Schlagwortarchiv: Windows

Intel Grafiktreiber Sicherheitsupdates 15.45.34.5174 und 15.40.48.5171

Veröffentlicht am 8. Februar 2021 von Günter Born

[English]Intel hat die Grafiktreiber Version 15.45.34.5174 und 15.40.48.5171 für Windows 7, 8 und 10 freigegeben. Die Treiber beheben einige Bugs und auch einige (nicht näher bezeichnete) Sicherheitslücken. Details und Release Notes finden Sie auf den verlinkten Intel-Seiten. (via)

Veröffentlicht unter Sicherheit, Update, Windows 10 | Verschlagwortet mit , , , | Kommentar hinterlassen

Windows: Achtung bei abgelaufenen Zertifikaten, nicht löschen

Veröffentlicht am 23. Dezember 2020 von Günter Born

[English]Ich hole nochmals ein abgehangenes Thema 'ablaufende Zertifikate' hoch. Zum Jahresende laufen teilweise Root-Zertifikate ab. Diese dürfen unter Windows aber keinesfalls gelöscht werden, da es andernfalls zu Problemen kommt.

Veröffentlicht unter Windows | Verschlagwortet mit | 5 Kommentare

Microsoft versucht Net Core als Net 5.0.1-Updates in WSUS auszurollen

Veröffentlicht am 12. Dezember 2020 von Günter Born

[English]Ein Blog-Leser hat mich gestern auf eine Beobachtung hingewiesen, die er unter WSUS gemacht hat. Dort tauchen plötzlich Updates für Net 5.0.1 auf, zu denen es keine Informationen geben soll, wie er schreibt. Hier ein Versuch, die Enden zusammen zu … Weiterlesen →

Veröffentlicht unter Update, Windows | Verschlagwortet mit , , , | 13 Kommentare

Symantec deckt weltweite (chinesische) ATP-Angriffe per Zerologon auf japanische Firmen auf

Veröffentlicht am 19. November 2020 von Günter Born

Symantec hat Angriffe einer mutmaßlichen chinesischen ATP-Gruppe aufgedeckt, die seit Oktober 2019 weltweit Angriffe auf Computersysteme japanischer Firmen und deren Tochtergesellschaften versucht und dabei die Zerologon-Schwachstelle ausnutzt. Aktuell ist eine massive weltweite Kampagne im Gange, wobei Automobil-, Pharma- und Maschinenbauunternehmen … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , | 1 Kommentar

Microsofts Pluton-Prozessor für künftige Windows-PCs

Veröffentlicht am 17. November 2020 von Günter Born

Microsoft hat zum 17. November 2020 seinen geplanten Pluton-Prozessor vorgestellt. Microsoft hat den Pluton-Sicherheitsprozessor in Zusammenarbeit mit AMD, Intel und Qualcomm Technologies entwickelt.  Der Sicherheitschip soll irgendwann in zukünftigen Windows-PCs eingebaut werden.

Veröffentlicht unter Geräte, Sicherheit, Windows 10 | Verschlagwortet mit , , | 11 Kommentare

Raccine: Volumenschattenkopien vor Ransomware schützen

Veröffentlicht am 6. Oktober 2020 von Günter Born

[English]Interessante Geschichte – ein Sicherheitsforscher hat ein Tool mit dem Namen Raccine als einfachen Schutz gegen Ransomware entwickelt. Dieses soll verhindern, dass Ransomware oder andere Malware die Volumenschattenkopien auf Windows NTFS-Laufwerken löschen kann.

Veröffentlicht unter Sicherheit, Windows 10, Windows Server | Verschlagwortet mit , , | 6 Kommentare

SVCHOST.EXE Befehlszeilenoptionen erklärt

Veröffentlicht am 28. September 2020 von Günter Born

Kleiner Lesetipp für Windows-Experten. Im Artikel Demystifying the "SVCHOST.EXE" Process and Its Command Line Options finden sich Erklärungen zum Windows-Prozess SVCHOST.EXE und dessen Befehlszeilenoptionen -k, -s und p. Vielleicht von Interesse.

Veröffentlicht unter Windows | Verschlagwortet mit , | Kommentar hinterlassen

Windows Sysinternals Update Sept. 2020

Veröffentlicht am 21. September 2020 von Günter Born

[English]Microsoft hat den Windows Sysinternals Tools zum 17./18. September 2020 ein Update spendiert, bei dem einige der Tools aktualisiert und um neue Funktionen erweitert wurden. Hier ein grober Überblick – und übrigens: Die DLL-Hijacking-Schwachstelle ist nicht beseitigt.

Veröffentlicht unter Software, Update | Verschlagwortet mit , , | 2 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

On-premises-Synchronisierung für Active Directory (AD)-Benutzer

Veröffentlicht am 24. August 2020 von Günter Born

Wie  können Active Directory (AD)-Benutzer die Microsoft Edge-Favoriten und -Einstellungen zwischen Computern synchronisieren, ohne eine Verbindung zu den Microsoft-Cloud-Diensten herzustellen?

Veröffentlicht unter Edge, Windows | Verschlagwortet mit , , | 3 Kommentare

Windows-Schwachstellen CVE-2020-1464 / CVE-2020-1571 beim August 2020-Patchday geflickt

Veröffentlicht am 18. August 2020 von Günter Born

Microsoft hat zum 11. August 2020 eine vor zwei Jahren gemeldete Schwachstelle CVE-2020-1464  per Sicherheitsupdate beseitigt. Wurde aber auch Zeit, denn die Schwachstelle CVE-2020-1464  wurde inzwischen aktiv ausgenutzt. Eine zweite Schwachstelle CVE-2020-1571 in Windows Setup wurde ebenfalls per Update beseitigt.

Veröffentlicht unter Sicherheit, Update, Windows | Verschlagwortet mit , , | 6 Kommentare