Windows: 0Patch Micropatch für MotW-Bypassing 0-day (kein CVE)

Veröffentlicht am 29. Oktober 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Seit wenigen Tagen ist ein neuer Bug in Windows bekannt, der verhindert, dass das "Mark of the Web"-Flag bei kaputten Signaturen ausgewertet wird. Microsoft selbst hat bisher keinen Patch für diese 0-day Schwachstelle freigegeben. Die Schwachstelle wird bereits ausgenutzt. Daher hat sich ACROS Security dem Problem gewidmet und einen 0Patch Micropatch zum Schließen entwickelt. Der Patch ist frei verfügbar, benötigt wird lediglich der 0patch-Agent. Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | Kommentar hinterlassen

Europas größte Kupferhütte Aurubis Opfer eines Cyberangriffs (28.10.2022)

Veröffentlicht am 29. Oktober 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Aurubis, eigenen Angaben nach Europas größte Kupferhütte, ist in der Nacht von Donnerstag auf Freitag (28.10.2022) Opfer eines Hackerangriffs geworden. In Hamburg wurden dann die IT-Systeme vorsichtshalber vom Internet getrennt und heruntergefahren. Die Produktion lief dagegen weiter. Aktuell werden die Folgen dieses Angriffs untersucht, die Aktie des Unternehmens hat bereits um drei Prozent nachgegeben.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Windows 10 (20H2-22H2): Oktober Update KB5018410 lässt OneDrive abstürzen – Korrektur-Update KB5020953 verfügbar

Veröffentlicht am 29. Oktober 2022 von Günter Born

Windows[English]Kleiner Nachtrag zum Oktober 2022 Patchday: Das für Windows 10 Version 20H2-22H2 ausgerollte Sicherheitsupdate KB5018410 erweist sich als echter Problembär. Bereits am 17. Oktober musste Microsoft ein Sonderupdate ausrollen, um die durch das Oktober 2022-Sicherheitsupdate verursachten TLS-/SSL-Probleme zu korrigieren (siehe Sonderupdates für Windows fixen SSL-/TLS-Verbindungsproblem (auch bei Citrix) – 17. Oktober 2022). Nun hat Microsoft auch eingestanden, dass das Sicherheitsupdate KB5018410 vom 11. Oktober 2022 OneDrive unter Windows 10 abstürzen lässt. Ergänzung: Microsoft hat zum 28. Oktober 2022 Korrektur-Updates veröffentlicht.

Weiterlesen →

Veröffentlicht unter OneDrive, Update, Windows 10 | Verschlagwortet mit , , , , | 10 Kommentare

Oktober 2022-Update: Error 0xaac (2732) bei Domain-Verbindungen durch Netjoin-Fix für CVE-2022-38042 bestätigt

Veröffentlicht am 28. Oktober 2022 von Günter Born

Windows[English]Ein Update im Oktober für CVE-2022-38042 und eine lange Geschichte, die nun durch Microsoft bestätigt wurde. Mit dem Sicherheitsupdate vom 11. Oktober 2022 wurde auch ein Domain Join Hardening zum Schließen der Schwachstelle (CVE-2022-38042) durchgeführt. Diese Änderungen hatten aber mächtige Kollateralschäden. Nun hat Microsoft einen Supportbeitrag veröffentlicht, der den Fehler 0xaac (2732) bei Verbindungen zwischen Windows Domänen-Servern durch dieses Update bestätigt. Bei der Nachschau habe ich festgestellt, dass ich diese Kollateralschäden zum 12. Oktober 2022 hier im Blog berichtet hatte. Daher greife ich das Ganze nochmals kurz auf.

Weiterlesen →

Veröffentlicht unter Update, Windows Server | Verschlagwortet mit , , | 1 Kommentar

Musk hat Twitter übernommen – Chefs als erstes gefeuert und Waschbecken mitgebracht

Veröffentlicht am 28. Oktober 2022 von Günter Born

Das Spiel "kaufe ich, kaufe ich nicht, kaufe ich …" des Tesla-Chefs und SpaceX-Gründers Elon Musk ist vorbei. Seit dieser Nacht hat er wohl den Dienst Twitter für viel Geld übernommen. Warum er ein Waschbecken in die Firmenzentrale mitnahm und was er wohl als erstes tat? Ich habe es kurz mal aufgeschrieben.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 25 Kommentare

Chrome 107.0.5304.87/ 107.0.5304.88/107.0.5304.91 Sicherheitsupdates

Veröffentlicht am 28. Oktober 2022 von Günter Born

Chrome[English]Google hat zum 27. Oktober 2022 einen Schwung an Sicherheitsupdates des Google Chrome im 107er Zweig im Stable und Extended Channel für Mac, Linux und Windows sowie für Android freigegeben. Es wird dabei in einem Update eine Schwachstelle geschlossen, die bereits ausgenutzt wird.

Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit | Verschlagwortet mit , | Kommentar hinterlassen

Edge 107.0.1418.24 und 106.0.1370.59

Veröffentlicht am 28. Oktober 2022 von Günter Born

Edge[English]Kurzer Nachtrag: Microsoft hat zum 27. Oktober 2022 den Edge-Browser im Stable Channel auf die Version 107.0.1418.24 aktualisiert.  Das ist ein Sicherheitsupdate, welches Schwachstellen beseitigt. Zudem wurde der Edge-Browser im Extended Stable Channel auf 106.0.1370.59 aktualisiert. Das ist ein Stabilitäts-Update.

Weiterlesen →

Veröffentlicht unter Edge | Verschlagwortet mit | 5 Kommentare

Personalie: Joe Belfiore verlässt Microsoft

Veröffentlicht am 28. Oktober 2022 von Günter Born

[English]Personalie bei Microsoft: Abgang eines Managers aus dem Office-Bereich. Joe Belfiore, in der Chefetage des Microsoft Office-Teams, hat gerade bekannt gegeben, dass er die Firma nach 32 Jahren verlässt.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | 6 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows: Gefährliche, IE-basierende Schwachstellen

Veröffentlicht am 28. Oktober 2022 von Günter Born

Windows[English]Sicherheitsforscher der Varonis Threat Labs haben zwei Windows-Sicherheitslücken aufgedeckt, die große blinde Flecken für Sicherheits-Software erzeugen und Rechner mittels DoS-Angriffe außer Betrieb setzen können. LogCrusher und OverLog nutzen dabei das Internet Explorer-spezifische Ereignisprotokoll MS-EVEN, das auf allen aktuellen Windows-Betriebssystemen vorhanden ist, unabhängig davon, ob der Browser genutzt wurde oder wird. Während OverLog mittlerweile gefixt ist, hat Microsoft für LogCrusher kürzlich nur einen partiellen Patch herausgegeben: Cyberkriminelle können deshalb immer noch Angriffe durchführen, wenn sie sich einen Administrator-Zugang zum Netzwerk des Opfers verschaffen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 2 Kommentare

Windows 11 22H2: Kompatible Prozessorliste aktualisiert

Veröffentlicht am 28. Oktober 2022 von Günter Born

Windows[English]Um Windows 11 offiziell zu installieren, fordert Microsoft die Verwendung einer kompatiblen CPU. Vor einigen Tagen wurde nun die Liste der kompatiblen CPUs aktualisiert und um einige Modelle erweitert. Die neuen CPU-Kompatibilitätslisten lassen sich unter folgenden Links abrufen: Intel, AMD, Qualcomm. (via)

Veröffentlicht unter Windows | Verschlagwortet mit | Kommentar hinterlassen