Schlagwortarchiv: Windows

Windows durch Schwachstelle CVE-2025-29824 gefährdet; April 2025-Updates installieren

Veröffentlicht am 11. April 2025 von Günter Born

[English]In Windows gibt es eine Use-after-free-Schwachstelle CVE-2025-29824, die wohl von Ransomware-Gruppen bereits ausgenutzt wurde. Microsoft hat zum April 2025 Sicherheitsupdates veröffentlicht, die auch diese Schwachstelle schließen. Nutzer und Administratoren sollten daher die April 2025-Updates für Windows zeitnah installieren, um die … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows, Windows 10, Windows Server | Verschlagwortet mit , , , | 6 Kommentare

Microsoft Security Update Summary (8. April 2025)

Veröffentlicht am 9. April 2025 von Günter Born

[English]Microsoft hat am 8. April 2025Sicherheitsupdates für Windows-Clients und -Server, für Office – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen 121 Schwachstellen (CVEs), eine davon wurde als 0-day klassifiziert. Diese Schwachstelle wurde bereits angegriffen. Nachfolgend findet sich ein … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update, Windows, Windows Server | Verschlagwortet mit , , , , | 19 Kommentare

April, April: Treiber-Synchronisation im WSUS endet doch nicht

Veröffentlicht am 8. April 2025 von Günter Born

[English]Kleiner Nachtrag zum unendlichen Thema "Microsoft beendet die "Treiber-Synchronisation im WSUS im April 2025". Wie sich das für den April gehört, hat Microsoft "den Rückzug vom Rückzug" bekannt gegeben. Der WSUS kann auch künftig (bis auf weiteres) noch Treiber für … Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , , , | 5 Kommentare

Windows Update for Business ist jetzt Windows Update client policies

Veröffentlicht am 3. April 2025 von Günter Born

[English]Microsoft hat sein "Windows Update for Business" umbenannt. Das Ganze fungiert jetzt unter dem Begriff "Windows Update client policies". Dass hat Microsoft im Rahmen eines Artikels zum Thema "Windows Autopatch" zum 31. März 2025 bekannt gegeben. Hier einige Informationen rund … Weiterlesen →

Veröffentlicht unter Update, Windows, Windows Server | Verschlagwortet mit , , | 1 Kommentar

Betriebssystem/Windows Verteilung (Ende März 2025) mit Windows 11 Sprung

Veröffentlicht am 2. April 2025 von Günter Born

[English]Wir haben Anfang April 2025 und für März 2025 liegen wieder die Zahlen von Statcounter zur Betriebssystemverteilung auf dem Desktop vor. Nachdem Windows 10 ja im Oktober 2025 aus dem Support fällt, kommt für viele Nutzer eigentlich nur Windows 11 … Weiterlesen →

Veröffentlicht unter Android, iOS, Linux, macOS X, Windows | Verschlagwortet mit , | 5 Kommentare

Windows RDP-Probleme durch Januar 2025-Update von Microsoft bestätigt

Veröffentlicht am 28. März 2025 von Günter Born

[English]Nutzer von Windows 11 24H2 kämpfen seit Monaten mit RDP-Problemen. Verbindungen brechen ab oder lassen sich nicht herstellen. Nun hat Microsoft diese Probleme, die ich in einem Blog-Beitrag angesprochen habe, bestätigt. Das Preview-Update von Januar 2025 soll für die Probleme … Weiterlesen →

Veröffentlicht unter Problem, Windows | Verschlagwortet mit , | 5 Kommentare

TeamViewer-Support endet auf älteren Windows-Versionen

Veröffentlicht am 27. März 2025 von Günter Born

Ich stelle noch eine Information hier ein, auf die mich Blog-Leser Markus S. die Tage hingewiesen hat (danke dafür). Der Hersteller stellt den TeamViewer-Support für ältere Windows-Versionen (Clients vor Windows 10, Server vor Windows Server 2016) zum 29. April 2025 … Weiterlesen →

Veröffentlicht unter Software, Windows | Verschlagwortet mit , | 15 Kommentare

Windows Shortcut-Exploit seit 2017 von staatlichen Hackers als 0-Day genutzt

Veröffentlicht am 20. März 2025 von Günter Born

[English]Sicherheitsforscher der Trend Micro Zero Day Initiative (ZDI) weisen auf eine 0-Day-Schwachstelle ( ZDI-CAN-25373) in Windows hin, die wohl seit 2017 von 11 staatlich unterstützten Hackergruppen aus Nordkorea, Iran, Russland und China ausgenutzt wird. Microsoft hat die Schwachstelle in Verknüpfungsdateien … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 6 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Windows: WDAC und Driver Blocklist scheitern; MS will Video von Will Dormann

Veröffentlicht am 17. März 2025 von Günter Born

Brass zwischen Sicherheitsforscher Will Dormann und Microsoft? Dormann hatte die Tage einen Post auf Mastodon veröffentlicht, dass die Microsoft Vulnerable Driver Blocklist und WDAC auf drei unterschiedliche Arten scheitern, Windows zu schützen. Und als er ein Problem an Microsoft melden … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , , | 10 Kommentare

Microsoft Security Update Summary (11. März 2025)

Veröffentlicht am 12. März 2025 von Günter Born

[English]Microsoft hat am 11. März 2025 Sicherheitsupdates für Windows-Clients und -Server, für Office – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen 56 Schwachstellen (CVEs), sieben davon wurden als 0-day klassifiziert. Sechs Schwachstellen werden bereits angegriffen. Nachfolgend findet sich … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Software, Update, Windows, Windows Server | Verschlagwortet mit , , , , | 4 Kommentare