Windows – Com-Sys Blog

121 Schwachstellen wurden im großen Produktportfolio von Microsoft zum August-Patchday gefunden. Eine davon wird bereits von Cyberkriminellen missbraucht.

Allgemeines Apple Awareness Compliance IT-Security Linux Patchmanagement Windows

Google Chrome 104 behebt Sicherheitslücken

4. August 20224. August 2022 Audrey Sely-Kämpfer Schwachstellen, Sicherheitslücken, USB-Sicherheitsschlüssel, Zwei-Faktor-Authentifizierung

Google behebt mindestens 27 Sicherheitslücken in Chrome 104 und der Browser hat seine ursprüngliche API für die Unterstützung von USB-Sicherheitsschlüsseln für die Zwei-Faktor-Authentifizierung aufgegeben.

Allgemeines Awareness IT-Security Malware Windows

Ransomware in Python-Paketmanager PyPI: Die Rückkehr der Skriptkiddies

4. August 20224. August 2022 Audrey Sely-Kämpfer Python, Python-Paketmanager, Ransomware, Ransomware-Angriff, Typosquatting

Eine Reihe von Paketen hat auf Typosquatting gesetzt und Code verbreitet, der unter Windows Dateien verschlüsselt. Die Motive sind schleierhaft.

Allgemeines Apple Awareness IT-Security Linux Windows

Sicherheitsupdates: LibreOffice könnte Passwörter für Web-Zugriffe leaken

28. Juli 202228. Juli 2022 Audrey Sely-Kämpfer BSI, LibreOffice, Lücken, Makros, Sicherheitsupdates

Die Entwickler haben das freie Office-Paket LibreOffice gegen mögliche Attacken abgesichert und insgesamt drei Sicherheitslücken geschlossen.

Allgemeines Awareness Microsoft Patchmanagement Update Windows

Microsoft bestätigt Windows-Druckprobleme nach Update

27. Juli 202227. Juli 2022 Audrey Sely-Kämpfer Druckerprobleme, Microsoft, Update, Windows-10-Clients, Windows-Druckprobleme

Seit Wochen beklagen Nutzer und Admins Druckprobleme nach Windows-Updates. Microsoft hat nun Schwierigkeiten eingeräumt und schlägt Workarounds vor.

Allgemeines Awareness Compliance IT-Security Patchmanagement Vulnerability Risk Management Windows

CISA empfiehlt Installation von repariertem Windows-Update für Active Directory

5. Juli 20225. Juli 2022 Audrey Sely-Kämpfer Active Directory, CISA, Mai-Patchday, Schwachstellen, Sicherheitslücken, Windows Update

Erst warnte die Cyber-Sicherheitsbehörde CISA vor der Installation. Nun hat sie das Update zur Absicherung von ADs wieder ins Pflichtenheft aufgenommen.

Allgemeines Awareness IT-Security Malware Microsoft Windows

Zero-Day-Lücke in MS Office: Microsoft gibt Empfehlungen

31. Mai 202231. Mai 2022 Audrey Sely-Kämpfer Angriffe, CVE, CVSS, MS-Office, MSDT, Schadcode, Schwachstelle, Sicherheitslücke, Zero-Day-Lücke

Microsoft gibt Handlungsempfehlungen gegen die Zero-Day-Schwachstelle in Office. Angreifer könnten diese zum Einschleusen von Schadcode missbrauchen.

Allgemeines Apple Awareness EDR Endpoint Protection IT-Security Malware Security Awareness Windows

MacOS und Ransomware

27. Mai 202227. Mai 2022 Audrey Sely-Kämpfer Angriffe, Mac-Malware, macOS, Malware, Ransomware, Zero-Day-Angriffen

Apple-Rechner gelten als besonders sicher. Angesichts der Bedrohung durch Ransomware bröckelt dieser Ruf, denn MacOS kann nur schwer mit unbekannten Gefahren umgehen.

Allgemeines Awareness Compliance IT-Security Linux Windows

Sicherheitsupdates: Schadcode-Lücken in GPU-Treibern von Nvidia geschlossen

19. Mai 202219. Mai 2022 Audrey Sely-Kämpfer Chipsatz, DoS, Grafikkarte, Nvidia, Schadcode, Schadcode-Lücken, Schwachstellen

Berechnen Nvidia-Grafikkarten von Angreifern präparierte Shader, kann es zu Sicherheitsproblemen kommen.

Allgemeines Awareness Compliance Cryptojacking IT-Security Linux Malware Microsoft Patchmanagement Update Windows

Microsoft warnt vor Sysrv-Botnet

17. Mai 202217. Mai 2022 Audrey Sely-Kämpfer Botnet, Krypto-Miner, Kryptowährungen, Schwachstellen, Sicherheitslücken, Sysrv-Botnet, Sysrv-K, Webserver

Eine neue Variante des Sysrv-Botnets hat Microsoft beobachtet, die Windows- und Linux-Systeme befällt, um Kryptowährungen zu schürfen.

Allgemeines Awareness Compliance IT-Security Malware Microsoft Patchmanagement Update Windows

Patchday Microsoft: Windows-Schwachstelle attackiert – Domain-Controller updaten

12. Mai 202212. Mai 2022 Audrey Sely-Kämpfer Bitlocker, Domain Controller, Patchday, Schadcode, Schwachstelle, Windows

Eine aktiv ausgenutzte Schwachstelle betrifft viele Windows- und Windows-Server-Versionen. Zwei weitere Lücken sind bekannt. Attacken könnten bevorstehen.

Allgemeines Compliance IT-Security Malware Windows