Pre Auth Remote Command Execution (CVE-2022-36804) in Atlassian Bitbucket

Veröffentlicht am 22. September 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]In der Versionsverwaltung für Software-Entwicklungsprojekte, Atlassian Bitbucket, gibt es eine kritische Remote Command Execution Schwachstelle (CVE-2022-36804). Atlassian hatte Ende August 2022 bereits einen Sicherheitshinweise sowie ein Produkt-Update für die als kritisch eingestufte Schwachstelle veröffentlicht. Jetzt scheinen die Entdecker Details zur Schwachstelle veröffentlicht zu haben.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

Windows 10 22H2: Per WSUS im August 2022 verteilt – Clients finden keine Sept.-Updates mehr

Veröffentlicht am 22. September 2022 von Günter Born

Windows[English]Heute mal ein Blick auf einen merkwürdigen Sachverhalt. Mir sind einige Leute unter die Augen gekommen, die sich beklagen, dass ihre Windows 10-Clients im September 2022 keine Updates per WSUS bekommen haben. Dann stellte sich heraus, dass deren Clients bereits im August 2022 per WSUS über ein Enablement Update auf die Version 22H2 gehoben wurden. Das ist aber etwas merkwürdig, denn das Herbst-Update 2022 für Windows 10, hier als Windows 10 22H2 bezeichnet, ist bisher ja durch Microsoft nicht offiziell freigegeben worden. Mal eine Umfrage, ob es weitere Betroffene gibt.

Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , , | 21 Kommentare

Thunderbird 102.3.0 freigegeben

Veröffentlicht am 21. September 2022 von Günter Born

[English]Die Entwickler des Thunderbird haben zum 20. September 2022 ein weiteres Update des E-Mail Client auf die Version 102.3.0 freigegeben (danke an den Leser für den Hinweis). Es ist ein Bug-Fix-Update, welches eine Reihe an Problemen beheben soll. Denn irgendwie ist der 102er Entwicklungsstrang des Thunderbird eine Katastrophe (siehe Thunderbird: Die Probleme der 102er-Version).

Weiterlesen →

Veröffentlicht unter Thunderbird | Verschlagwortet mit | 13 Kommentare

Windows Server 2022 Preview Update KB5017381 (20.9.2022)

Veröffentlicht am 21. September 2022 von Günter Born

Windows[English]Microsoft hat zum 20. September 2022 (C-Week) ein optionales, kumulatives (Vorschau-) Update KB5017381  für Windows Server 2022 freigegeben. Dieses Update korrigiert eine Menge Probleme in Server 2022. Nachfolgend gebe ich einen Überblick bezüglich dieser Updates für Windows Server 2022.

Weiterlesen →

Veröffentlicht unter Update, Windows Server | Verschlagwortet mit , , | 1 Kommentar

Windows 11: Preview-Update KB5017383 (20.9.2022)

Veröffentlicht am 21. September 2022 von Günter Born

Windows[English]Microsoft hat zum 20. September 2022 das optionale, kumulative (Vorschau-) Update KB5017383 für Windows 11  freigegeben. Weitere Vorschau-Updates für Windows sind in separaten Beiträgen beschrieben. Nachfolgend gebe ich einen Überblick bezüglich dieser Updates für Windows 11.

Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , , | 1 Kommentar

Windows 10/Server v1909 Preview Update KB5016690 (20.9.2022)

Veröffentlicht am 21. September 2022 von Günter Born

Windows[English]Microsoft hat zum 20. September 2022 (C-Week) ein optionales, kumulatives (Vorschau-) Update KB5017379 freigegeben. Dieses soll zahlreiche Bugs in Windows Server 2019 sowie Windows 10 Enterprise 2019 LTSC etc.  beseitigen. Nachfolgend gebe ich einen Überblick bezüglich dieser Updates für Windows 10.

Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , , | 7 Kommentare

Windows 10 20H2-21H2 Preview Update KB5017380 (20.9.2022)

Veröffentlicht am 21. September 2022 von Günter Born

Windows[English]Microsoft hat zum 20. September 2022 (C-Week) ein optionales, kumulatives (Vorschau-) Update KB5017380 freigegeben. Dieses soll zahlreiche Bugs in Windows 10 21H2-21H2 beseitigen. Nachfolgend gebe ich einen Überblick bezüglich dieser Updates für Windows 10. Mit diesem Update wird TLS 1.0 und 1.1 deaktiviert.

Weiterlesen →

Veröffentlicht unter Update, Windows 10 | Verschlagwortet mit , , | 11 Kommentare

Windows 11 2022 Update (22H2) freigegeben

Veröffentlicht am 21. September 2022 von Günter Born

Windows[English]Es ist eingetroffen, was ich vor einigen Stunden bereits spekuliert habe (siehe Wird Windows 11 2022 Update (22H2, Build 22621) am 20.9.2022 ausgerollt?): Microsoft hat vor wenigen Stunden das Funktionsupdate auf Windows 11 2022 Update freigegeben. Es stehen sowohl Installations-ISO-Dateien (per Media Creation Tools), als auch ein Upgrade über Windows Update bereit, um kompatible Maschinen auf die neue Build zu heben.

Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit | 32 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Firefox 105, 102.3 esr freigegeben

Veröffentlicht am 21. September 2022 von Günter Born

Mozilla[English]Die Mozilla-Entwickler haben zum 20. September 2022 die Versionen 105.0.0 und 102.3 ESR des Firefox-Browsers veröffentlicht. Bei den ESR-Versionen handelt es sich um Wartungsupdates, welches Bugs beseitigen sollen. Der Firefox 105 ist ein neuer Entwicklungszweig. In beiden Updates werden Schwachstellen beseitigt.

Weiterlesen →

Veröffentlicht unter Firefox | Verschlagwortet mit | 8 Kommentare

EuGH kippt deutsche Vorratsdatenspeicherung

Veröffentlicht am 20. September 2022 von Günter Born

ParagraphDer Europäische Gerichtshof (EuGH) hat heute, 20. September 2022, in einem Grundsatzurteil entschieden, dass das deutsche Gesetz zur Vorratsdatenspeicherung (VDS) nicht mit dem EU-Recht vereinbar ist. Damit ist die Vorratsdatenspeicherung in Deutschland wieder einmal vom Tisch. Ein Urteil, welches sich bereits seit Monaten so abzeichnet und eine Klatsche für die deutsche Politik darstellt, die nicht genug Daten anlasslos speichern können wollen.

Weiterlesen →

Veröffentlicht unter Allgemein | 35 Kommentare