Schlagwort-Archiv: Windows

Windows-Treiber mit Schwachstellen (CVE-2021-21551) gefährdet Millionen Dell-Systeme

[English]In einem Treiber, der die letzten 12 Jahre auf Millionen Windows-Systemen von Dell im Consumer- und Unternehmensbereich installiert wurde, hat man gleich mehrere Schwachstellen entdeckt. Diese Schwachstellen ermöglichen es einem Angreifer eine Privilegien-Erhöhung durchzuführen. Mit anderen Worten: Durch die Schwachstelle … Weiterlesen

Veröffentlicht unter Sicherheit, Windows 10, Windows Server | Verschlagwortet mit , , | 26 Kommentare

Patchday-Nachlese (April 2021)

[English]Zum 13. April 2021 wurde von Microsoft ja ein Schwung an Sicherheitsupdates für Windows und andere Microsoft-Produkte freigegeben. Im Rahmen einer Patchday-Nachlese möchte ich einige Informationen rund um diese Updates zusammenfassen.

Veröffentlicht unter Update, Windows | Verschlagwortet mit , , , | 35 Kommentare

Microsoft Security Update Summary (13. April 2021)

[English]Am 13. April 2021 hat Microsoft Sicherheitsupdates für Windows-Clients und -Server, für Office, usw. – sowie auch für Microsoft Exchange – veröffentlicht. Nachfolgend findet sich ein kompakter Überblick über diese Updates.

Veröffentlicht unter Office, Sicherheit, Software, Update, Windows, Windows 10, Windows Server | Verschlagwortet mit , , , , | 6 Kommentare

Windows-Sicherheit: Tester für ein Batch-Script gesucht

Ich brauche mal die Mithilfe der Blog-Leserschaft zum Thema Windows-Sicherheit. Sicherheitsexperte Stefan Kanthak hat mir ein Batch-Script zukommen lassen, mit dem die Benutzerrechte für Schreibzugriffe unter Windows getestet werden sollen. Wäre interessant, welche Ergebnisse da zusammen kommen.

Veröffentlicht unter Windows 10 | Verschlagwortet mit , | 23 Kommentare

Neues zum Druckerproblem (BSOD) nach März 2021-Update

[English]Microsoft hat die Druckprobleme (teilweise BlueScreens) nach Installation der März 2021 Sicherheitsupdates für Windows inzwischen bestätigt und arbeitet an Re-Releases. Zudem gibt es von Blog-Lesern einige Hinweise, wie sie die Systeme wieder zum Laufen gebracht haben.

Veröffentlicht unter Störung, Update, Windows 10 | Verschlagwortet mit , , , | 122 Kommentare

Microsoft Security Update Summary (9. März 2021)

[English]Am 9. März 2021 hat Microsoft Sicherheitsupdates für Windows-Clients und -Server, für Office, Internet Explorer usw. veröffentlicht. Nachfolgend findet sich ein kompakter Überblick über diese Updates.

Veröffentlicht unter Office, Sicherheit, Software, Update, Windows 10, Windows Server | Verschlagwortet mit , , , , , | 17 Kommentare

Microsoft Security Update Releases (17. Feb. 2021)

[English]Kleiner Nachtrag von dieser Woche: Microsoft hat eine Zusammenfassung geänderter Sicherheitsbeschreibungen für Excel RCE-Schwachstellen veröffentlicht und weist zudem auf revidierte Servicing Stack Updates hin. Hier ein kurzer Überblick über die Info, die ich am 18.2.2021 per Mail bekommen habe.

Veröffentlicht unter Office, Sicherheit, Update, Windows 10 | Verschlagwortet mit , , , , | Ein Kommentar

Privilege Escalation-Schwachstelle in der Windows-Shell

[English]Heute noch ein Thema, welches schon etwas länger hier bei mir auf der Agenda steht. In der Shell von Windows gibt es eine Privilege Escalation-Schwachstelle, die einem lokalen Angreifer die Ausweitung von Nutzerrechten ermöglicht. Ist aber recht schwierig und nur … Weiterlesen

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | Ein Kommentar

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Kerberoasting im Jahr 2025: So schützen Sie Ihre Servicekonten

[Sponsored Post]Kerberoasting bleibt ein hartnäckiges Problem für IT-Profis und ermöglicht Angreifern, ihre Attacken bis in die höchsten Ebenen eines Active Directory (AD) auszuweiten. Mit starken Passwörtern, Verschlüsselung und klaren Sicherheitsrichtlinien können Administratoren Cyberkriminelle jedoch stoppen, bevor sie überhaupt beginnen. Weiterlesen ...

So verbessert ein Passwort-Audit Ihre Cybersecurity

[Sponsored Post]Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Anwendungen und APIs schützen: Praktische Security-Hebel für Admins

[Sponsored Post] IT-Umgebungen werden zunehmend heterogen: lokale Dienste, Cloud-Komponenten, Container und APIs greifen ineinander. Für die Administration bedeutet das vor allem eines: mehr Angriffsfläche und Verantwortung. Viele Sicherheitsvorfälle der letzten Jahre zeigen, dass selbst solide konfigurierte Systeme ins Straucheln geraten, wenn Schutzmaßnahmen nicht kontinuierlich gepflegt oder an moderne Architekturen angepasst werden. Weiterlesen ...

Windows/Office: Patchday-Nachlese Februar 2021

[English]Zum 9. Februar 2021 hat Microsoft ja zum Februar-Patchday eine ganze Latte an Sicherheitsupdates für Windows, Office und so weiter freigegeben. Im Beitrag möchte ich in einer Art Nachlese einige Punkte zu gefixten Bugs aufgreifen und zudem (erstaunlich wenige) Probleme, … Weiterlesen

Veröffentlicht unter Office, Sicherheit, Software, Update, Windows 10, Windows Server | Verschlagwortet mit , , , , | 7 Kommentare

Neue Lücken in TCP/IP-Stacks entdeckt, Patches für Windows TCP/IP-Schwachstellen

[English]Sicherheitsforscher haben (nach Amnesia:33) Schwachstellen in neun TCP/IP-Stacks gefunden, und eine Warnung herausgegeben. Microsoft hat zum 9. Februar 2021, anlässlich des Februar Patchday, drei kritische Schwachstellen im TCP/IP-Stack von Windows geschlossen.

Veröffentlicht unter Netzwerk, Sicherheit, Software, Update, Windows | Verschlagwortet mit , , , | 2 Kommentare