Microsoft Archive | Com-Sys Blog

Microsoft-Patchday: Angreifer nutzen vier Sicherheitslücken in Windows aus

15. Juli 202115. Juli 2021 Audrey Sely-Kämpfer Lücken, Microsoft-Patchday, PrintNightmare-Lücke, Schwachstellen, Sicherheitsupdates, Windows Defender

Microsoft schließt unter anderem kritische Schadcode-Lücken in der Schutzlösung Windows Defender. Neben aktiven Angriffen könnten weitere Attacken bevorstehen.

Allgemeines Awareness Compliance IT-Security Microsoft

IT-Sicherheit: Neue Sicherheitslücke bei Solarwinds

13. Juli 2021 Audrey Sely-Kämpfer Microsoft, Serv-U Managed File Transfer, Serv-U Secure FTP, Sicherheitslücke, Solarwinds, Sunburst-Schadsoftware

Bei einer Dateiaustausch-Software von Solarwinds gab es Probleme. Ein Angreifer hat die Sicherheitslücke offenbar aktiv ausgenutzt.

Allgemeines Awareness Compliance IT-Security Microsoft Patchmanagement Update Windows

Notfallpatch: Microsoft schließt PrintNightmare-Lücke in Windows

8. Juli 20218. Juli 2021 Audrey Sely-Kämpfer Notfallpatch, PrintNightmare-Lücke, Schwachstelle, Sicherheitslücke, Windows

Windows-Nutzer sollten zügig Notfallpatches installieren, um eine von Angreifern ausgenutzte kritische Lücke zu schließen.

Allgemeines Awareness Microsoft

Windows 11: Microsoft ändert die Farbe des Blue Screen Of Death

7. Juli 20217. Juli 2021 Audrey Sely-Kämpfer Betriebssystem, Blue Screen of Death, Windows 11

Der Hintergrund der Absturzmeldung ist künftig schwarz. Sie weist aber weiterhin auf ein schwerwiegendes Problem mit Windows hin.

Allgemeines Awareness Compliance IT-Security Microsoft Patchmanagement Update

Sicherheitsupdate: Microsoft entdeckt kritische Lücke in Netgear-Router

2. Juli 20212. Juli 2021 Audrey Sely-Kämpfer Authentifizierung, HTTP Daemon, Netgear, Router, Schwachstellen, Sicherheitsupdate

Es gibt ein wichtiges Sicherheitsupdate für den WLAN Router DGN2200v1 von Netgear.

Allgemeines Awareness IT-Security Microsoft Patchmanagement Windows

Patchday: Angreifer nutzen sechs Sicherheitslücken in Windows aus

11. Juni 202111. Juni 2021 Audrey Sely-Kämpfer Edge, Patchday, Schadcode, Sicherheitslücken, Sicherheitsupdates, Windows

Microsoft hat wichtige Sicherheitsupdates für Edge, Windows & Co. veröffentlicht. Momentan gibt es aktive Attacken.

Allgemeines Awareness Cloud-Security IT-Security Malware Microsoft

Wachsende Gefahr durch OAuth-Attacken

6. Mai 20216. Mai 2021 Audrey Sely-Kämpfer Cloud, Cloud-Malware, Cyberkriminelle, Microsoft 365, OAuth, Proofpoint, sensible Informationen

Die Forscher von Proofpoint entdeckten 2020 mehr als 180 gefährliche OAuth 2.0 Applikationen, die Daten stehlen und auf sensible Informationen zugreifen.

Allgemeines Awareness Microsoft

Ausfälle bei Microsoft Teams: Chats nicht erreichbar oder sichtbar

28. April 202128. April 2021 Audrey Sely-Kämpfer Microsoft Teams

Manche Menschen konnten sich nicht bei Teams anmelden, andere sahen ihre Kanäle nicht mehr, wieder anderen wurde das Schreiben von Nachrichten verwehrt.

Allgemeines Awareness Compliance Cryptojacking IT-Security Malware Microsoft Patchmanagement Update Vulnerability Risk Management

Kryptojacking auf ungepatchten Microsoft Exchange-Servern

16. April 202116. April 2021 Audrey Sely-Kämpfer Cryptocurrency-Mining-Malware, Hackergruppen, Malware, Microsoft Exchange-Server, Monero-Kryptominer, ProxyLogon Exploit, Ransomware, Zero-Day, Zero-Day-Schwachstellen

Cyber-Angreifer scannen das Internet nach verwundbaren Microsoft Exchange-Servern ab, um Kryptowährung zu schürfen, warnen Cybersecurity-Forscher von Sophos.

Allgemeines Awareness Compliance IT-Security Microsoft Patchmanagement Update Windows

Microsoft-Patchday: Updates entfernen aktiv genutzten Angriffsweg aus Windows

15. April 202115. April 2021 Audrey Sely-Kämpfer Angriffsweg, Exchange Server, Kritisch, Microsoft, Microsoft-Patchday, Patchday, Remote Code Execution, Schwachstellen, Updates

Zum Patchday hat Microsoft unter anderem eine Schwachstelle im Desktop Window Manager in Win 10 & Server-Pendants behoben, die derzeit aktiv ausgenutzt wird.

Allgemeines Awareness Compliance Microsoft Patchmanagement Update Vulnerability Risk Management

Microsoft schließt weitere Lücken in E-Mail-System Exchange und Windows

14. April 202114. April 2021 Audrey Sely-Kämpfer E-Mail-System, Exchange, Microsoft, Schwachstellen, Windows

Microsoft veröffentlicht über 2700 kritische und wichtige Updates für Exchange und Windows 10, aber auch für Windows 7 und 8.1 sowie ältere Serversysteme.

Allgemeines Awareness Compliance IT-Security Malware Microsoft Patchmanagement

Microsoft Defender Antivirus behebt Sicherheitslücken in Exchange Server

24. März 202124. März 2021 Audrey Sely-Kämpfer Angriffskette, APT, Bedrohungsgruppe, Hafnium, Microsoft, Microsoft Defender Antivirus, On-Premise Exchange-Server, Schwachstelle, Sicherheitslücke

Microsoft hat ein automatisches Entschärfungstool in Defender Antivirus implementiert, um kritische Sicherheitslücken in Exchange Server zu schließen, denn auch nach Wochen sind immer noch zehntausende Server ungepatcht.

Allgemeines Awareness Microsoft Update

Windows 10: März-Updates können Bluescreens beim Drucken verursachen

11. März 202111. März 2021 Audrey Sely-Kämpfer Bluescreen, Microsoft, Patch, Sicherheitslücken, Windows 10

Kumulative (Security)-Updates vom 9. März führen auf einigen PCs zu Problemen beim Drucken. Das Rollout wurde möglicherweise gestoppt; es gibt einen Workaround.

Allgemeines Datenschutz IT-Security Malware Microsoft Patchmanagement Update

Exchange-Lücken: BSI sieht hierzulande zehntausende Server betroffen

8. März 20218. März 2021 Audrey Sely-Kämpfer Exchange Server, Fernzugriff, Hafnium-Gruppe, Lücke, Schadsoftware, Schwachstellen

Das BSI mahnt, kritische Schwachstellen in Exchange-Servern sofort abzudichten. Weltweit soll die Hafnium-Gruppe hunderttausende Systeme kontrollieren.

Allgemeines Awareness Compliance Microsoft Patchmanagement Update Windows