Edge 98.0.1108.50

Edge[English]Microsoft hat zum 10. Februar 2022 den Chromium-Edge Browser auf die Version 98.0.1108.50 aktualisiert. Ich wurde von Microsoft per E-Mail informiert, dass die Schwachstelle CVE-2022-23264 geschlossen wurde. Die Release-Notes für den Microsoft Edge finden sich auf dieser Seite – Details über den Fix gibt es aber keine. Der Browser sollte automatisch aktualisiert werden, kann aber auch hier heruntergeladen werden.

Veröffentlicht unter Edge, Sicherheit, Update | Verschlagwortet mit , , | Ein Kommentar

Microsoft fixt wohl heimlich Schwachstelle im Defender unter Windows

Windows[English]Der Microsoft Defender ist vor einiger Zeit durch eine Schwachstelle in Windows aufgefallen, über die Schadsoftware die vom Virenschutz ausgesparten Ordner abfragen konnte. Es sieht nun so aus, als ob Microsoft diese Schwachstelle stillschweigend korrigiert hat, denn zum Zugriff auf diese Informationen sind nun unter Windows Administratorberechtigungen erforderlich. Allerdings ist es wohl noch nicht auf allen Windows-Systemen korrigiert und es ist auch unklar, ob der Fix per Windows Update (Februar 2022 Patchday) oder über ein Update des Defender unter Windows erfolgt.

Weiterlesen

Veröffentlicht unter Sicherheit, Virenschutz, Windows, Windows 10 | Verschlagwortet mit , , | 3 Kommentare

Treiberproblem: Upgrade auf Windows 10 21H2 macht HUION Stifttabletts unbrauchbar

Windows[English]Leute im Design- und Grafikbereich, die Stifttabletts und Stift-Displays des chinesischen Herstellers HUION einsetzen, sollten aktuell aktiv werden und das Funktionsupgrade auf das Windows 10 November 2021 Update (Version 21H2) blockieren. Microsoft stellt Systeme auf breiter Front um, aber die Treiber der HUION-Geräte funktionieren unter Windows 10 21H2 nicht mehr. Die Grafik-Tablets sind damit unbrauchbar und können nicht mehr eingesetzt werden.

Weiterlesen

Veröffentlicht unter Windows 10 | Verschlagwortet mit , , | 16 Kommentare

QNAP Update QTS 5.0.0.1932 build 20220129 schließt SAMBA-Schwachstelle CVE-2021-44142

Sicherheit (Pexels, allgemeine Nutzung)[English]Der taiwanesische Hersteller QNAP hat Firmware-Updates für seine NAS-Systeme bereitgestellt, die die SMB Root-Lücke (CVE-2021-44142) in SAMBA beseitigen sollen. Hier einige Hinweise zum Update von QTS 5.0.0, zum Schließen der Schwachstelle, die vom Hersteller QNAP in einem Sicherheitshinweis von Ende Januar 2022 veröffentlicht wurden. QNAP warnt zudem vor der Schwachstelle CVE-2022-0336 und empfiehlt SMBv1 zu deaktivieren.

Weiterlesen

Veröffentlicht unter Geräte, Sicherheit, Update | Verschlagwortet mit , , | Schreibe einen Kommentar

Emsisoft veröffentlicht Decryptor für Maze, Egregor und Sekhmet Ransomware

Sicherheit (Pexels, allgemeine Nutzung)[English]Sicherheitsanbieter Emsisoft hat einen Decryptor für Opfer der Ransomware Maze, Egregor und Sekhmet veröffentlicht. Damit können durch diese Ransomware verschlüsselte Dateien wieder restauriert werden. Der Decryptor wurde möglich, nachdem ein Mitglied aus den "Entwicklerkreisen" den Masterschlüssel gepostet und das Exit der Ransomware-Gruppen bekannt gegeben hat. Hier ein paar Informationen dazu.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit , , | Ein Kommentar

Exchange Online: Mysteriöser Outlook-Fehler 0x8004011D: Verbindung getrennt

[English]Ein Blog-Leser hat mich gerade auf ein Problem mit Microsoft Exchange Online aufmerksam gemacht, welches bei Microsoft Outlook (aus Office 365) plötzlich auftrat. Eine Lösung, die seit Jahren problemlos lief, streikte plötzlich bei der Synchronisierung zwischen Microsoft Outlook und Exchange Online. Es wurde der Fehler 0x8004011D (Verbindung getrennt) gemeldet. Mit Hilfe des Microsoft-Supports ließ sich das Problem klären – die Multifaktor-Authentifizierung spielte mit hinein.

Weiterlesen

Veröffentlicht unter Cloud, Problemlösung | Verschlagwortet mit , | 6 Kommentare

Cyberangriff auf Vodafone Portugal schießt alle Dienste ins Aus

Sicherheit (Pexels, allgemeine Nutzung)[English]Auf den Telekommunikationsanbieter Vodafone Portugal hat es am Montag, den 7. Februar 2022, einen schweren Cyberangriff gegeben. Dieser war wohl auf größtmögliche Zerstörung ausgelegt, wie das Unternehmen mitteilte, und hat Vodafone-Dienste wie LTE- und 5G-Mobilfunk, TV-Kabelnetz, SMS sowie Sprach- und Voicemail-Diensten schwer beeinträchtigt. Aktuell scheint der Anbieter immer noch mit den Folgen zu kämpfen.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 4 Kommentare

.Net Framework Updates (8. Februar 2022)

Update[English]Noch ein kleiner Nachtrag – zum 8. Februar 2022 hat Microsoft noch .NET Framework-Updates für diverse Windows-Versionen freigegeben. Diese Updates beseitigen Bugs und Sicherheitslücken in den betroffenen .Net-Fremwork-Versionen. Hier eine Übersicht über diese .NET Framework Updates.

Weiterlesen

Veröffentlicht unter Software, Update | Verschlagwortet mit , | Ein Kommentar

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows 10 Version 21H2: Probleme mit Realtek-Audio-Ausgabe

Windows[English]Gibt es Probleme mit der Realtek-Audio-Ausgabe unter Windows 10 Version 21H2, die sich nach dem Upgrade von Windows 10 Version 21H1 bemerkbar machen? Mir liegt der Bericht eines Lesers vor, der entsprechende Beobachtungen gemacht hat. Eine kurze Recherche im Internet zeigt, dass es diverse Meldungen zu Sound-Problemen mit Windows 10 Version 21H2 gibt. Ich stelle das einfach mal zur Diskussion hier im Blog ein – vielleicht gibt es ja mehr Betroffene.

Weiterlesen

Veröffentlicht unter Windows 10 | Verschlagwortet mit , , | 28 Kommentare

Microsoft Sicherheitsrevisionen (8.2.2022)

Sicherheit (Pexels, allgemeine Nutzung)[English]Microsoft hat zum 8. Februar per Mail über diverse Revisionen seiner Sicherheitshinweise hingewiesen. Es geht um eine Remote Desktop Services Remote Code Execution-Schwachstelle, einen Windows Kernel Memory Information Disclosure-Schwachstelle, eine Microsoft Diagnostics Hub Standard Collector Runtime Elevation of Privilege-Schwachstelle und eine Microsoft Power BI Information Disclosure-Schwachstelle. Zudem gab es im Feb. 2022 ein neues Servicing Stack Update (SSU), siehe ADV990001. Alles hat aber nur informellen Charakter, Microsoft hat nur die Beschreibungen angepasst. Ich stelle die betreffenden Informationen einfach mal unkommentiert hier im Blog ein.

Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar