Archiv der Kategorie: Software

Kaseya: Decryption-Key aufgetaucht, Backup-Update schließt Schwachstellen

Veröffentlicht am 13. August 2021 von Günter Born

[English]Kleine Sammelmeldung zum Wochenabschluss, der den US-Anbieter Kaseya betrifft. Nach dem Lieferkettenangriff auf Kaseya RMI-Software und Verschlüsselung zahlreicher Kundensysteme ist in einem Untergrundforum ein Decryption-Key aufgetaucht. Zudem hat mich ein Blog-Leser auf ein Update hingewiesen, welches diverse Sicherheitslücken in einem … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | Kommentar hinterlassen

Angriffe auf Exchange Server per ProxyShell-Schwachstelle rollen an (13.8.2021)

Veröffentlicht am 13. August 2021 von Günter Born

[English]Ich hole den Vorgang nochmals vor dem Wochenende hoch, auch wenn die Leserschaft dieses Blogs vermutlich bestens informiert ist und die Exchange Server auf dem aktuellen Patchstand hält. Wir haben Freitag, den 13. und stehen kurz vor Wochenende. Und es … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Windows Server | Verschlagwortet mit , | 5 Kommentare

Microsoft Security Update Summary (10. August 2021)

Veröffentlicht am 11. August 2021 von Günter Born

[English]Am 10. August 2021 hat Microsoft Sicherheitsupdates für Windows-Clients und -Server, für Office, usw. – sowie für weitere Produkte  – veröffentlicht. Nachfolgend findet sich ein kompakter Überblick über diese Updates, die zum August 2021-Patchday freigegeben wurden.

Veröffentlicht unter Sicherheit, Software, Update, Windows | Verschlagwortet mit , , , , | 6 Kommentare

Exchange Server: Neues zu den ProxyShell-Schwachstellen

Veröffentlicht am 10. August 2021 von Günter Born

[English]Unbekannte scannen das Internet nach Microsoft Exchange-Servern, die auf dem Update-Stand März 2021 und gegen die ProxyLogon-Schwachstelle nicht geschützt sind. CERT-Bund warnt, und fordert zum Patchen auf. Inzwischen gibt es für Administratoren erweiterte Sigma-Regeln, um Angriffe abzuwehren. Und es es … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Windows Server | Verschlagwortet mit , , | 4 Kommentare

Exchange-Schwachstellen: Droht Hafnium II?

Veröffentlicht am 7. August 2021 von Günter Born

[English]Droht uns bald ein zweites Hafnium-Desaster, bei dem Exchange Server über Schwachstellen angegriffen und übernommen werden? Auf der BlackHat 2021-Konferenz hat Sicherheitsforscher Orange Tsai über Schwachstellen bei Microsoft Exchange referiert und neben alten Sicherheitslücken auch neu Angriffsmöglichkeiten über bekannte und … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 25 Kommentare

Free Software Foundation hält Microsofts GitHub Copilot für unfair und nicht legal

Veröffentlicht am 5. August 2021 von Günter Born

[English]Verstößt die von Microsoft auf GitHub eingeführte AI-Lösung Copilot zur Einbindung von Code (z.B. in Visual Studio Code) gegen Fair Use und die Rechte der Code-Entwickler? Die gemeinnützige Free Software Foundation hat gerade einige Fragen zur Fairness, Legitimität und Rechtmäßigkeit … Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit , | 5 Kommentare

Google Chrome 92.0.4515.131 mit Sicherheitsfixes

Veröffentlicht am 3. August 2021 von Günter Born

[English]Google hat zum 2. August 2021 den Google Chrome 92.0.4515.131 für Windows, Mac und Linux freigegeben. Es ist ein Update auf die Version 92, die neue Features mitbringt, aber auch gleich 10 Schwachstellen in älteren Browserversionen beseitigt.

Veröffentlicht unter Google Chrome, Software, Update | Verschlagwortet mit , , | 6 Kommentare

FRITZ!OS 7.28 für FRITZ!Box 7590

Veröffentlicht am 24. Juli 2021 von Günter Born

Der Hersteller AVM hat die Woche das Firmware-Update auf FRITZ!OS 7.28 für seine FRITZ!Box 7590 freigegeben. In diesem Firmware-Update findet sich neben diversen Neuerungen auch eine lange Liste behobener Probleme. Es gibt auch Sicherheitsfixes in diesem Update.

Veröffentlicht unter Geräte, Software, Update | Verschlagwortet mit , , | 7 Kommentare

Exchange Sicherheitsupdates von Juli 2021 zerschießen ECP und OWA

Veröffentlicht am 17. Juli 2021 von Günter Born

[English]Zum 13. Juli 2021 hat Microsoft Sicherheitsupdates für Exchange Server 2013, Exchange Server 2016 und Exchange Server 2019 veröffentlicht. Diese Juli-Updates sollen von externen Sicherheitspartnern gemeldete und durch die internen Prozesse von Microsoft gefundene Schwachstellen auf Exchange Server On-Premises-Installationen schließen. … Weiterlesen →

Veröffentlicht unter Software, Update | Verschlagwortet mit , | 35 Kommentare

Updaten: Google Chrome 91.0.4472.164 fixt 0-day-Schwachstelle

Veröffentlicht am 17. Juli 2021 von Günter Born

[English]Google hat zum 15. Juli 2021 den Google Chrome 91.0.4472.164 für Windows, Mac und Linux freigegeben. Es ist ein Sicherheitsupdate, welches gleich 7 Schwachstellen in älteren Browserversionen beseitigt. Der Browser sollte zügig gepatcht werden, da eine als hoch eingestufte 0-Day-SchwachstelleCVE-2021-30563 … Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit, Software, Update | Verschlagwortet mit , , | 2 Kommentare