Schlagwort-Archiv: Windows

Windows NTLM-Schwachstelle CVE-2025-24054 wird ausgenutzt

Veröffentlicht am 22. April 2025 von Günter Born

[English]Zum 11. März 2025 hat Microsoft auch die in Windows enthaltene Schwachstelle CVE-2025-24054 öffentlich dokumentiert und gepatcht. Die Schwachstelle ermöglicht ein NTLM-Spoofing, wurde von Microsoft aber als "schwierig auszunutzen" klassifiziert. Nun wies Checkpoint vorige Woche darauf hin, dass Cyberkriminelle Systeme … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows, Windows Server | Verschlagwortet mit , , , | 4 Kommentare

Abkündigungen: Virtualisierungsbasierte Sicherheit (VBS enclaves) vor Windows 11 24H2; Windows UWP Map Control/API

Veröffentlicht am 21. April 2025 von Günter Born

[English]Microsoft hat die Tage die Virtualisierungsbasierte Sicherheit (VBS enclaves) als Feature für ältere Windows-Versionen vor Windows 11 24H2 und Windows Server 2025 abgekündigt. Bereits zum 8. April 2025 wurden Windows UWP-Maps und Windows Maps-Plattform-APIs als veraltet abgekündigt.

Veröffentlicht unter Windows, Windows Server | Verschlagwortet mit | Ein Kommentar

PDFCreator von pdfforge ab Version 6.0.0 nicht mehr kostenlos für Firmenumgebungen

Veröffentlicht am 20. April 2025 von Günter Born

[English]Heute noch ein kurzer Hinweis für Administratoren in Firmenumgebungen, die den PDFCreator von pdfforge auf ihren Windows-Clients einsetzen. Der Entwickler hat eine Änderung an der Software zum Erstellen von PDF-Dokumenten vorgenommen. Dadurch lässt sich diese Software in Firmenumgebungen nicht mehr … Weiterlesen →

Veröffentlicht unter Problem, Software, Windows | Verschlagwortet mit , , | 12 Kommentare

Windows: Mysteriöser Ordner C:\Virus; Trend Micro beteiligt?

Veröffentlicht am 16. April 2025 von Günter Born

[English]Ich stelle mal eine sehr ungewöhnliche Beobachtung eines Administratoren unter den Blog-Lesern hier im Blog ein. Dieser stellt auf seinen Clients fest, dass "plötzlich" ein ominöser Ordner c:\virus auf dem Systemlaufwerk erzeugt wird. Noch ist die Ursache nicht nachgewiesen, aber … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 12 Kommentare

Windows: Autopilot-Fehler auf neuen 2025-PC bei TPM

Veröffentlicht am 15. April 2025 von Günter Born

Falls jemand Windows Autopilot verwendet und auf neuen PCs aus dem Jahr 2025 einen Fehler bei der TPM-Prüfung gemeldet bekommt, das ist ein bekannter Fehler, an dem Microsoft arbeitet.

Veröffentlicht unter Problem, Windows | Verschlagwortet mit , , | 2 Kommentare

Windows PCs durch WhatsApp-Fehler (CVE-2025-30401) gefährdet

Veröffentlicht am 12. April 2025 von Günter Born

[English]Eine Schwachstelle in WhatsApp für Windows (vor Version 2.2450.6) gefährdet Windows Rechner. Die Schwachstelle könnte dazu führen, dass Angreifer bösartigen Code über Anhänge von WhatsApp-Nachrichten unter Windows ausführen.

Veröffentlicht unter App, Sicherheit, Windows | Verschlagwortet mit , , | 5 Kommentare

Windows: Kerberos PAC Validation Protocol seit 8. April 2025 im Enforcement-Modus

Veröffentlicht am 11. April 2025 von Günter Born

[English]Kurze Erinnerung für Administratoren, falls jemand das nicht mitbekommen hat. Zum April 2025-Patchday (8.4.2025) trat die "Enforcement-Phase" für die Härtung des Kerberos-Protokolls bezüglich des Kerberos PAC Validation Protocol in Kraft. Damit wurden bestimmte Modi, die per Registrierung noch aktivierbar waren, … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows, Windows 10, Windows Server | Verschlagwortet mit , | 14 Kommentare

Windows durch Schwachstelle CVE-2025-29824 gefährdet; April 2025-Updates installieren

Veröffentlicht am 11. April 2025 von Günter Born

[English]In Windows gibt es eine Use-after-free-Schwachstelle CVE-2025-29824, die wohl von Ransomware-Gruppen bereits ausgenutzt wurde. Microsoft hat zum April 2025 Sicherheitsupdates veröffentlicht, die auch diese Schwachstelle schließen. Nutzer und Administratoren sollten daher die April 2025-Updates für Windows zeitnah installieren, um die … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows, Windows 10, Windows Server | Verschlagwortet mit , , , | 6 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Microsoft Security Update Summary (8. April 2025)

Veröffentlicht am 9. April 2025 von Günter Born

[English]Microsoft hat am 8. April 2025Sicherheitsupdates für Windows-Clients und -Server, für Office – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen 121 Schwachstellen (CVEs), eine davon wurde als 0-day klassifiziert. Diese Schwachstelle wurde bereits angegriffen. Nachfolgend findet sich ein … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update, Windows, Windows Server | Verschlagwortet mit , , , , | 19 Kommentare

April, April: Treiber-Synchronisation im WSUS endet doch nicht

Veröffentlicht am 8. April 2025 von Günter Born

[English]Kleiner Nachtrag zum unendlichen Thema "Microsoft beendet die "Treiber-Synchronisation im WSUS im April 2025". Wie sich das für den April gehört, hat Microsoft "den Rückzug vom Rückzug" bekannt gegeben. Der WSUS kann auch künftig (bis auf weiteres) noch Treiber für … Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , , , | 5 Kommentare