Schlagwort-Archiv: Windows

CISA: Windows-Schwachstelle CVE-2022-22047 muss bis 2. August 2022 gepatcht sein

Veröffentlicht am 19. Juli 2022 von Günter Born

[English]Die US-Cybersicherheitsbehörde CISA hat US-Institutionen eine Frist bis zum 2. August 2022 gesetzt, bis zu der die mit einem CVSS-Index von 7.8 eingestufte Schwachstelle CVE-2022-22047 beseitigt sein muss. Diese Schwachstelle im Client Server Runtime Subsystem (CSRSS) tangiert praktische alle Windows-Versionen … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows, Windows 10, Windows Server | Verschlagwortet mit , , , | Schreibe einen Kommentar

Microsoft Patchday-Nachlese Juli 2022 (Windows, Office)

Veröffentlicht am 15. Juli 2022 von Günter Born

[English]Zum 12. Juli 2022 (zweiter Dienstag im Monat, Patchday bei Microsoft) sind ja eine Reihe an Sicherheitsupdates für Office und Windows erschienen. Die Sicherheitsupdates beseitigen zudem 84 Schwachstellen, davon einen 0-day. Leider gibt es als Folge dieser Updates einige Kollateralschäden … Weiterlesen →

Veröffentlicht unter Office, Update, Windows | Verschlagwortet mit , , , | 7 Kommentare

Windows as a service: Feature-Updates nur noch alle 3 Jahre?

Veröffentlicht am 15. Juli 2022 von Günter Born

[English]Der von Microsoft 2015 für Windows 10 eingeführte halbjährliche Zyklus zum Ausrollen von Funktionsupdates (ich nenne es Feature-Upgrades) erweist sich ja (absehbar) als "Schuss in den Ofen". Es gibt jede Menge Probleme, die Kritik von Unternehmen reißt nicht ab, und … Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | 51 Kommentare

Microsoft Security Update Summary (12. Juli 2022)

Veröffentlicht am 12. Juli 2022 von Günter Born

[English]Am 12. Juli 2022 hat Microsoft Sicherheitsupdates für Windows-Clients und -Server, für Office usw. – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen zudem 84 Schwachstellen, davon einen 0-day. Nachfolgend findet sich ein kompakter Überblick über diese Updates, die … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update, Windows | Verschlagwortet mit , , , | 2 Kommentare

Microsoft gibt Autopatch für Windows frei (11. Juli 2022)

Veröffentlicht am 12. Juli 2022 von Günter Born

[English]Microsoft hat Wort gehalten, und das im April 2022 für Juli 2022 angekündigte Autopatch nun offiziell freigegeben. Das kostenpflichtige Produkt Windows Autopatch soll alle Aspekte der Bereitstellung von Qualitäts- und Funktionsupdates, Treiber, Firmware und Microsoft 365 Apps in Unternehmen für … Weiterlesen →

Veröffentlicht unter Update, Windows, Windows 10 | Verschlagwortet mit , | 7 Kommentare

Abwehr: Windows-Aufgabenplanung als Einfallstor für Angriffe

Veröffentlicht am 9. Juli 2022 von Günter Born

[English]Angreifer verwenden als Technik die Windows-Aufgabenplanung und erstellen dort Tasks (geplante Aufgaben), um sich auf dem Rechner eines Opfers einzunisten. Das Forschungsteam von Qualys hat eine Reihe von Möglichkeiten untersucht, wie Angreifer solche geplanten Aufgaben verstecken können. Dieser Beitrag beschreibt … Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit , | 17 Kommentare

PowerToys 0.60 freigegeben

Veröffentlicht am 8. Juli 2022 von Günter Born

[English]Microsoft hat zum 7. Juli 2022 die Version 0.6 seiner kostenlosen PowerToys für Windows 10 und Windows 11 freigegeben. Ich habe hier im Blog ja länger nicht mehr über diese Tools und die wöchentlichen Wasserstände berichtet, zumal die Software häufig … Weiterlesen →

Veröffentlicht unter Software, Windows | Verschlagwortet mit , | 2 Kommentare

AstraLocker 2.0: Infektion per Word-Anhang

Veröffentlicht am 4. Juli 2022 von Günter Born

[English]Sicherheitsforscher von ReversingLabs sind einer relativ unbekannten Schadsoftware auf die Spur gekommen, die sie AstraLocker genannt haben. In der Version 2.0 sind die Angreifer dazu übergegangen, die schädliche Nutzlast direkt aus einem Word-Dokument, welches als Anhang zu einer Mail mitgeliefert … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Windows | Verschlagwortet mit , , | 5 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Experiment: Windows PE mit PowerShell 7-Integration

Veröffentlicht am 2. Juli 2022 von Günter Born

[English]Noch eine kurze Information für experimentierfreudige Leute aus der Leserschaft. Johan Arwidmark hat sich mit der Frage befasst, ob sich die PowerShell 7 unter Windows PE installieren lässt. Windows PE ist ja die Pre-Install-Umgebung von Windows, die auch bei Wiederherstellungsdatenträgern … Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit | 5 Kommentare

0Patch: Micropatch für die Windows "DFSCoerce" 0day-Schwachstelle freigegeben

Veröffentlicht am 1. Juli 2022 von Günter Born

Kurze Mitteilung. Im Blog-Beitrag 0patch fixt alle bekannten und ausnutzbaren Windows NTLM/Kerberos-Schwachstellen (Juni 2022) hatte ich darüber informiert, dass Acros Security nicht gefixte Schwachstellen in Windows im Bereich Windows NTLM/Kerberos patchen will. Zum 1. Juli 2022 hat mich Mitja Kolsek informiert, … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | Schreibe einen Kommentar