Microsoft Patchday-Nachlese (Januar 2021)

Veröffentlicht am 15. Januar 2021 von Günter Born

Windows UpdateMicrosoft hat zum 12. Januar 2021 (Patchday) einige Sicherheitsupdates für Windows, Office, den Defender etc. freigegeben. Im Beitrag fasse ich einige Informationen rund um diese Update und geschlossene Sicherheitslücken zusammen.

Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update, Virenschutz, Windows | Verschlagwortet mit , , | 6 Kommentare

Tor Browser 10.0.8 freigegeben

Veröffentlicht am 15. Januar 2021 von Günter Born

Sicherheit[English]Die Entwickler des Tor-Bundle haben zum 12. Januar 2021 den Tor Browser 10.0.8 als Paket für Linux, macOS und Windows   veröffentlicht. Das Update aktualisiert den Firefox auf die Version 78.6.1esr (schließt eine Schwachstelle) und NoScript auf 11.1.7. Unter macOS wurde der Bug 40262: Browser tabs crashing on the new Macbooks with the M1 chip [tor-browser] beseitigt. Der Tor Browser 10.0.8 ist über die Download-Seite kostenlos für verschiedene Plattformen verfügbar. (via)

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , | 3 Kommentare

Fix für kaputte Windows 10 ‚PC zurücksetzen‘-Funktion bestätigt

Veröffentlicht am 15. Januar 2021 von Günter Born

[English]Microsoft hat nun endlich offiziell bestätigt, dass der Bug in der Funktion PC zurücksetzen unter Windows 10 Version 1903 und 1909 beseitigt sei. Der Bug ist seit Februar 2020 bekannt und wurde erstmalig im Oktober 2020  mit einem Workaround von Microsoft adressiert.

Weiterlesen →

Veröffentlicht unter Problemlösung, Windows 10 | Verschlagwortet mit , | 1 Kommentar

Microsoft 365: Störung am 15.1.2021?

Veröffentlicht am 15. Januar 2021 von Günter Born

[English]Aktuell gibt es eine Störung bei Microsoft 365, die Dienste wie Exchange Online betrifft. Möglicherweise ist diese Störung auf Nordamerika begrenzt. Die Statusmitteilungen geben wenig her.

Weiterlesen →

Veröffentlicht unter Störung | Verschlagwortet mit , | Kommentar hinterlassen

Windows 10: Schwachstelle ermöglicht NTFS-Medieninhalte zu zerstören

Veröffentlicht am 14. Januar 2021 von Günter Born

[English]In der von Windows 10 benutzten Implementierung des NTFS-Dateisystem gibt es eine bisher ungepatchte Schwachstelle. Über diese Schwachstelle ist es Angreifern möglich, den Inhalt eines unter Windows 10 verwendeten NTFS-Datenträgers zu zerstören. Es reicht, eine entsprechend präparierte Datei auf einem NTFS-Datenträger abzulegen, um den Fehler auszulösen. Ein Sicherheitsforscher hat jetzt zum wiederholten Mal darauf hingewiesen.

Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit , , | 49 Kommentare

SolarLeaks bietet angeblich Sourcecode von Cisco, Microsoft und SolarWinds an

Veröffentlicht am 14. Januar 2021 von Günter Born

[English]Eine Webseite mit dem Namen SolarLeaks bietet Sourcecode an, der angeblich bei den Angriffen über die Solarburst-Backdoor in den SolarWinds Orion-Produkten bei Cisco, Microsoft und SolarWinds erbeutet wurde. Es könnte sich aber um Trittbrettfahrer handeln. Zudem wurde eine dritte Malware, SunBurst, auf den Build-Systemen von SolarWinds entdeckt. Über die Malware fand der Supply-Chain-Angriff statt.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Kommentar hinterlassen

.Net Framework-Update KB4598502 (12. Januar 2021)

Veröffentlicht am 14. Januar 2021 von Günter Born

Windows Update[English]Microsoft hat zum 12. Januar 2021 auch das Update KB4598502 für .NET Framework freigegeben. Hier einige Informationen zu diesen Updates.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update | Verschlagwortet mit , , | 1 Kommentar

Windows Sicherheitsupdate KB4535680 für Secure Boot (DBX)

Veröffentlicht am 14. Januar 2021 von Günter Born

[English]Microsoft hat zum 12. Januar 2021 noch das Update KB4535680 freigegeben. Es ist ein Sicherheitsupdate für den Secure Boot (DBX), der von Windows auf UEFI-Maschinen genutzt werden kann.

Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows 10, Windows Server | Verschlagwortet mit , , , | 10 Kommentare

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

OneDrive: Dateigröße steigt auf 250 GByte

Veröffentlicht am 14. Januar 2021 von Günter Born

Microsoft hat gerade bekannt gegeben, das OneDrive-Limit für Dateigrößen von 100 GByte bis Ende Januar 2021 auf 250 GByte hochzusetzen. Das soll dem Umstand Rechnung tragen, dass 4- oder 8-K-Videos, etc. immer größere Dateien erzeugen. Die Ankündigung findet sich in diesem Techcommunity-Beitrag – Martin Geuß hat hier einen deutschsprachigen Beitrag mit einigen Details dazu publiziert.

Veröffentlicht unter OneDrive | Verschlagwortet mit , | 2 Kommentare

Patchday Microsoft Office Updates (12. Januar 2021)

Veröffentlicht am 14. Januar 2021 von Günter Born

[English]Am 12. Januar 2021 (zweiter Dienstag im Monat, Patchday bei Microsoft) hat Microsoft verschiedene sicherheitsrelevante Updates für noch unterstützte Microsoft Office Versionen und andere Produkte veröffentlicht. Hier finden Sie eine Übersicht über die verfügbaren Updates.

Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update | Verschlagwortet mit , , , | 2 Kommentare