McAfee patcht Schwachstelle in Antivirus-Produkten

Veröffentlicht am 13. November 2019 von Günter Born

[English]McAfee musste in allen Editionen seiner Antivirensoftware für Windows eine Local Privlege Escalation-Schwachstelle (LPE) patchen, mit der potenzielle Angreifer SYSTEM-Berechtigungen erhalten konnten.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 3 Kommentare

Windows 10 V1909 verfügbar, so bekommt man es

Veröffentlicht am 12. November 2019 von Günter Born

[English]Das Windows 10 November 2019 Update (Version 1909) steht vor der Tür und wurde heute, am 12. November 2019, durch Microsoft für den allgemeinen Einsatz freigegeben. Im Blog-Beitrag möchte ich skizzieren, wie man dieses Update erhält.

Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , | 76 Kommentare

MSDN Magazine aus dem Microsoft-Archiv abrufbar

Veröffentlicht am 12. November 2019 von Günter Born

Microsoft stellt sein MSDN Magazin im November 2019 ein (siehe meinen Blog-Beitrag MSDN-Magazin wird eingestellt). Wer sich für die Inhalte der bisherigen Ausgaben interessiert, kann diese jetzt aus dem Microsoft-Archiv abrufen.

Weiterlesen →

Veröffentlicht unter Tipps | Verschlagwortet mit | 2 Kommentare

Microsofts Meltdown-Patch erzeugt BlueKeep BSODs

Veröffentlicht am 12. November 2019 von Günter Born

Interessante Erkenntnis: Der Exploit für die BlueKeep-Schwachstelle, der kürzlich für Angriffe benutzt wurde, erzeugt auf einigen Windows-Maschinen nur deshalb einen BlueScreen, weil die Entwickler keinen Meltdown-Support integriert haben.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | Kommentar hinterlassen

Outlook Customer Manager, Skype Translator Bot sterben

Veröffentlicht am 12. November 2019 von Günter Born

Wie es ausschaut, plant Microsoft Geschäftsanwendungen für kleinere Firmen wie Microsoft Invoicing, den Outlook Customer Manager oder den Skype Translator Bot in Bälde auslaufen zu lassen.

Weiterlesen →

Veröffentlicht unter Software | Verschlagwortet mit | Kommentar hinterlassen

Azure Sentinel: Phishing-Sites aufspüren

Veröffentlicht am 12. November 2019 von Günter Born

Microsoft hat Azure Sentinel (Azure Wächter) eine sogenannte URL detonation-Funktion spendiert. Damit können Administratoren Phishing-Sites, die von Benutzern aufgerufen werden, aufspüren.

Weiterlesen →

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

ZoneAlarm-Forum über veraltete vBulletin-Software gehackt

Veröffentlicht am 12. November 2019 von Günter Born

Hackern ist es gelungen, über eine veraltete vBulletin-Version Zugang zum ZoneAlarm-Forum (CheckPoint)zu bekommen und konnten auf Benutzerdaten zugreifen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 3 Kommentare

Ubuntu 12.04 ESM: Schwachstelle in Bash

Veröffentlicht am 11. November 2019 von Günter Born

In der Bash-Shell von Ubuntu 12.04 ESM gibt es eine Schwachstelle (USN-4180-1, CVE-2012-6711), die auch Ubuntu-Derivate tangiert. Über die Schwachstelle könnten Angreifer Bash-Scripte einschleusen, die einen Absturz verursachen oder möglicherweise beliebigen Code ausführen lassen.

Weiterlesen →

Veröffentlicht unter Linux, Sicherheit | Verschlagwortet mit , , | 1 Kommentar

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 10 V1903 zeigt plötzlich generische USB-Laufwerke

Veröffentlicht am 11. November 2019 von Günter Born

[English]Ein Bug in Windows 10 verunsichert momentan (seit dem Wochenende vom 9. November 2019) Nutzer, die USB-Speichermedien verwenden. Statt eines USB-Laufwerks wird nun im Explorer das Symbol für ein generisches Gerät angezeigt. Hier einige Informationen zum Problem.

Weiterlesen →

Veröffentlicht unter Windows 10 | Verschlagwortet mit , , | 47 Kommentare

SmarterASP.NET von Ramsomware befallen

Veröffentlicht am 11. November 2019 von Günter Born

[English]Der Provider SmarterASP.NET mit mehr als 440.000 Kunden wurde wohl am Wochenende Opfer eines Cyber-Angriffs. Alle Server sollen durch Ransomware verschlüsselt worden sein.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 1 Kommentar