Archiv der Kategorie: Windows

Abwehr: Windows-Aufgabenplanung als Einfallstor für Angriffe

Veröffentlicht am 9. Juli 2022 von Günter Born

[English]Angreifer verwenden als Technik die Windows-Aufgabenplanung und erstellen dort Tasks (geplante Aufgaben), um sich auf dem Rechner eines Opfers einzunisten. Das Forschungsteam von Qualys hat eine Reihe von Möglichkeiten untersucht, wie Angreifer solche geplanten Aufgaben verstecken können. Dieser Beitrag beschreibt … Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit , | 17 Kommentare

PowerToys 0.60 freigegeben

Veröffentlicht am 8. Juli 2022 von Günter Born

[English]Microsoft hat zum 7. Juli 2022 die Version 0.6 seiner kostenlosen PowerToys für Windows 10 und Windows 11 freigegeben. Ich habe hier im Blog ja länger nicht mehr über diese Tools und die wöchentlichen Wasserstände berichtet, zumal die Software häufig … Weiterlesen →

Veröffentlicht unter Software, Windows | Verschlagwortet mit , | 2 Kommentare

Bug in Adaptec ASR-72405-Treiber für Windows 11/Server 2022

Veröffentlicht am 8. Juli 2022 von Günter Born

[English]Nutzer von Windows 11 (22H2) sowie Windows Server 2022 sollten aufpassen, wenn sie ein RAID-System betreiben und dafür den Adaptec ASR-71605 RAID Controller verwenden. Ein Blog-Leser hat mich auf einen bösen Bug im betreffenden Treiber von Microsoft hingewiesen, der bisher … Weiterlesen →

Veröffentlicht unter Windows, Windows Server | Verschlagwortet mit , , , | 6 Kommentare

Windows 10: Kaputtes Startmenü, OneDrive, Outlook wegen Barco ClickShare

Veröffentlicht am 6. Juli 2022 von Günter Born

[English]Heute noch ein Fundsplitter aus dem Internet, in dem es um die Fehlersuche unter Windows 10 (11) geht, wobei der Fehler durch eine App verursacht wurde. Plötzlich funktionierte das Startmenü (oder die Schaltfläche Start) nicht mehr, OneDrive meldete einen Fehler … Weiterlesen →

Veröffentlicht unter App, Problemlösung, Windows 10 | Verschlagwortet mit , , | 6 Kommentare

AstraLocker 2.0: Infektion per Word-Anhang

Veröffentlicht am 4. Juli 2022 von Günter Born

[English]Sicherheitsforscher von ReversingLabs sind einer relativ unbekannten Schadsoftware auf die Spur gekommen, die sie AstraLocker genannt haben. In der Version 2.0 sind die Angreifer dazu übergegangen, die schädliche Nutzlast direkt aus einem Word-Dokument, welches als Anhang zu einer Mail mitgeliefert … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Windows | Verschlagwortet mit , , | 5 Kommentare

Medion Akoya P6624 erfolgreich von Windows 10 21H1 auf 21H2 upgraden

Veröffentlicht am 3. Juli 2022 von Günter Born

Im heutigen Blog-Beitrag befasse ich mich mit der Frage, wie sich ein Medion Akoya P6624-System, trotz deines Alters, von Windows 10 21H1 auf 21H2 upgraden lässt. Das betreffende Notebook ist ja bereits sehr in die Jahre gekommen und dessen Besitzer … Weiterlesen →

Veröffentlicht unter Geräte, Windows 10 | Verschlagwortet mit , | 10 Kommentare

Experiment: Windows PE mit PowerShell 7-Integration

Veröffentlicht am 2. Juli 2022 von Günter Born

[English]Noch eine kurze Information für experimentierfreudige Leute aus der Leserschaft. Johan Arwidmark hat sich mit der Frage befasst, ob sich die PowerShell 7 unter Windows PE installieren lässt. Windows PE ist ja die Pre-Install-Umgebung von Windows, die auch bei Wiederherstellungsdatenträgern … Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | 5 Kommentare

0Patch: Micropatch für die Windows "DFSCoerce" 0day-Schwachstelle freigegeben

Veröffentlicht am 1. Juli 2022 von Günter Born

Kurze Mitteilung. Im Blog-Beitrag 0patch fixt alle bekannten und ausnutzbaren Windows NTLM/Kerberos-Schwachstellen (Juni 2022) hatte ich darüber informiert, dass Acros Security nicht gefixte Schwachstellen in Windows im Bereich Windows NTLM/Kerberos patchen will. Zum 1. Juli 2022 hat mich Mitja Kolsek informiert, … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | Schreibe einen Kommentar

Unauthorized RCE CVE-2022-28219 in Zoho ManageEngine ADAudit Plus

Veröffentlicht am 1. Juli 2022 von Günter Born

[English]Sicherheitsforscher Naveen Sunkavally von Horizon3.ai ist kürzlich auf die Schwachstelle CVE-2022-28219 gestoßen. Diese ermöglicht eine Remotecodeausführung ohne weitere Authentifizierung durch den Angreifer und betrifft die Zoho ManageEngine ADAudit Plus. Das ist ein Compliance-Tool, das von Unternehmen zur Überwachung von Änderungen … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Windows | Verschlagwortet mit , , | 4 Kommentare

Verursacht das PowerShell cmdlet Restart-Computer Freezes?

Veröffentlicht am 29. Juni 2022 von Günter Born

Ich kippe mal wieder eine Information bzw. Frage in die Runde. Im administrativen Bereich kann man das PowerShell cmdlet Restart-Computer ja einsetzen, um seine Maschinen gezielt neu zu starten. Blog-Leser Markus K., der eine große Flotte an Maschinen in einer … Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit , , | 20 Kommentare