Archiv der Kategorie: Sicherheit

Windows Oktober 2022-Patchday: Fix für Domain Join Hardening (CVE-2022-38042) verhindert ggf. Domain-Join

Veröffentlicht am 12. Oktober 2022 von Günter Born

[English]Ich stelle mal eine erste Warnung vor den Oktober 2022-Sicherheitsupdates für Windows hier im Blog ein, da mich ein Leser aus dem Business-Umfeld darauf hingewiesen hat. Die mit den Updates durchgeführten Domain Join Hardening-Änderungen zum Schließen der Schwachstelle (CVE-2022-38042) haben … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows, Windows 10, Windows Server | Verschlagwortet mit , , , , , | 30 Kommentare

Patchday: Windows 10-Updates (11. Oktober 2022)

Veröffentlicht am 12. Oktober 2022 von Günter Born

[English]Am 11. Oktober 2022 (zweiter Dienstag im Monat, Patchday bei Microsoft) wurden verschiedene kumulative Updates für die unterstützten Windows 10 Builds (von der RTM-Version bis zur aktuellen Version) sowie für die Windows Server-Pendants freigegeben. Hier einige Details zu den jeweiligen … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows 10 | Verschlagwortet mit , , , | 25 Kommentare

Microsoft Security Update Summary (11. Oktober 2022)

Veröffentlicht am 11. Oktober 2022 von Günter Born

[English]Am 11. Oktober 2022 hat Microsoft Sicherheitsupdates für Windows-Clients und -Server, für Office usw. – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen 84 Schwachstellen, davon 13 kritisch und eine 0-day-Schwachstelle. Unter anderem werden eine Drucker-Schwachstelle in Windows, und … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update, Windows | Verschlagwortet mit , , , , | 9 Kommentare

Exchange Server: Neue 0-day (nicht NotProxyShell, CVE-2022-41040, CVE-2022-41082)

Veröffentlicht am 11. Oktober 2022 von Günter Born

[English]Wir werden in wenigen Stunden wohl Sicherheitsupdates für On-Premises Exchange Server (2016-2019) bekommen, die hoffentlich die seit Ende September 2022 bekannten zwei 0-Day-Schwachstellen (CVE-2022-41040, CVE-2022-41082) schließen. Aber es ist vermutlich noch eine weiterer 0-day Schwachstelle in Exchange Server enthalten, die … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 17 Kommentare

Exchange Server: Microsofts bessert Lösungen für 0-day-Schutz nach (8. Oktober 2022)

Veröffentlicht am 11. Oktober 2022 von Günter Born

[English]Noch ein Nachtrag in Sachen On-Premises Exchange Server (2016-2019) und der seit Ende September 2022 bekannten zwei 0-Day-Schwachstellen (CVE-2022-41040, CVE-2022-41082). Zum Wochenende (8. Oktober 2022) hatte Microsoft erneut an seinen Artikeln zur Abschwächung dieser Sicherheitslücken herumgeschraubt. Zudem meldete sich ein … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Windows Server | Verschlagwortet mit , | Schreibe einen Kommentar

Der Cyber-Sicherheitsrat Deutschland e.V., Russenfirma Protelion und der BSI-Chef Arne Schönbohm

Veröffentlicht am 10. Oktober 2022 von Günter Born

Wie schreibt Fefe: "Wer schöne Verschwörungslinks für mich hat: …" – der Fall "Cyber-Sicherheitsrat Deutschland e.V." und der Fall des BSI-Chefs, Arne Schönbohm, würde wunderbar in diese Kiste "Verschwörungslinks" passen. Als Kurzfassung: Die deutsche Bundesinnenministerin Nancy Faser (SPD) will die … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 34 Kommentare

US-Präsident Biden bringt Datenschutzabkommen "Privacy Shield 2.0" auf den Weg

Veröffentlicht am 9. Oktober 2022 von Günter Born

[English]Am 7. Oktober 2022 hat US-Präsident Joe Biden das neue, hier "Privacy Shield 2.0" genannte, Datenschutzabkommen mit der Europäischen Union durch einen Erlass (Executive Order) auf den Weg gebracht. Damit soll dem Datenaustausch zwischen der EU und US-Anbietern der juristische … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 18 Kommentare

Meta findet 2022 über 400 mobile Apps, die Facebook-Anmeldeinformationen stehlen

Veröffentlicht am 9. Oktober 2022 von Günter Born

[English]Die Facebook Mutter Meta hat die Tage mitgeteilt, dass man dieses Jahr bereits  als 400 bösartige mobile Apps identifiziert habe, die es darauf abgesehen haben, die Facebook-Anmeldeinformationen ihrer Nutzer zu stehlen. Das Problem könnte 1 Million Facebook-Nutzer betreffen, die die … Weiterlesen →

Veröffentlicht unter App, Facebook, Sicherheit | Verschlagwortet mit , , | 6 Kommentare

US-Behörden veröffentlichen die Top 20 der durch Chinas Staatshacker ausgenutzten Schwachstellen

Veröffentlicht am 9. Oktober 2022 von Günter Born

[English]In einem gemeinsamen Cybersecurity Advisory (CSA) haben die US-Behörden NSA (National Security Agency), CISA (Cybersecurity and Infrastructure Security Agency) und FBI (Federal Bureau of Investigation) eine Liste der wichtigsten Schwachstellen (CVEs), die seit 2020 von staatlich geförderten Cyber-Akteuren der Volksrepublik … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Exchange Hacks: Achtung, gut gemachte, bösartige Mails im Umlauf (7. Oktober 2022)

Veröffentlicht am 7. Oktober 2022 von Günter Born

Die Woche wurden Administratoren von Exchange-Servern ja durch die Ende September 2022 bekannt gewordene 0-day-Schwachstellen und die Workarounds von Microsoft ziemlich gefordert. Inzwischen versuchen Cyber-Kriminelle aus dieser Situation Kapital zu schlagen. Blog-Leser Frank hat mich heute morgen (7. Oktober 2022) … Weiterlesen →

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , , | 27 Kommentare