Archiv der Kategorie: Sicherheit

Patchday Microsoft Office Updates (9. März 2021)

Veröffentlicht am 12. März 2021 von Günter Born

[English]Am 9. März 2021 (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für noch unterstützte Microsoft Office Versionen und andere Produkte veröffentlicht. Hier finden Sie eine Übersicht über die verfügbaren Updates.

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , , | Ein Kommentar

Patchday: Updates für Windows 7/Server 2008 R2 (9. März 2021)

Veröffentlicht am 11. März 2021 von Günter Born

[English]Am 9. März 2021 hat Microsoft diverse (Sicherheits-)Updates für Windows 7 SP1 (ESU) und Windows Server 2008 R2 freigegeben. Hier der Überblick über diese Updates – wegen der auftreten Drucker-Problematik etwas verspätet.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , , | 10 Kommentare

Exchange-Hack: Neue Opfer, neue Patches, neue Angriffe

Veröffentlicht am 11. März 2021 von Günter Born

[English]Noch ein kurzer Nachtrag zum unendlichen Thema Proxylogon-Schwachstelle und Hafnium-Massenhack. Microsoft hat neue Updates für alte CUs freigegeben. Ergänzung: Dort gibt es aber Probleme. Um die 10 Hackergruppen versuchen nun die Schwachstellen in ungepatchten Exchange Servern auszunutzen, und die Liste … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 7 Kommentare

Anatomie des ProxyLogon Hafinum-Exchange Server Hacks

Veröffentlicht am 11. März 2021 von Günter Born

Hätte der Massenhack von Microsofts Exchange Server-Installationen über die ProxyLogon-Schwachstelle durch die Hafnium-Hackergruppe verhindert werden können? Entgegen den Aussagen "die Admins haben beim patchen gepennt" gibt es einige Aspekte, die Fragen aufwerfen. Ich habe da mal ein wenig aufgeschrieben, was … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 12 Kommentare

Microsoft Security Update Summary (9. März 2021)

Veröffentlicht am 10. März 2021 von Günter Born

[English]Am 9. März 2021 hat Microsoft Sicherheitsupdates für Windows-Clients und -Server, für Office, Internet Explorer usw. veröffentlicht. Nachfolgend findet sich ein kompakter Überblick über diese Updates.

Veröffentlicht unter Office, Sicherheit, Software, Update, Windows 10, Windows Server | Verschlagwortet mit , , , , , | 17 Kommentare

Exchange-Hack: Neue Patches und neue Erkenntnisse

Veröffentlicht am 9. März 2021 von Günter Born

[English]Microsoft hat die Nacht weitere Sonder-Updates für ältere CUs von Microsoft Exchange Server (die bereits aus dem Support gefallen sind) herausgegeben – die auch unter WSUS auftauchen. Zudem kristallisiert sich heraus, wann die Angriffswellen liefen und ob was gegen den … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , , | 28 Kommentare

Patcht den VMware View Planner

Veröffentlicht am 9. März 2021 von Günter Born

[English]Der VMware View Planner hat mehrere Schwachstellen, die zur Remote Code Execution (RCE) genutzt werden können. VMware hat eine Warnung und auch Sicherheitsupdates für View Planner herausgegeben.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Schreibe einen Kommentar

Russisches Hackerforum Maza wurde gehackt

Veröffentlicht am 8. März 2021 von Günter Born

Ich bin bereits vor einigen Tagen auf die Information von Flashpoint gestoßen, nach denen das russischsprachige Hackerforum Maza selbst gehackt wurde. Es sind wohl Anmeldedaten von Benutzern in anderen Foren veröffentlicht wurden.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 7 Kommentare

Cyber-Angriff auf Exchange-Server der Europäischen Bankenaufsichtsbehörde

Veröffentlicht am 8. März 2021 von Günter Born

[English]Die Europäische Bankenaufsichtsbehörde ist Opfer eines Cyber-Angriffs geworden. Deren Exchange-Server wurden über die Anfang März 2021 gepatchten Schwachstellen kompromittiert. Hier einige Informationen, was ich bisher weiß.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 12 Kommentare

Microsoft MSERT hilft bei Exchange-Server-Scans

Veröffentlicht am 8. März 2021 von Günter Born

[English]Redmond hat die neueste Version des Microsoft Support Emergency Response Tool (MSERT) um Sicherheitsinformationen erweitert. Das Tool lässt sich nun ausführen, um die neuesten Bedrohungen in Sachen Exchange Server zu erkennen und zu beseitigen. Konkret findet das Tool installierte Web … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 20 Kommentare