Schlagwort-Archiv: Windows

Revision von CVE-2021-26414 (Windows DCOM Server Security Feature Bypass) vom 28. Juni 2022

[English]Microsoft hat seine Beschreibung von CVE-2021-26414 (Windows DCOM Server Security Feature Bypass) zum 28. Juni 2022 revidiert. Es wurden die Sicherheitsupdates für Windows 10 Version 21H2, Windows 11 und Windows Server 2022 hinzugefügt, da diese Windows-Versionen ebenfalls von dieser Sicherheitslücke … Weiterlesen

Veröffentlicht unter Update | Verschlagwortet mit , , | 2 Kommentare

0patch fixt alle bekannten und ausnutzbaren Windows NTLM/Kerberos-Schwachstellen (Juni 2022)

[English]In den letzten Monaten sind einige Schwachstellen und Angriffsmechanismen bekannt geworden, mit denen Anmeldeinformationen (NTLM/Kerberos) abgezogen werden könnten. Nicht alle Schwachstellen sind leicht ausnutzbar, nicht alles wurde durch Microsoft vollständig gepatcht. ACROS Security hat sich nun entschlossen, alle bekannten und … Weiterlesen

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 11 Kommentare

So finden Sie schwache Passwörter im Active Directory und beseitigen diese mit PowerShell

Werbung – Schwache oder kompro­­mittierte Passw­örter sind bekannt­­lich ein Einfallstor für Angreifer. Hat man heraus­­gefunden, welche Benutzer im Active Direc­tory dadurch bedroht sind, dann hilft Power­Shell dabei, diesen Zustand abzu­­stellen. Scripts können grund­­sätzliche AD-Defizite aber nicht auf­heben, dazu braucht es … Weiterlesen

Veröffentlicht unter Sicherheit, Windows Server | Verschlagwortet mit , , | 42 Kommentare

Korrigieren Windows-Preview-Updates vom 23.6.2022 das VPN-, RRAS-, Wi-Fi-Hotspot-Problem?

[English]Zum 23. Juni 2022 hat Microsoft ja Preview-Updates für Windows 10 V1809 /Windows Server 2019, Windows 11 und Windows Server 2022 freigegeben. Im Supportbeitrag zu diesen Updates ist nichts vermerkt, aber Microsoft gibt auf den Windows Health-Statusseiten diverser Windows-Versionen an, … Weiterlesen

Veröffentlicht unter Problemlösung, Update, Windows, Windows 10, Windows Server | Verschlagwortet mit , , | 2 Kommentare

Microsoft Defender-Update KB4052623 (Version 4.18.2205.7) liefert Fehler 0x80070643

Blog-Leser J.E. hat mich gerade per Mail kontaktiert. Auf seinen 2016er und 2019er Hyper-V Core Servern lässt sich das Update für Microsoft Defender Antivirus-Antischadsoftwareplattform – KB4052623 (Version 4.18.2205.7) vom 22.06.2022 nicht installieren. Die Installation bricht immer mit dem Fehler 0x80070643 … Weiterlesen

Veröffentlicht unter Update, Virenschutz, Windows | Verschlagwortet mit , , , | 10 Kommentare

Juni 2022-Updates: Probleme mit RDP unter Windows, BlackBerry UEM BSCP als Ursache?

[English]Ich ziehe es mal separat heraus: Nach der Freigabe der Sicherheitsupdates für Juni 2022 gibt es vermehrt Berichte, dass diese die Remote Desktop-Verbindungen unter Windows beeinträchtigen. Die Verbindung bricht nach kurzer Zeit zusammen und scheint den kompletten Netzwerk-Stack in Mitleidenschaft … Weiterlesen

Veröffentlicht unter Störung, Windows | Verschlagwortet mit , , | 8 Kommentare

Microsoft Konto: Passwort kann nicht geändert werden – neue Posse?

[English]Bezüglich der für Online-Dienste und unter Windows benötigten Microsoft-Konten scheiden sich ja die Geister. Gibt es Probleme mit dem Konto, sieht der Nutzer alt aus, speziell, wenn das Konto deaktiviert wurde. Jetzt hat mir ein Leser einen neuen Fall mitgeteilt, … Weiterlesen

Veröffentlicht unter Allgemein, Windows | Verschlagwortet mit , | 47 Kommentare

Juni 2022 Patchday-Nachlese (Teil 2): RDP-, VPN-, WLAN-, Hotspot-Verbindungsprobleme und mehr

[English]Mit den zum 14. Juni 2022 veröffentlichten Sicherheitsupdates hat Microsoft ja zahlreiche Sicherheitslücken geschlossen. Aber es gibt auch eine Reihe Probleme, beispielsweise bei VMs und bei Verwendung von ESET-Sicherheitslösungen. Eine erste Zusammenfassung hatte ich im Beitrag Patchday-Nachlese Juni 2022: Probleme … Weiterlesen

Veröffentlicht unter Update, Windows | Verschlagwortet mit , , , , | 20 Kommentare

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Zero Trust trifft Active Directory: Lehren aus modernen Audits

[Sponsored Post]Das Zero-Trust-Modell ist heute essenziell für Cybersicherheit. Es minimiert menschliche Fehler und bietet maximalen Schutz in einer sich ständig verändernden digitalen Welt. Doch ein zentraler Punkt wird oft übersehen: der Schutz des Active Directory (AD). Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Patchday-Nachlese Juni 2022: Probleme mit Windows-Updates, Intel-Schwachstelle, Dokumentation

[English]Mit den zum 14. Juni 2022 veröffentlichten Sicherheitsupdates hat Microsoft ja zahlreiche Sicherheitslücken geschlossen. Aber es gibt auch Probleme, beispielsweise bei VMs und bei Verwendung von ESET-Sicherheitslösungen. Mir ist aufgefallen, dass Microsoft immer sparsamer mit Details in seinen KB-Artikeln wird … Weiterlesen

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , , | 32 Kommentare

Microsoft schließt Follina-Schwachstelle (CVE-2022-30190) in Windows mit Juni 2022-Updates

[English]Mit den zum 14. Juni 2022 veröffentlichten Sicherheitsupdates für Windows wurde auch die Schwachstelle im ms-msdt:-Protokoll geschlossen, die den Missbrauch des Microsoft Support Diagnostics Utility ermöglichte. Die unter dem Namen Follina bekannt gewordene Schwachstelle CVE-2022-30190 wird bereits in Angriffen ausgenutzt. … Weiterlesen

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , , | 6 Kommentare