Windows 10: Setup für Funktionsupdate hatte eine Sicherheitslücke (13.10.2020)

Veröffentlicht am 18. Oktober 2020 von Günter Born

[English]Im Windows Setup-Prozess gab es eine Elevation of Privilege-Schwachstelle (CVE-2020-16908), die Microsoft zum 13. Oktober 2020 adressiert hat. Die Schwachstelle wurde durch eine Aktualisierung des Setups für Windows 10 Version 1903 und 2004 beseitigt (relevant für WSUS und ConfigMgr).

Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows 10 | Verschlagwortet mit , , , | 4 Kommentare

Windows 10 20H2: Wie heißt es denn nun? Och Microsoft, einigt euch …

Veröffentlicht am 18. Oktober 2020 von Günter Born

[English]In einigen Tagen oder Wochen wird ja das Herbst 2020-Update von Windows 10 auf die Leute losgelassen. Spannende Frage wäre, wie das Teil dann wirklich heißen soll – denn bei Microsoft herrscht eine babylonische Sprachverwirrung.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit | 9 Kommentare

Tipp: Router Security-Testseiten

Veröffentlicht am 18. Oktober 2020 von Günter Born

Noch ein kleiner Tipp: Gelegentlich wäre es nett, wenn man seinen Router einer Sicherheitsüberprüfung unterziehen könnte. Eine entsprechende Testseite, die man besuchen kann, sollte das leisten. Hier eine kurze Info über eine solche Seite.

Weiterlesen →

Veröffentlicht unter Sicherheit, Tipps | Verschlagwortet mit , | 3 Kommentare

Störung: Exchange Online, OneDrive for Business (8. und 16.10.2020)

Veröffentlicht am 17. Oktober 2020 von Günter Born

[English]Microsofts Online-Dienste Exchange Online (Vorfall: EX224266 vom 8.10.2020), sowie OneDrive for Business in Verbindung mit SharePoint Online (Vorfall OD224379 vom 16. Oktober 2020) waren/sind von einer Störung betroffen. Kurzer Überblick, was Microsoft dort an Informationen bereitstellt.

Weiterlesen →

Veröffentlicht unter Cloud, Störung | Verschlagwortet mit , , | 1 Kommentar

Thunderbird 78.3.3 freigegeben

Veröffentlicht am 17. Oktober 2020 von Günter Born

[English]Noch ein kurzer Hinweis. Die Entwickler des E-Mail-Client Thunderbird haben zum 16. Oktober 2020 die Version 78.3.3 des E-Mail-Clients freigegeben. Es handelt sich um ein Wartungsupdate für die 78er-Hauptversion des E-Mail-Clients, das im Bereich OpenPGP Fehler behebt.

Weiterlesen →

Veröffentlicht unter Thunderbird, Update | Verschlagwortet mit , | Kommentar hinterlassen

0patch fixt CVE-2020-1062 in Windows 7/Server 2008 R2

Veröffentlicht am 17. Oktober 2020 von Günter Born

win7 [English]ACROS Security hat einen Micropatch für die SchwachstelleC VE-2020-1062 (Internet Explorer scripting engine memory corruption ) für Windows 7 und Server 2008 R2 (ohne ESU-Lizenz) veröffentlicht. Das ist neben CVE-2020-1380 bereits der zweite Micropatch für die Internet Explorer Scripting Engine.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , | 4 Kommentare

Microsoft schließt Schwachstelle CVE-2020-17022 in HEVC-Codec-Library (15.10.2020)

Veröffentlicht am 17. Oktober 2020 von Günter Born

[English]Microsoft hat zum 15. Oktober 2020 noch die RCE-Schwachstelle CVE-2020-17022 in der Windows Codecs Library geschlossen. Weil es einige Verwirrung gab (die Schwachstelle trifft nur einige Windows 10-Nutzer mit HVCE-Codec) und der Patch über den Store kommt, ziehe ich das mal in einem separaten  Blog-Beitrag heraus.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows 10 | Verschlagwortet mit , , | 5 Kommentare

HP Business-Notebooks: Ärger mit Sure Recover und Windows 10 2004

Veröffentlicht am 17. Oktober 2020 von Günter Born

[English]Gibt es aktuell Probleme mit Business-Notebooks von HP unter Windows 10 2004? Mir ist da gerade ein Fall in Verbindung mit einem HP Elitebook und HP Sure Recover unter die Augen gekommen, der Fragen aufwirft. Hier ein kurzer Abriss, was mir gerade unter die Augen gekommen ist.

Weiterlesen →

Veröffentlicht unter Notebook, Problemlösung | Verschlagwortet mit , , , | Kommentar hinterlassen

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

.NET Framework Updates vom Juli 2020 erneut freigegeben

Veröffentlicht am 16. Oktober 2020 von Günter Born

Windows Update[English]Zum Oktober 2020 haben sich Windows-Anwender gewundert, Microsoft hat einen ganzen Schwung .NET-Framework-Updates freigegeben, die bereits im Juli 2020 veröffentlicht wurden. Da in den Kommentaren alte .NET-Framework-Updates angesprochen wurden, noch eine kleine Zusammenfassung, was Sache ist.

Weiterlesen →

Veröffentlicht unter Software, Update | Verschlagwortet mit , | 6 Kommentare

Windows 8.1/10 blockt falsch signierte Treiber

Veröffentlicht am 16. Oktober 2020 von Günter Born

[English]Ich ziehe es mal separat heraus, da das Thema uns noch beschäftigen wird. Mit den Oktober 2020-Updates hat Microsoft in Windows 8.1 und Windows 10 sowie den Server-Pedants eine Änderung eingeführt. Die Treiber von Drittanbietern werden blockiert, wenn diese kein korrektes Format mit Signatur in den Katalogdateien aufweisen. Hier einige Informationen zum Thema.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit , | 27 Kommentare