Microsoft Teams: Remote Code Execution (RCE) Schwachstelle

Veröffentlicht am 28. Januar 2023 von Günter Born

TeamsKleiner Nachtrag in Sachen Sicherheit und Microsoft Teams. Die beiden Sicherheitsforscher @adm1nkyj1 und @jinmo123 haben an pwn2own 2022 in Vancouver teilgenommen. Dort versuchten Sie Microsoft Teams zu hacken, sind aber an der Zeitvergabe gescheitert. Beide haben einen Bug entdeckt, der sich für einen Exploit eignet. Der Deeplink-Handler für /l/task/:appId in Microsoft Teams kann eine beliebige Url in Webview/iframe laden. Angreifer können dies mit der RPC-Funktionalität von Teams ausnutzen, um Code außerhalb der Sandbox auszuführen. Die Sicherheitsforscher haben die Details in diesem Blog-Beitrag geteilt. Danke an Jan R. für den Hinweis.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 4 Kommentare

Malware PlugX infiziert USB-Geräte

Veröffentlicht am 28. Januar 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Sicherheitsforscher der Unit 42 von Palo Alto Networks haben Cyberangriffe mit neuer Variante der altbekannten Schadsoftware beobachtet. Die mutmaßlich aus China stammende PlugX-Malware ist aufgefallen, weil diese Variante alle angeschlossenen USB-Wechselmediengeräte wie Disketten-, Daumen- oder Flash-Laufwerke sowie alle weiteren Systeme infiziert, an die der USB-Stick später angeschlossen wird.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 19 Kommentare

Europäischer Datenschutztag 2023

Veröffentlicht am 28. Januar 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Am heutigen 28. Januar 2023 ist Europäischer Datenschutztag. Der Tag wurde auf Initiative des Europarats ins Leben gerufener Aktionstag für den Datenschutz. Er wird seit 2007 jährlich um den 28. Januar begangen. Dieses Datum wurde gewählt, weil am 28. Januar 1981 die Europäische Datenschutzkonvention unterzeichnet worden war. Um die Sicherheit von Daten zu gewährleisten, sollte das Risikoverhalten im Alltag angepasst werden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

TeamViewer am 27. Januar 2023 seit ca. 18:15 Uhr deutscher Zeit down

Veröffentlicht am 27. Januar 2023 von Günter Born

Stop - PixabayKurze Meldung für Nutzer, die die Fernwartungssoftware TeamViewer verwenden. Blog-Leser Stefan S. informierte mich in einer privaten Nachricht darüber, dass TeamViewer  am heutigen 27. Januar 2023 seit ca. 18:15 Uhr deutscher Zeit gestört sei. Auf der Statusseite wurde mir eben noch eine "Service degradation" angezeigt. Seit 22:30 Uhr funktionieren die benötigten Dienste aber wieder. Ich habe mal den Status auf der Teamviewer-Webseite überprüft.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit | 11 Kommentare

Windows 11 21H2 wird automatisch auf Version 22H2 aktualisiert (26. Jan. 2023)

Veröffentlicht am 27. Januar 2023 von Günter Born

Windows[English]Microsoft hat zum 26. Januar 2023 die Upgrade-Bremsen für Windows 11 21H2 gelöst und das Funktionsupdate auf die im November 2022 erschienene Version 22H2 generell freigegeben. Ab dem genannten Datum beginnt Microsoft die Consumer-Versionen und nicht verwalteten Version von Windows 11 Home und Pro automatisch auf Windows 11 22H2 zu aktualisieren. Das Ganze erfolgt aber in Wellen.

Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , | 3 Kommentare

Windows 11 22H2: Preview-Update KB5022360 (26.1.2023)

Veröffentlicht am 27. Januar 2023 von Günter Born

Windows[English]Microsoft hat zum 26 Januar 2023 das optionale, kumulative (Vorschau-) Update KB5022360 für Windows 11  Version 22H2 veröffentlicht. Es gibt eine Reihe Neuerungen und vor allem eine lange Liste an Bug-Fixes. Nachfolgend gebe ich einen Überblick bezüglich dieser Updates für Windows 11.

Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , | Schreibe einen Kommentar

Edge 109.0.1518.70 und 108.0.1462.95

Veröffentlicht am 27. Januar 2023 von Günter Born

Edge[English]Microsoft hat am 26. Januar 2023 den Edge-Browser im Stable Channel auf die Version 109.0.1518.70 angehoben (danke an die Leser für die Hinweise hier und hier). Zudem wurde der Edge im Extended Stable auf die Version 108.0.1462.95  aktualisiert.

Weiterlesen →

Veröffentlicht unter Edge, Sicherheit, Update | Verschlagwortet mit , , | 7 Kommentare

Windows 10: Neues zum WinRE-Patch (Fix der Bitlocker-Bypass-Schwachstelle CVE-2022-41099)

Veröffentlicht am 27. Januar 2023 von Günter Born

Update[English]Noch ein Nachtrag zum Blog-Beitrag Windows 10: "Schlagloch" Win RE-Patch zum Fix der Bitlocker-Bypass-Schwachstelle CVE-2022-41099. Zum Schließen der Schwachstelle (CVE-2022-41099), die eine Umgehung der Bitlocker-Verschlüsselung in Windows ermöglicht, muss die Win RE-Umgebung der Clients (Windows 10) manuell aktualisiert werden. Dabei gibt es aber Probleme, wie mir ein Blog-Leser mitteilte. Zudem bin ich auf ein Script gestoßen, welches das Patchen der WinRE-Umgebung automatisieren soll.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows 10 | Verschlagwortet mit , , , | 14 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Microsoft empfiehlt Exchange Server zu patchen (Jan. 2023)

Veröffentlicht am 27. Januar 2023 von Günter Born

Exchange Logo[English]Zahlreiche weltweit betriebene On-Premises Microsoft Exchange Server sind unsicher, weil diese nicht auf dem aktuellen Patchstand sind. Das setzt die Systeme Risiken aus, und es ist kritisch, ungepatchte Exchange Server zu betreiben. In einem Techcommunity-Artikel vom 26. Januar 2023 greift das Microsoft Exchange Team diesen Sachverhalt auf und fordert Administratoren auf, die Systeme dringend und unverzüglich zu patchen, so dass das neueste Sicherheitsupdate vom Januar 2023 installiert ist.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update, Windows Server | Verschlagwortet mit , , | 8 Kommentare

Hive Ransomware-Infrastruktur von Strafverfolgern beschlagnahmt (Jan. 2023)

Veröffentlicht am 26. Januar 2023 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]In einer koordinierten Aktion haben internationale Strafverfolgungsbehörden die Infrastruktur der Hive Ransomware-Gruppe beschlagnahmt. Damit kann die Gruppe keine Zahlungen mehr über ihre Tor-Webseite entgegen nehmen. An der Aktion waren Ermittler aus den Niederlande, aus Deutschland und aus den USA beteiligt. Das ist ein weiterer Fall, in dem Strafverfolger zurückschlagen und Webseiten sowie Infrastruktur einer Cyberkriminellen-Gruppe zerschlagen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 9 Kommentare