von Günter Born

[English]Am 9. Januar 2024 hat Microsoft Sicherheitsupdates für Windows-Clients und -Server, für Office – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen 48 Schwachstellen (CVEs), zwei sind kritische Sicherheitslücken. Nachfolgend findet sich ein kompakter Überblick über diese Updates, die … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Software, Update, Windows | Verschlagwortet mit , , , , | 18 Kommentare

Linux Kernel Schwachstelle CVE-2024-0193 ermöglicht Root-Zugriff

Veröffentlicht am 9. Januar 2024 von Günter Born

[English]Im Linux-Kernel wurde die Schwachstelle CVE-2024-0193 entdeckt, die Root-Zugriff ermöglicht. Es handelt sich um einen Use-after-free-Fehler im Netfilter-Subsystem, der mit dem  CVSS-Score von 7.8 bewertet wurde. Die Schwachstelle kann aber nur von lokalen Angreifern ausgenutzt werden, um Privilegien zu erweitern … Weiterlesen →

Veröffentlicht unter Linux, Sicherheit | 5 Kommentare

Wichtige Daten zur Windows-Härtung in 2024

Veröffentlicht am 9. Januar 2024 von Günter Born

[English]Kurzer Hinweis vor dem ersten Patchday im Jahr 2024. Microsoft führt ja für Windows (Clients und Server) sogenannte Härtungsmaßnahmen über längere Zeiträume durch, wo zu bestimmten Stichtagen Funktionen per Windows Update gesichert werden. Auch im Jahr 2024 stehen einige dieser … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows, Windows 10, Windows Server | Verschlagwortet mit , , | 5 Kommentare

ESET: 2024 sind in Deutschland noch über 1,8 Millionen veraltete Windows-Systeme im Internet

Veröffentlicht am 8. Januar 2024 von Günter Born

Kleine "Horror-"Meldung in Sachen Sicherheit und Windows. Am Sonntag hat der Anbieter ESET über die Deutsche Presseagentur (dpa) die Meldung lanciert, dass in Deutschland über 1,8 Millionen veraltete Windows-Systeme mit Internetanbindung betrieben werden. Es heißt, dass sich die Nutzerschaft "im … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 32 Kommentare

Ivanti fixt kritische Schwachstelle CVE-2023-39336 in EPM

Veröffentlicht am 8. Januar 2024 von Günter Born

Anbieter Ivanti warnt vor einer Schwachstelle CVE-2023-39336 in seinem Endpoint Manager Mobile (EPM), die es nicht authentifizierten Angreifern ermöglicht, angemeldete Geräte oder den Hauptserver zu übernehmen. Die Sicherheitslücke CVE-2023-39336 betrifft alle unterstützten Ivanti EPM-Versionen und wurde  in Version 2022 Service … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

TÜV-Verband zur Cybersicherheit bei smarten Fitness-Geräten

Veröffentlicht am 7. Januar 2024 von Günter Born

Der TÜV-Verband hat sich mit der Cybersicherheit von smarten Fitness-Geräten wie Körperwaagen, Fitnessarmbändern etc. befasst und warnt, dass diese zum Einfallstor für Cyberkriminelle werden können. Die Empfehlung des TÜV-Verbands ist es, dass sich die Benutzer der Geräte mit der Cybersicherheit … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 22 Kommentare