Kategoriearchiv: Sicherheit

Chrome News: Version 89.0.4389.90 fixt 0-day-Schwachstelle, neuer Update-Zyklus

Veröffentlicht am 14. März 2021 von Günter Born

[English]Die Google Entwickler haben den Chrome-Browser zum 12. März 20201in der Desktop-Version für Linux, macOS und Windows auf die Version 89.0.4389.90 aktualisiert. Dieses Sicherheitsupdate fixt fixt eine 0-day-Schwachstelle in  den älteren Browserversionen. Und der Browser soll alle vier Wochen eine … Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit | Verschlagwortet mit , | 15 Kommentare

Sicherheit: Spectre PoC und -Test im Chrome 88-Browser

Veröffentlicht am 14. März 2021 von Günter Born

[English]Google hat die Woche ein Proof of Concept (PoC) veröffentlicht, wie die Specte-Schwachstelle per JavaScript im Chrome-Browser ausgenutzt deren kann. Daher ein paar Informationen und eine kleine Spielerei zum Sonntag, wie man das Testen kann.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

ProxyLogon-Hack: Repository für betroffene Exchange-Administratoren

Veröffentlicht am 13. März 2021 von Günter Born

[English]Was kann ich als Administrator von Exchange Servern angesichts der laufenden Angriffswellen auf die ProxyLogon-Schwachstellen tun? Was muss ich beachten? Wie finde ich heraus, ob die Instanzen bereits kompromittiert sind? Das Repository soll für Exchange-Administratoren eine Hilfestellung an die Hand … Weiterlesen →

Veröffentlicht unter Sicherheit, Tipps | Verschlagwortet mit , | 16 Kommentare

Gab es beim Exchange-Massenhack ein Leck bei Microsoft?

Veröffentlicht am 13. März 2021 von Günter Born

[English]Die erste Welle des Massenhacks verwundbarer Exchange Server vor Freigabe der Patches wirft Fragen auf. Zumal der wohl benutzt Exploit-Code sehr große Ähnlichkeiten mit einem PoC aufwies, den Microsoft eine Woche vorher an Partner verteilt hatte. Microsoft untersucht nun, ob … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | 5 Kommentare

Neues zur ProxyLogon-Hafnium-Exchange-Problematik (12.3.2021)

Veröffentlicht am 12. März 2021 von Günter Born

[English]Das Thema Exchange-Massenhack durch die Hafnium-Gruppe sowie die Problematik um die ProxyLogon-Schwachstellen lässt uns nicht vom Haken. Zum Wochenabschluss noch ein schneller Rundumschlag: Es gibt von Microsoft Revisionen zum Thema (der letzte Satz an Updates für nicht mehr unterstützte CUs … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , | 15 Kommentare

Patchday: Windows 8.1/Server 2012-Updates (9. März 2021)

Veröffentlicht am 12. März 2021 von Günter Born

[English]Zum 9. März 2021 hat Microsoft diverse Updates für Windows 8.1 freigegeben. Diese Updates sind aber auch für Windows Server 2012 R2 verfügbar. Hier einige Informationen dazu.

Veröffentlicht unter Sicherheit, Update, Windows Server | Verschlagwortet mit , , , , | 34 Kommentare

Patchday Microsoft Office Updates (9. März 2021)

Veröffentlicht am 12. März 2021 von Günter Born

[English]Am 9. März 2021 (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für noch unterstützte Microsoft Office Versionen und andere Produkte veröffentlicht. Hier finden Sie eine Übersicht über die verfügbaren Updates.

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , , | 1 Kommentar

Patchday: Updates für Windows 7/Server 2008 R2 (9. März 2021)

Veröffentlicht am 11. März 2021 von Günter Born

[English]Am 9. März 2021 hat Microsoft diverse (Sicherheits-)Updates für Windows 7 SP1 (ESU) und Windows Server 2008 R2 freigegeben. Hier der Überblick über diese Updates – wegen der auftreten Drucker-Problematik etwas verspätet.

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , , | 10 Kommentare

Exchange-Hack: Neue Opfer, neue Patches, neue Angriffe

Veröffentlicht am 11. März 2021 von Günter Born

[English]Noch ein kurzer Nachtrag zum unendlichen Thema Proxylogon-Schwachstelle und Hafnium-Massenhack. Microsoft hat neue Updates für alte CUs freigegeben. Ergänzung: Dort gibt es aber Probleme. Um die 10 Hackergruppen versuchen nun die Schwachstellen in ungepatchten Exchange Servern auszunutzen, und die Liste … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 7 Kommentare

Anatomie des ProxyLogon Hafinum-Exchange Server Hacks

Veröffentlicht am 11. März 2021 von Günter Born

Hätte der Massenhack von Microsofts Exchange Server-Installationen über die ProxyLogon-Schwachstelle durch die Hafnium-Hackergruppe verhindert werden können? Entgegen den Aussagen "die Admins haben beim patchen gepennt" gibt es einige Aspekte, die Fragen aufwerfen. Ich habe da mal ein wenig aufgeschrieben, was … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 12 Kommentare