Defender Signaturen verursachen extreme RAM Auslastung (April 2022)

Veröffentlicht am 12. April 2022 von Günter Born

Windows[English]Kurze Information für Administratoren von Windows-Systemen, speziell Windows Server. Mir liegt eine Information vor, dass die in letzter Zeit ausgelieferten Signaturdateien für den Microsoft Defender wohl Probleme verursachen. Bei einigen Windows Server-Systemen kann es sein, dass die RAM-Auslastung ins uferlose steigt, so dass der Betrieb beeinträchtigt werden kann. Ergänzung: Das Ganze scheint Microsoft bekannt, man arbeitet angeblich daran – siehe meine angefügten Informationen.

Weiterlesen →

Veröffentlicht unter Virenschutz, Windows | Verschlagwortet mit , , | 17 Kommentare

Adobe Acrobat (Reader): DC 2022.001.20117/22.001.20112 – und Supportende für 2017 Classic

Veröffentlicht am 12. April 2022 von Günter Born

[English]Adobe gibt zum 12. April 2022 ein Sicherheitsupdate für den Adobe Acrobat (Reader) DC auf die Version 22.001.20117 (Windows) und 22.001.20112 (Mac) frei. Die Beschreibung findet sich unter APSB22-16.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 6 Kommentare

Microsoft Edge 100.0.1185.39 fixt Schwachstellen

Veröffentlicht am 12. April 2022 von Günter Born

Edge[English]Microsoft hat zum 11. April 2022 den Chromium-Edge Browser auf die Version Edge 100.0.1185.39 aktualisiert. Es handelt sich um ein Wartungsupdate, das eine Reihe Schwachstellen schließt. Microsoft hat zur neuen Version auf der Release Notes-Seite noch keine Informationen veröffentlicht und schreibt, dass man noch am Update arbeite. Tom berichtet hier, dass die Version bereits ausgerollt werde. Die gefixten Schwachstellen dürften mit den Hinweisen im Blog-Beitrag Chrome 100.0.4896.88 veröffentlicht, 11 Schwachstellen gefixt korrespondieren. Der Browser sollte automatisch aktualisiert werden, kann aber auch hier heruntergeladen werden.

Veröffentlicht unter Edge, Sicherheit, Update | Verschlagwortet mit , , | 3 Kommentare

Chrome 100.0.4896.88 veröffentlicht, 11 Schwachstellen gefixt

Veröffentlicht am 12. April 2022 von Günter Born

[English]Google hat zum 11. April 2022 Updates des Google Chrome 100.0.4896.88 für Windows und Mac auf dem Desktop im Stable Channel freigegeben. Das Update schließt 11 Schwachstellen. Der Chrome für Android wurde ebenfalls auf die Version 100.0.4896.88 aktualisiert. Hier ein kurzer Überblick.

Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit , , | 3 Kommentare

Windows Server: Problemnachlese März 2022 Updates (KB5011551, KB5011497)

Veröffentlicht am 12. April 2022 von Günter Born

Windows[English]Die Updates KB5011551 und KB5011497 vom März 2022 haben bei einigen Maschinen diverse Probleme unter Windows Server 2019 und Windows Server 2022 verursacht. Das reicht von Passwort-Schleifen bei Windows Server 2019 bis hin zu Remote Desktop-Problemen bei Windows Server 2022. Da es zum heutigen 12. April 2022 neue Sicherheitsupdates gibt, fasse ich in diesem Beitrag den Stand an Problemen im Zusammenhang mit März 2022-Updates zusammen.

Weiterlesen →

Veröffentlicht unter Update, Windows Server | Verschlagwortet mit , , , | 4 Kommentare

Atlassian: Jira-/Confluence-Ausfall, Tag 7 und kein Ende

Veröffentlicht am 11. April 2022 von Günter Born

Stop - PixabaySeit dem 5. April sind viele Jira- und Confluence-Kunden nicht mehr in der Lage, auf ihre Cloud-Instanzen zuzugreifen. Es erscheint eine Fehlermeldung, die besagt, dass die Seite nicht verfügbar ist oder gewartet wird. Ich hatte im Blog-Beitrag Atlassian: Jira-/Confluence-Ausfall beeinflusst Kunden seit dem 5. April 2022 über das Problem berichtet. Wir haben nun den 11. April 2022 und The Register berichtet, dass Atlassian-Kunden nach wie vor keinen Zugriff auf ihre Cloud-Instanzen haben. Auf der betreffenden Atlassian-Statusseite heißt es, dass nur wenige Kunden betroffen seien, und man 35% der betroffenen Instanzen inzwischen wiederhergestellt habe. Laut The Register soll ein Wartungs-Script ungewollt bestimmte Kunden aus der Cloud gefegt haben. Jemand betroffen?

Veröffentlicht unter Störung | Verschlagwortet mit | 8 Kommentare

Windows 10: Version 1909 und 20H2 fallen am 10. Mai 2022 aus dem Support

Veröffentlicht am 11. April 2022 von Günter Born

Windows[English]Zum Mai-Patchday, Dienstag, den 10. Mai 2022, werden Windows 10 Version 1909 (alle Editionen) sowie Windows 10 Version 20H2 (Home und Pro) letztmalig Sicherheitsupdates erhalten. Danach fallen beide Windows 10-Varianten aus dem Support heraus. Darauf hat Microsoft im Windows Message-Center hingewiesen. Standardmäßig sollten diese Windows 10-Versionen – zumindest in den Home- und Pro-Versionen – automatisch auf die neueren Builds aktualisiert werden.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , | 4 Kommentare

Falle: Windows-Clients installieren Updates am WSUS vorbei

Veröffentlicht am 11. April 2022 von Günter Born

Windows[English]Es gibt hier im Blog gelegentlich die Rückmeldung von Administratoren, die die Verteilung von Updates an Windows-Clients per WSUS steuern, und sich beklagen, dass die Clients überraschend Updates am WSUS vorbei gezogen und installiert haben. Ursache kann eine empfohlenen Gruppenrichtlinie aus den Microsoft Baseline-Vorlagen sein. Hier einige Informationen zu diesem Sachverhalt, auf den mich ein Leserkommentar gebracht hat.

Weiterlesen →

Veröffentlicht unter Problemlösung, Update, Windows | Verschlagwortet mit , , , | 12 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Malware FFDroider zielt auf Social Media-Nutzer

Veröffentlicht am 10. April 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Sicherheitsforscher der Forschungsabteilung ThreatLabZ von Zscaler haben einen neuen Infostealer entdeckt, der es auf Social Media-Nutzer abgesehen hat. Die auf Windows basierende Malware tarnt sich dazu als die bekannte Instant-Messaging-Anwendung Telegram. Ziel der Malware ist es, Anmeldedaten der Opfer für deren Konten in sozialen Netzwerken abzugreifen. Zscaler hat mir die nachfolgenden Informationen zukommen lassen.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Hat Intel ein Patent für die AMD-Zen-Architektur zugesprochen bekommen?

Veröffentlicht am 10. April 2022 von Günter Born

ParagraphVor einigen Tagen ging eine Meldung durch diverse Medien, dass Intel ein Patent für die AMD-Zen-Architektur zugesprochen worden sei. Blog-Leser Michael V. hatte mich per Mail auf den Sachverhalt hingewiesen, der auch bei Fefe kurz aufgegriffen wurde. Hier einige Informationen dazu.

Weiterlesen →

Veröffentlicht unter Allgemein | Verschlagwortet mit | Kommentar hinterlassen