Archiv der Kategorie: Windows

0patch fixt InstallerTakeOver LPE-Schwachstelle in Windows

Veröffentlicht am 3. Dezember 2021 von Günter Born

[English]Das Sicherheitsteam von ACROS Security rund um den Gründer Mitja Kolsek hat jetzt den dritten Micro-Patch binnen zwei Wochen für eine von Sicherheitsforschern aufgedeckte Schwachstelle entwickelt und freigegeben. Beim aktuellen Micro-Patch geht es um eine 0-day InstallerTakeOver Local Privileg Escalation … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows, Windows 10, Windows Server | Verschlagwortet mit , , | Ein Kommentar

Windows 11 und der langsame Explorer

Veröffentlicht am 3. Dezember 2021 von Günter Born

[English]Microsoft hat ja an der Benutzeroberfläche von Windows 11 einiges geändert und Entwicklungen aus dem eingestampften Windows 10X in das neue Betriebssystem eingepfercht. Auch beim Explorer wird man nicht müde, die Änderungen an der Oberfläche zu preisen. Diese Änderungen haben … Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit , , | 43 Kommentare

Windows 10/11: Falle beim "trusted" Apps-Installer; Emotet nutzt das

Veröffentlicht am 2. Dezember 2021 von Günter Born

[English]Hoh hoh, Leute, wir können heute das zweite Türchen im Adventskalender öffnen und schauen, was Microsoft so schönes dahinter versteckt hat, um Administratoren zu erschrecken. Heute finden wir den AppX-Installer, der in Windows 10 und Windows 11 zum Installieren von … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows, Windows 10 | Verschlagwortet mit , | 21 Kommentare

Microsoft Defender Version 1.353.1874.0 meldet fälschlich Trickbot/Emotet

Veröffentlicht am 1. Dezember 2021 von Günter Born

[English]Kleiner Hinweis für Administratoren, wenn die Arbeit startet und gleich Aufregung über euch schwappt, weil der Microsoft Defender eine PowEmotoet.SB meldet und ggf. Office startet? Das ist ein Fehlalarm, der durch eine Update der Signaturdateien auf Version 1.353.1874.0 ausgelöst wurde. … Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz, Windows | Verschlagwortet mit , , | 13 Kommentare

Windows 10/11-Mini-Umfrage; die Ergebnisse sind eine Klatsche für Microsoft (2021)

Veröffentlicht am 29. November 2021 von Günter Born

[English]Es wird ja auch hier im Blog teilweise heiß diskutiert, ob Windows 10 und vor allem Windows 11 der Stein der Weisen ist, oder ob Microsoft längst kräftig am Bedarf vorbei entwickelt. Susan Bradley hat vor Wochen eine Mini-Umfrage auf … Weiterlesen →

Veröffentlicht unter Windows, Windows 10 | Verschlagwortet mit | 26 Kommentare

0patch fixt LPE-Schwachstelle (CVE-2021-24084) in Mobile Device Management Service

Veröffentlicht am 27. November 2021 von Günter Born

[English]Es gibt eine nicht gepatchte Local Privilege Escalation-Schwachstelle (CVE-2021-24084) im Windows Mobile Device Management Service. Die Schwachstelle ist seit 2020 bekannt, wurde durch Microsoft bisher aber nicht gepatcht. ACROS Security hat daher eine kostenlose 0patch-Lösung entwickelt, um diese Schwachstelle unschädlich … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | Schreibe einen Kommentar

Nextcloud legt Wettbewerbsbeschwerde gegen Microsoft wegen OneDrive und Teams in Windows 11 ein

Veröffentlicht am 27. November 2021 von Günter Born

[English]Die in Stuttgart ansässige Softwarefirma Nextcloud hat eine Wettbewerbsbeschwerde gegen Microsoft beim Bundeskartellamt eingereicht. Der Vorwurf lautet, dass Microsoft eine marktbeherrschende Stellung besitzt und diese ausnutzt. Es geht um die Integration von OneDrive und Microsoft Teams in Windows 11. Inzwischen … Weiterlesen →

Veröffentlicht unter Cloud, Windows | Verschlagwortet mit , , | 22 Kommentare

RATDispenser: JavaScript-Loader installiert Remote Access Trojaners (RAT) in Windows

Veröffentlicht am 26. November 2021 von Günter Born

[English]Noch ein kurzer Nachtrag in Punkto Sicherheit, welcher mir die Tage unter die Augen gekommen ist. Die Sicherheitsforscher von HP Thread-Research sind auf einen in JavaScript geschriebenen Loader gestoßen, der auf Windows-Systemen Remote Access Trojaner (RAT) installiert. Der Entwickler scheint … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 9 Kommentare

Windows 0-day im Installer und Schwachstelle in MSHTML werden ausgenutzt

Veröffentlicht am 25. November 2021 von Günter Born

[English]Angreifer nutzen eine inzwischen gepatchte Schwachstelle CVE-2021-40444 in Microsofts MSHTML-Routinen für Angriffe auf Windows-Systeme aus. Und die 0-day-Schwachstelle im Windows Installer, die ich die Tage hier im Blog angesprochen habe, wird von Malware zur Privilegien-Eskalation ausgenutzt. Hier ein Überblick über … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | 5 Kommentare

Beschädigt das User State Migration Tool das Windows-Startmenü?

Veröffentlicht am 24. November 2021 von Günter Born

[English]Benutzt jemand von Euch das User State Migration Tool, um Daten im Profil zu anderen Rechnern zu übertragen? Es sieht so aus, als ob das User State Migration Tool (USMT) die Startmenü-Einstellungen im Benutzerprofil beschädigen. Hat jemand entsprechende Beobachtung gemacht?

Veröffentlicht unter Windows | Verschlagwortet mit | 3 Kommentare