Schlagwort-Archiv: Sicherheit

Microsoft Security Update Revisions (17. Feb. 2022)

Veröffentlicht am 18. Februar 2022 von Günter Born

Microsoft hat mir zum 17. Februar 2022 eine Mail mit diversen Revisionen von Sicherheitsupdates zukommen lassen. Diese Revisionen haben nur informellen Charakter, da sich die Einstufung bestimmter Schwachstellen geändert hat. Hier die unkommentierte Übersicht, die sich auf Microsoft Office für … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Cyberangriff auf Rotes Kreuz über Zoho-Schwachstelle, wahrscheinlich durch staatliche Akteure

Veröffentlicht am 17. Februar 2022 von Günter Born

[English]Im Januar 2022 hat das internationale Rote Kreuz (International Committee of the Red Cross, ICRC) einen Cyberangriff auf seine IT-System bekannt gegeben. Bei diesem Angriff wurden vertrauliche Informationen über mehr als 515.000 besonders schutzbedürftige Menschen gestohlen. Nun hat das ICRC … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

VMware schließt kritische Schwachstellen

Veröffentlicht am 17. Februar 2022 von Günter Born

[English]Der Hersteller VMware hat Sicherheitsupdates für verschiedene Produkte veröffentlicht. Diese sollten als kritisch bewertete Schwachstellen schließen. Es betrifft die Produkte VMware ESXi, VMware Workstation, VMware Fusion und VMware Cloud Foundation. Die Schwachstellen könnten ausgenutzt werden, um beliebigen Code auszuführen und … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update, Virtualisierung | Verschlagwortet mit , , | 3 Kommentare

Magento: Notfall-Update beseitig schwere Sicherheitslücke (13. Feb. 2022)

Veröffentlicht am 15. Februar 2022 von Günter Born

[English]Keine Ahnung, ob unter der Leserschaft Leute sind, die für Online-Shops verantwortlich sind, die mit der Open Source-Software Magento oder der Adobe Commerce-Lösung betrieben werden. Adobe hat zum 13. Februar 2022 ein außerplanmäßiges Sonderupdate veröffentlicht, um die bereits ausgenutzte Schwachstelle … Weiterlesen →

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Chrome 98.0.4758.102 fixt gravierende Schwachstellen

Veröffentlicht am 15. Februar 2022 von Günter Born

[English]Google hat zum 14. Februar 2022 Updates des Google Chrome 98.0.4758.102 für Windows, Mac und Linux freigegeben. Der Android Browser wurde auf die Version 98.0.4758.101 aktualisiert. Die Updates schließen 11 Schwachstellen. Einige Schwachstellen sind mit High klassifiziert. Hier ein kurzer … Weiterlesen →

Veröffentlicht unter Google Chrome, Sicherheit, Update | Verschlagwortet mit , , | 4 Kommentare

Sicherheitswarnung von Tuxedo Computer – dringend Passwort ändern

Veröffentlicht am 15. Februar 2022 von Günter Born

TUXEDO Computers ist ein in Augsburg angesiedelter Anbieter von Computern. Spezialgebiet sind individuell zusammenstellbare Notebooks und Desktop PCs, die vollständig Linux- und Windows-kompatibel sind. "Linux-Hardware im Maßanzug", so die Eigenwerbung. Bei diesem Hersteller hat es eine Sicherheitslücke gegeben, so dass … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 7 Kommentare

CISA: US-Behörden müssen iOS 15.3.1-Update bis 25.2.2022 installieren

Veröffentlicht am 14. Februar 2022 von Günter Born

[English]Apple hat vorige Woche ein Notfall-Update für iOS (und macOS sowie den Safari-Browser) freigegeben, um eine kritische RCE-Schwachstelle (CVE-2022-22620) in WebKit zu schließen. Die US Cybersecurity & Infrastructure Security Agency (CISA) hat alle US-Behörden angewiesen, Update zum Schließen der Schwachstelle … Weiterlesen →

Veröffentlicht unter iOS, Sicherheit, Update | Verschlagwortet mit , , | 5 Kommentare

Support-Ende für ältere Visual Studio Versionen im April 2022, und im Mai für Windows 10 20H2

Veröffentlicht am 14. Februar 2022 von Günter Born

[English]Microsoft hat vergangene Woche bzw. in den letzten Tagen schon mal vorsorglich darauf hingewiesen, dass bestimmte Produkte in wenigen Monaten das Supportende erreichen und keine Updates mehr erhalten. Dazu gehören auch ältere Versionen von Visual Studio, deren Unterstützung bereits am … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update, Windows 10 | Verschlagwortet mit , , | Ein Kommentar

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Log4Shell: Eine Bestandsaufnahme (Feb.2022)

Veröffentlicht am 13. Februar 2022 von Günter Born

Im Dezember 2021 wurde eine kritische Schwachstelle in der zum Logging benutzen Java Bibliothek log4j öffentlich bekannt. Diese Software ist in vielen anderen Produkten integriert. Tausende Dienste von Apple, Amazon, Twitter, Minecraft etc. sind über diese Schwachstelle anfällig.  Obwohl die … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 3 Kommentare

Microsoft Februar 2022 Patchday-Nachlese

Veröffentlicht am 12. Februar 2022 von Günter Born

[English]Zum 8. Februar 2022 war ja Patchday bei Microsoft, bei dem eine Reihe an Sicherheitsupdates für diverse Produkte bereitgestellt wurden. Ich hatte im Blog über diese Updates berichtet. Auf den ersten Blick gab es wenig Ärger mit den Februar 2022-Updates. … Weiterlesen →

Veröffentlicht unter Update | Verschlagwortet mit , , , | 7 Kommentare