Schlagwort-Archiv: Windows

BlackByte Ransomware deaktiviert Sicherheitslösungen über Windows-Treiber

Veröffentlicht am 15. Oktober 2022 von Günter Born

[English]Die Betreiber der BlackByte Ransomware  nutzen eine Schwachstelle in einem legitimen Windows-Treiber (von Micro-Stars MSI AfterBurner 4.6.2.15658) aus, um Sicherheitslösungen auszuhebeln. Darauf haben Sicherheitsforscher von Sophos kürzlich in einem Bericht hingewiesen. Diese Technik ist als BYOVD-Angriff (BYOVD, Bring Your Own … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 3 Kommentare

Microsoft rüstet Brute-Force-Schutz von Administratorkonten für Windows nach

Veröffentlicht am 13. Oktober 2022 von Günter Born

[English]Microsoft hat mit dem Oktober-Update (11. Oktober 2022) eine Gruppenrichtlinie für alle unterstützten Windows-Versionen nachgerüstet, die lokale Administratorkonten vor Brute-Force-Angriffen schützen soll. Damit soll eine der heute zu den drei häufigsten Angriffsmethoden auf Windows-Rechner gehörende Angriffsmethode erschwert werden. Denn Administratoren … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 14 Kommentare

Get WSUS Content .NET 2.9.1.0

Veröffentlicht am 13. Oktober 2022 von Günter Born

Peter Schirmer hat vor einigen Tagen sein Tool Get WSUS Content .NET auf die Version 2.9.1.0 aktualisiert (die Version 2.9 kam Anfang Dezember 2021 raus – siehe Get WSUS Content .NET Version 2.9 verfügbar – die Version 2.9.1 hatte ich … Weiterlesen →

Veröffentlicht unter Software, Update | Verschlagwortet mit , , , | 9 Kommentare

Windows Oktober 2022-Patchday: Fix für Domain Join Hardening (CVE-2022-38042) verhindert ggf. Domain-Join

Veröffentlicht am 12. Oktober 2022 von Günter Born

[English]Ich stelle mal eine erste Warnung vor den Oktober 2022-Sicherheitsupdates für Windows hier im Blog ein, da mich ein Leser aus dem Business-Umfeld darauf hingewiesen hat. Die mit den Updates durchgeführten Domain Join Hardening-Änderungen zum Schließen der Schwachstelle (CVE-2022-38042) haben … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows, Windows 10, Windows Server | Verschlagwortet mit , , , , , | 30 Kommentare

Microsoft Security Update Summary (11. Oktober 2022)

Veröffentlicht am 11. Oktober 2022 von Günter Born

[English]Am 11. Oktober 2022 hat Microsoft Sicherheitsupdates für Windows-Clients und -Server, für Office usw. – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen 84 Schwachstellen, davon 13 kritisch und eine 0-day-Schwachstelle. Unter anderem werden eine Drucker-Schwachstelle in Windows, und … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update, Windows | Verschlagwortet mit , , , , | 9 Kommentare

Windows 11 22H2: Microsoft untersucht RDP-Probleme

Veröffentlicht am 7. Oktober 2022 von Günter Born

[English]Microsoft scheint nun doch intern Probleme mit Remote Desktop-Systemen zu untersuchen, die durch verschiedene Benutzer nach einem Umstieg auf Windows 11 Version 22H2 auftraten. Zu einer offiziellen Aussage hat sich das Unternehmen aber noch nicht entschlossen. Jedenfalls lässt sich dem … Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit , | 14 Kommentare

Windows Batch-Dateien: Seltsames Verhalten des IF-Befehls

Veröffentlicht am 26. September 2022 von Günter Born

[English]Blog-Leser Frank hat mich auf ein Problem unter Windows aufmerksam gemacht, zu dem ich keine wirkliche Erklärung habe. Ursprünglich ging es darum, dass der IF-Befehl in Batch-Dateien bei Vergleichen falsche Werte zurück lieferte. Also hat Frank das Ganze noch mit … Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit , | 21 Kommentare

Nachtrag zum Windows GPO-Problem (Kopieren/Verschieben), verursacht durch Sept. 2022 Update, Bestätigung durch Microsoft

Veröffentlicht am 23. September 2022 von Günter Born

[English]Seit Microsoft zum 13. September 2022 seine kumulativen (Sicherheits-) Updates für Windows veröffentlicht hat, funktioniert das Kopieren oder Verschieben von Dateien per Gruppenrichtlinie (GPO) nicht mehr. Ich hatte dies hier im Blog angesprochen. Nun hat mir ein Blog-Leser noch einige … Weiterlesen →

Veröffentlicht unter Störung, Update, Windows | Verschlagwortet mit , , , | 22 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

WSUS-Chaos: Preview-Updates für Windows und Net zum 21.9.2022 als Superseded zurückgezogen – Bestätigung durch Microsoft

Veröffentlicht am 23. September 2022 von Günter Born

[English]Kleiner Nachtrag von dieser Woche. Microsoft hatte am 20. September 2022 verschiedene Vorschau-Updates für Windows 10, Windows 11 und Windows Server 2019/2022 sowie .NET Framework veröffentlicht. Es schaut aber so aus, als ob Microsoft diese Updates kurz nach deren Veröffentlichung … Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , , | 15 Kommentare

Lexmark Firmware-Update schließt Schwachstelle und korrigiert Windows-Druckerproblem

Veröffentlicht am 19. September 2022 von Günter Born

[English]Gute Nachrichten für Besitzer von Lexmark-Druckern. Der Hersteller hat endlich die Firmware-Updates für diverse Modelle bereitgestellt. Diese sollen einerseits eine Schwachstelle in mehr als Hundert Lexmark-Druckermodellen beseitigen, vor der Lexmark bereits im Juni 2022 gewarnt hat (das Update musste wieder … Weiterlesen →

Veröffentlicht unter Geräte, Problemlösung, Sicherheit, Update, Windows | Verschlagwortet mit , , , , | Ein Kommentar