Schlagwortarchiv: Windows

November 2022-Updates für Windows: Änderungen am Netlogon- und Kerberos-Protokoll

Veröffentlicht am 10. November 2022 von Günter Born

[English]Noch ein kleiner Nachtrag zum November 2022-Patchday. Microsoft hat mit den Sicherheitsupdates vom 8. November 2022 auch eine stufenweise Änderung am Netlogon- und Kerberos-Protokoll eingeleitet. Das Ganze wird in mehreren Stufen bis Oktober 2023 durchgeführt.

Veröffentlicht unter Netzwerk, Sicherheit, Störung, Update, Windows, Windows Server | Verschlagwortet mit , , , , | 78 Kommentare

Patchday: Microsoft Office Updates (8. November 2022)

Veröffentlicht am 10. November 2022 von Günter Born

[English]Am (8. November 2022 (zweiter Dienstag im Monat, Microsoft Patchday) hat Microsoft mehrere sicherheitsrelevante Updates für noch unterstützte Microsoft Office Versionen und andere Produkte veröffentlicht. Die Updates stehen für die installierbare MSI-Version von Microsoft Office bereit (die Click-to-Run-Pakete beziehen die … Weiterlesen →

Veröffentlicht unter Netzwerk, Update, Windows | Verschlagwortet mit , , , , | 1 Kommentar

Microsoft Security Update Summary (8. November 2022)

Veröffentlicht am 9. November 2022 von Günter Born

[English]Am 8. November 2022 hat Microsoft Sicherheitsupdates für Windows-Clients und -Server, für Office usw. – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen 68 Schwachstellen, davon 11 als kritisch eingestuft, und sechs 0-day-Schwachstellen werden bereits ausgenutzt. Unter anderem werden … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update, Windows | Verschlagwortet mit , , , , | 17 Kommentare

Microsofts nervige Windows-Werbung: Edge will Bing, Benachrichtigungen zu PC-Training

Veröffentlicht am 7. November 2022 von Günter Born

[English]Nachdem ich gestern schon mal über abo- und werbefinanzierte Billig-PCs hier im Blog spekuliert hatte, sind mir wenige Stunden später zwei nervige Geschichten vor die Füße gefallen. Eine Ex-MVP-Kollegin beklagte sich über nervige Versuche Microsofts, Bing als Suchmaschine in Edge … Weiterlesen →

Veröffentlicht unter Edge, Windows | Verschlagwortet mit , , | 33 Kommentare

Arbeitet Microsoft an abo- und werbefinanzierten Billig-PCs?

Veröffentlicht am 6. November 2022 von Günter Born

[German]Berichte besagten, dass Microsoft intern an über Abos und Werbung finanzierten Billig-PCs (low cost Hardware) arbeite. Damit sollen neue Geschäftsmodelle erschlossen werden, möglicherweise, nachdem man als Gegenpool zu Chromebooks gescheitert ist.

Veröffentlicht unter Geräte, Windows | Verschlagwortet mit , | 22 Kommentare

nginx for Windows von OpenSSL Privilegien-Schwachstelle betroffen

Veröffentlicht am 1. November 2022 von Günter Born

[English]Wer nginx unter Windows als Webserver, Reverse Proxy und E-Mail-Proxy einsetzt, hat möglicherweise ein Problem. Gerade bin ich darauf gestoßen, dass nginx for Windows in diversen Versionen wie 1.22.1 eine Schwachstelle aufweist, die eine Privilegienerhöhung für normale Nutzer ermöglicht. Grund … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 5 Kommentare

Windows PowerShell-Backdoor entdeckt; gibt sich als Teil des Windows Update-Prozesses aus

Veröffentlicht am 1. November 2022 von Günter Born

[English]Sicherheitsforscher von SafeBreach sind kürzlich auf eine bisher unbekannte PowerShell-Backdoor in Windows gestoßen. Diese verwendet ein bösasartiges Word-Dokument, um die PowerShell-Scripte einzuschleusen. Die Backdoor kann  Active Directory-Benutzer und Remote-Desktops auflisten und soll vermutlich zu einem späteren Zeitpunkt zur Ausbreitung in … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 7 Kommentare

Windows: Gab es Probleme bei der Winterzeitumstellung 2022?

Veröffentlicht am 31. Oktober 2022 von Günter Born

Kurze Frage in die Runde, die sich inzwischen fast als Running-Gag hier im Blog entwickelt: Hat sich bei euch Windows 10/Windows 11 die Nacht von Samstag auf Sonntag (29./30.9.2022) korrekt auf die europäische Winterzeit (amtlic Normalzeit) umgestellt? Mir ist gerade … Weiterlesen →

Veröffentlicht unter Windows | Verschlagwortet mit , | 33 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Beschleunigte Windows Qualitäts-Updates als Preview in Microsoft Intune

Veröffentlicht am 30. Oktober 2022 von Günter Born

[English]Wie lässt sich in Unternehmensumgebungen sicherstellen, dass (bestimmte) Sicherheits-Updates und Qualitäts-Updates schnellstmöglich auf allen Geräten ausgerollt werden und diese auch erreichen? Microsoft arbeitet dazu an "beschleunigten Updates". Das Ganze wurde nun in einer Preview für Unternehmenskunden mit Intune freigegeben.

Veröffentlicht unter Update, Windows | Verschlagwortet mit , , | Kommentar hinterlassen

Info-Splitter von der it-sa 2022: uberAgent und mehr

Veröffentlicht am 30. Oktober 2022 von Günter Born

Die vergangene Woche fand wohl die it-sa 2022 in Nürnberg statt. Im Vorfeld hatte ich einige Einladungen zu einem Besuch – da ich aber nicht (mehr) auf Messen pilgere, war ich abwesend. Aber Mark Heitbrink war auf der it-sa. Also … Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Windows | Verschlagwortet mit , , | 1 Kommentar