Schlagwort-Archiv: Virenschutz

ASRmageddon: Warum Privatnutzer betroffen waren, wie man Shortcuts restauriert

Veröffentlicht am 16. Januar 2023 von Günter Born

[English]Freitag den 13. Januar 2023 waren weltweit Windows-Nutzer von einem fehlerhaften Defender Signatur-Update betroffen, welches über eine ASR-Regel Desktop-Verknüpfungen und mehr löschte. In einer Nachbereitung werfe ich ein Licht darauf, warum auch private Windows 10/11-Nutzer betroffen sein konnten. Und es … Weiterlesen →

Veröffentlicht unter Problemlösung, Störung, Virenschutz, Windows, Windows 10 | Verschlagwortet mit , , , | 15 Kommentare

Sophos ATP stuft Cloudflare 188.114.97.3 als C2/Generic-A ein (false positive) – Dez. 2022

Veröffentlicht am 12. Dezember 2022 von Günter Born

[English]Kurze Umfrage bzw. Hinweis an Administratoren, die Sicherheitslösungen (ATP) von Sophos einsetzen. Aktuell sieht es so aus, als ob die Sophos-Sicherheitsprodukte die Cloudflare IP-Adresse 188.114.97.3 fälschlicherweise als ATP C2/Generic-A einstufen. Nachdem ein Blog-Leser mich über eine private Facebook-Nachricht informiert hat, … Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , | 16 Kommentare

PoC: Avast, AVG und Microsoft Defender von "Wiper-Tool" zum Löschen von Dateien missbraucht

Veröffentlicht am 12. Dezember 2022 von Günter Born

[English]Der Einsatz von Sicherheitstools wie Virenscanner soll Systeme vor Bedrohungen schützen. Aber Fehlfunktionen oder Schwachstellen können ungewollt Lücken aufreißen und Systeme einem besonderen Risiko aussetzen. Ein Sicherheitsforscher hat kürzlich in einem Proof-of-Concept (POC) gezeigt, dass Anti-Malware-Lösungen dazu gebracht werden können, … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 18 Kommentare

McAfee Total Protection: Update fixt Schwachstelle CVE-2022-43751

Veröffentlicht am 8. November 2022 von Günter Born

[English]McAfee Total Protection wies eine Schwachstelle (CVE-2022-43751) auf, die eine Windows-Privilegienerweiterung ermöglichte. Ursache war die Verwendung der OpenSSL-Variable OPENSSLDIR. McAfee hat Ende Oktober 2022 in einer Sicherheitswarnung  auf die inzwischen in McAfee Total Protection per Update geschlossene Schwachstelle hingewiesen.

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , | Schreib einen Kommentar

Microsoft Defender for macOS 101.86.81 macht Probleme

Veröffentlicht am 6. November 2022 von Günter Born

[English]Mac-Nutzer, die den Microsoft Defender for macOS in der Version 101.86.81 verwendeten, stellten Probleme (Hänger) in Verbindung mit Teams fest. Inzwischen scheint das Problem durch ein Update des Defender vor macOS behoben zu sein.

Veröffentlicht unter Problemlösung, Virenschutz | Verschlagwortet mit , | Schreib einen Kommentar

Trend Micro Apex One: Kritische Schwachstellen patchen (Sept. 2022)

Veröffentlicht am 14. September 2022 von Günter Born

[English]Der Hersteller Trend Micro warnt vor diversen Schwachstellen, u.a. einer Remote Execution-Schwachstelle (RCE), in seiner Sicherheitslösung Trend Micro Apex One. Diese Schwachstelle in der Endpunkt-Sicherheitslösung soll bereits ausgenutzt werden. Trend Micro hat aber ein Update seiner Software freigegeben, die diese … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Virenschutz | Verschlagwortet mit , , | 6 Kommentare

Macht TM Worry-Free Business 10.0 SP1 Patch 2419 Probleme?

Veröffentlicht am 5. August 2022 von Günter Born

Gibt es bei Trend Micro Worry-Free Business Security 10.0 SP1 Patch 2419 bei euch Probleme, dass der Dienst zum Zugriff auf die Sicherheitsdatenbank eine hohe Last auf den Maschinen erzeugt? Ein Betroffener hat sich hier im Blog mit einem entsprechenden … Weiterlesen →

Veröffentlicht unter Störung, Virenschutz, Windows | Verschlagwortet mit , , | 3 Kommentare

Sophos InterceptX/Endpoint Protection Installer Problem – inzwischen wohl gefixt

Veröffentlicht am 1. August 2022 von Günter Born

[English]Kurzer Hinweis für Administratoren, die Sophos InterceptX oder Endpoint Protection auf ihren Windows Clients und Servern einsetzen. Es gab dort ein Installationsproblem, weil ein Zertifikat bemängelt wurde – machte bei einer Neuinstallation Ärger. Sophos war das Problem bereits einige Tage … Weiterlesen →

Veröffentlicht unter Problemlösung, Virenschutz, Windows | Verschlagwortet mit , , | Schreib einen Kommentar

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Trend Micro Worry-Free Business Security 10.0 SP1 Patch 2416 zurückgezogen?

Veröffentlicht am 3. Juli 2022 von Günter Born

Kurze Frage in die Runde, ob was bekannt ist. Thomas B. hat mich per Mail kontaktiert und fragte, ob Trend Micro Worry-Free Business Security 10.0 SP1 Patch 2416 zurückgezogen wurde. Er hat am 2.7.2022 per RSS-Feed einen Hinweis auf die … Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz | Verschlagwortet mit , | 14 Kommentare

Windows 11: Trend Micro Ransomware-Protection macht Ärger mit Preview-Update KB5014019

Veröffentlicht am 27. Mai 2022 von Günter Born

[English]Das Vorschau-Update KB5014019, welches Microsoft am 24. Mai 2022 für Windows 11 freigegeben hat, macht Ärger mit Trend Micro-Virenschutzlösungen. Es kommt zu einer Kollision mit der Ransomware-Protection von Trend Micro, wie der Hersteller in einem Hinweis eingeräumt hat.

Veröffentlicht unter Störung, Update, Windows | Verschlagwortet mit , , , | Ein Kommentar