Schlagwort-Archiv: Security

Edge Version 143.0.3650.66; Security Baseline veröffentlicht

Microsoft hat zum 4. Dezember 2025 ein Update für den Edge-Browser auf die Version 143.0.3650.66 veröffentlicht. Dieses behebt 14 Sicherheitslücken und bringt neue Funktion. Einen Tag vorher gab es eine neue Security Baseline für den Edge 143. Ich fasse mal … Weiterlesen

Veröffentlicht unter Edge, Sicherheit | Verschlagwortet mit , , | Schreib einen Kommentar

Remote Desktop Server: Fixt Trend Micro Version 6.7.4065/14.3.1342 die Freezes?

[English]Ende August 2025 hatte ich auf Grund von Leserberichten über Remote Desktop Server-Freezes berichtet, die sich auf Trend Micro-Sicherheitssoftware zurückführen ließen. Ein Blog-Leser hat mich informiert, dass Trend Micro Version 6.7.4065/14.3.1342 diese Freezes beseitigen soll. Hat jemand das Update getestet … Weiterlesen

Veröffentlicht unter Problemlösung, Sicherheit, Virenschutz, Windows Server | Verschlagwortet mit , , , | 37 Kommentare

ZScaler nutzt Kunden-Logs zum AI-Training – und teilt Daten mit Dritten

[English]Nächster Sündenfall im Bereich AI-Training. Der US-Anbieter ZScaler ist gerade "aufgefallen", weil er die 500.000.000.000 täglichen logs auf Kundensystemen zum Training seiner AI-Systeme verwendet. Für ZScaler ist kein Problem erkennbar, Sicherheitsforscher halten es für eine Schnapsidee. Ergänzung: Und persönliche Kundendaten … Weiterlesen

Veröffentlicht unter Problem, Sicherheit, Software | Verschlagwortet mit , , , | 31 Kommentare

Vier Verdächtige in Großbritannien wegen Co-op-, Marks & Spencer- und Harrods-Hack verhaftet

Großbritannien hat ein Problem mit jungen Cyber-Kriminellen. Die britische Polizei hat vier Personen im Alter zwischen 17 und 20 Jahren, davon eine Frau verhaftet. Die Verhafteten stehen im Verdacht, den Hack auf die britischen Händler Co-Op, Marks & Spencer (M&S) … Weiterlesen

Veröffentlicht unter Allgemein, Sicherheit | Verschlagwortet mit , | 7 Kommentare

Check Point Research deckt Angriffe über veraltete Truesight.sys-Treiber auf

[English]Angreifer haben Sicherheitslücken in älteren Versionen des Truesight.sys-Treibers für Angriffe ausgenutzt. Sicherheitsforscher von Check Point Research sind auf eine Kampagne gestoßen, in der Angreifer über 2500 Varianten von einer älteren Version des Truesight.sys-Treiber generierten, um Sicherheitsprodukte zu deaktivieren und volle … Weiterlesen

Veröffentlicht unter Sicherheit, Windows, Windows Server | Verschlagwortet mit , | Schreib einen Kommentar

Deutscher Cloud-Provider: Massives Datenleck mit Daten von Bürgern Georgiens

Unschöne Geschichte, die einen deutschen Cloud-Provider betrifft, der Daten von fast allen Bewohnern Georgiens in einem Elasticsearch-Server gehostet hat. Leider war der Elasticsearch-Server ungeschützt per Internet erreichbar. Ein Sicherheitsforscher ist auf das Datenleck gestoßen und hat es gemeldet. Inzwischen ist … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 10 Kommentare

Windows Server 2012: Inoffizieller 0patch-Fix für MoW 0-day-Schwachstelle

[English]ACROS Security hat einen Fix für eine bisher unbekannte 0-day-Schwachstelle in der Mark of the Web-Sicherheitsfunktion von Windows Server 2012 und Server 2012 R2 entwickelt. Der Fix steht Kunden über einen 0patch Micro-Patch zur Verfügung und ermöglicht die betreffenden Installationen … Weiterlesen

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , | Schreib einen Kommentar

Patchday: Windows 10/Server-Updates (11. Juni 2024)

[English]Am 11. Juni 2024 (zweiter Dienstag im Monat, Patchday bei Microsoft) wurden verschiedene kumulative Updates für die unterstützten Windows 10 Builds (von der RTM-Version bis zur aktuellen Version) sowie für die Windows Server-Pendants freigegeben. Hier einige Details zu den jeweiligen … Weiterlesen

Veröffentlicht unter Sicherheit, Update, Windows 10 | Verschlagwortet mit , , , | 38 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Google Chrome 117.0.5938.149/.150 fixt Schwachstelle

Google hat zum 3. Oktober 2023 Updates des Google Chrome Browsers 117 im Stable Channel für Mac, Linux und Windows freigegeben. Der betreffende Eintrag findet sich im Google-Blog. Der Stable-Channel wurde für macOS und Linux auf die Version 117.0.5938.149 aktualisiert. … Weiterlesen

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit , , | 3 Kommentare

Edge 109.0.1518.78

[English]Microsoft hat am 2. Februar 2023 den Edge-Browser im Stable Channel auf die Version 109.0.1518.78 angehoben (danke an Robert für den Hinweis). Allzu viel hat Microsoft nicht zu diesem Wartungsupdate verlauten lassen, lediglich eine geschlossene Schwachstelle wird aufgeführt. Es ist … Weiterlesen

Veröffentlicht unter Edge, Sicherheit, Update | Verschlagwortet mit , , | Schreib einen Kommentar