{"id":293374,"date":"2024-03-14T13:23:26","date_gmt":"2024-03-14T12:23:26","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=293374"},"modified":"2024-03-14T13:24:33","modified_gmt":"2024-03-14T12:24:33","slug":"sicherheitsmeldungen-rund-um-microsoft-mrz-2024","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/03\/14\/sicherheitsmeldungen-rund-um-microsoft-mrz-2024\/","title":{"rendered":"Sicherheitsmeldungen rund um Microsoft (März 2024)"},"content":{"rendered":"

\"SicherheitHeute noch ein kleiner Sammelbeitrag rund um Sicherheitsthemen im Zusammenhang mit Microsoft. Das Unternehmen will zum 1. April 2024 den Copilot for Security allgemein bereitstellen. Administratoren sollten sich dar\u00fcber klar sein, dass SCCM-Fehlkonfigurationen ein Sicherheitsrisiko darstellen k\u00f6nnen. Zudem werden gepatchte Schwachstellen in Microsoft-Produkten f\u00fcr Angriffe genutzt. <\/p>\n

<\/p>\n

Microsoft Copilot for Security<\/h2>\n

\"\"Es ist kein Aprilscherz, am 1. April 2024 will Microsoft seinen Copilot for Security<\/a> allgemein freigegeben. Copilot for Security  ist sowohl als eigenst\u00e4ndiger Dienst, den Unternehmen buchen k\u00f6nnen, um ihre Sicherheitsteams effizienter zu machen, als auch als eingebettete Funktion in Microsoft Sicherheitsprodukten verf\u00fcgbar. <\/p>\n

\"Microsoft<\/p>\n

Eine der Funktionen ist die Bereitstellung von Zusammenfassungen von Sicherheitsvorf\u00e4llen. Das soll dazu beitragen, die Reaktionszeit auf Cyberangriffe zu verk\u00fcrzen. Eine weitere Funktion von Copilot for Security ist die Analyse dieser Sicherheitsvorf\u00e4lle, um herauszufinden, was sie verursacht hat. Microsoft hat das Ganze in diesem Blog-Beitrag<\/a> vorgestellt.<\/p>\n

Risiko Microsoft SCCM-Fehlkonfiguration<\/h2>\n

Ich packe es mal mit hier rein: Microsoft SCCM wird zur Verwaltung von Updates verwendet, und stellt durch Fehlkonfigurationen ein Sicherheitsrisiko dar. Forscher haben in Microsoft SCCM-Fehler aufgedeckt, die f\u00fcr Cyberattacken genutzt werden k\u00f6nnen.  <\/p>\n

\"Risiko<\/a><\/p>\n

Bleeping Computer hat das Thema in diesem Artikel<\/a> aufbereitet. Mir ist dann folgender Tweet untergekommen, der auf diesen GitHub-Beitrag<\/a> verweist. Misconfiguration Manager ist eine zentrale Wissensbasis f\u00fcr alle bekannten Microsoft Configuration Manager-Methoden und die damit verbundenen Anleitungen zur Verteidigung und Absicherung.<\/p>\n

<\/a><\/p>\n

DarkGate \u00fcber Windows SmartScreen-Schwachstelle verteilt<\/h2>\n

Windows Defender SmartScreen wurde im Februar 2024 die Schwachstelle CVE-2024-21412 geschlossen (siehe Microsoft Security Update Summary (13. Februar 2024)<\/a>). Die Windows-Sicherheitsfunktion zeigt eine Warnung an, wenn Benutzer versuchen, nicht erkannte oder verd\u00e4chtige Dateien aus dem Internet herunterzuladen. Das Februar 2024-Update beseitigte eine Schwachstelle, bei der die Warnung umgangen werden konnte. <\/p>\n

Ich hatte bereits im Blog-Beitrag Windows Schwachstelle CVE-2024-21412: Angriffe der APT-Gruppe Water Hydra<\/a> \u00fcber die Ausnutzung der Schwachstelle berichtet. Nun melden die Kollegen von Bleeping Computer in diesem Artikel<\/a> eine neue Angriffswelle der DarkGate-Malware-Gruppe, die diese, inzwischen geschlossene Windows Defender SmartScreen-Schwachstelle auf ungepatchten Systemen ausnutzt, um Sicherheits\u00fcberpr\u00fcfungen zu umgehen und automatisch gef\u00e4lschte Software-Installationsprogramme zu installieren.<\/p>\n

Canary-Token-Scanner f\u00fcr Microsoft Office und Adobe<\/h2>\n

Noch ein Fundsplitter, auf den mich Nicolas Krassas in nachfolgendem Tweet aufmerksam gemacht hat. Auf GitHub<\/a> gibt es ein Skript zur Identifizierung von Canary-Token in Microsoft Office-Dokumenten und Acrobat Reader PDF (docx, xlsx, pptx, pdf).<\/p>\n

\"Canary-Token-Scanner<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Heute noch ein kleiner Sammelbeitrag rund um Sicherheitsthemen im Zusammenhang mit Microsoft. Das Unternehmen will zum 1. April 2024 den Copilot for Security allgemein bereitstellen. Administratoren sollten sich dar\u00fcber klar sein, dass SCCM-Fehlkonfigurationen ein Sicherheitsrisiko darstellen k\u00f6nnen. Zudem werden gepatchte … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,301],"tags":[672,4328,4325],"class_list":["post-293374","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-windows","tag-microsoft","tag-sicherheit","tag-windows"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/293374","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=293374"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/293374\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=293374"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=293374"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=293374"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}