Patchmanagement Archive

Schwachstellen-Management: Lösungsstrategien für die optimale Websicherheit

9. April 20199. April 2019 Michael Chyla Cyberangriffe, Lösungsstrategien, optimale Websicherheit, Schwachstellen-Management, WAF, Webbasierte Angriffe

Cyberangriffe wurden 2018 vom Weltwirtschaftsforum als größter Risikofaktor eingestuft. Das größte Problem sind dabei vor allem webbasierte Angriffe.

Allgemeines Awareness Compliance IT-Security Patchmanagement Update

Kompromisse bei der IT-Sicherheit: Kein Patching aus Sorge um den Geschäftsbetrieb

4. April 20194. April 2019 Audrey Sely-Kämpfer Bedrohungen, Geschäftsbetrieb, IT-Sicherheit, Kompromisse, Patching, Security-Maßnahmen, Sicherheitsvorgaben

Viele CIOs und CISOs können ihre Unternehmen nicht richtig absichern, weil Systeme veraltet sind oder der Geschäftsbetrieb nicht gestört werden darf. Ihr Problem: Bei Führungskräften und anderen Abteilungen hat Security schlicht keine Priorität.

Allgemeines Awareness Compliance Datenschutz IT-Security Patchmanagement Service & Support Update Windows

Windows-7-Supportende: Erinnerungsfunktion warnt zum letzten Mal am 5.12.2019

27. März 2019 Michael Chyla Erinnerungsfunktion, KB4493132, Microsoft, Supportende, Windows 7

Zum Benachrichtigungs-Update, das Windows-7-Nutzer auf das Supportende Anfang 2020 hinweist, sind mittlerweile weitere Details bekannt.

Allgemeines Awareness Cloud Com-Sys Support Compliance Consulting Datenschutz IT-Security Patchmanagement Service & Support Update Windows

Microsoft veröffentlicht neue kumulative Updates für Windows 10

21. März 201921. März 2019 Michael Chyla Bugs, Fixes, kumulative Updates, Microsoft, Windows 10

Sie stehen für die Versionen 1803, 1709, 1703 und 1607 zur Verfügung. Microsoft verbessert nach eigenen Angaben die Stabilität von Windows 10 und beseitigt bekannte Fehler.

Allgemeines Awareness Cloud Com-Sys Support Compliance Consulting Datenschutz IT-Security Patchmanagement Schwachstellen-Analyse Schwachstellen-Scan Service & Support Update Windows

Microsoft Patchday März 2019: Updates für alle Windows 10-Versionen, auch LTSC

14. März 201914. März 2019 Michael Chyla Microsoft Patchday März 2019, Sicherheitspatches, Sicherheitslücken, Updates, Windows-10-Versionen

Am Patchday März 2019 veröffentlicht Microsoft für alle Windows 10-Versionen Updates, auch für Long Term Services Channel (LTSC)-Versionen.

Allgemeines Awareness Com-Sys Support Consulting IT-Security Patchmanagement Schwachstellen-Analyse Schwachstellen-Scan Service & Support Update

Schadcode: 19 Jahre alte Sicherheitslücke in Winrar

22. Februar 201922. Februar 2019 Michael Chyla Schadcode, Sicherheitslücke, Update ausstehend, Winrar

Vorsicht beim Entpacken von ACE-Archiven: Sie können Dateien an beliebige Orte des Systems schreiben – und damit auch Code ausführen.

Allgemeines Awareness Com-Sys Support Consulting IT-Security Linux Patchmanagement Schwachstellen-Scan Service & Support Update

10 Jahre alte kritische Lücke in Linux-Kernel-Kryptofunktion entdeckt

22. Februar 2019 Michael Chyla CVE-2019-8912, kritische Lücke, Kryptofunktion, Linux-Kernel, NIST Rating, Programmierfehler, Schadcode, Userspace-Krypto-API

Ein Programmierfehler in der Userspace-Krypto-API des Linux-Kernels kann von Angreifern dazu missbraucht werden.

Allgemeines Awareness Cloud Com-Sys Support Compliance Consulting Datenschutz IT-Security Patchmanagement Schwachstellen-Scan Service & Support Update Verschlüsselung

Datenbank: Lange bekannte MySQL-Lücke führt zu Angriffen

28. Januar 201928. Januar 2019 Michael Chyla Angriffe, Datenbank, kriminelle Gruppe, Magecart, MySQL-Lücke, PHP-Datenbankfrontend, Schwachstelle, Sicherheitslücke

Offenbar nutzte die kriminelle Gruppe Magecart dies zuletzt, um mit dem PHP-Datenbankfrontend Adminer Systeme anzugreifen. Auch PhpMyAdmin ist verwundbar.

Allgemeines Awareness Cloud Com-Sys Support Consulting Greenbone Networks IT-Security Linux Patchmanagement Schwachstellen-Scan Service & Support Update

Kritische Sicherheitslücke in Debians Update-Tools

23. Januar 201923. Januar 2019 Michael Chyla Code, Debian, kritische Sicherheitslücke, Linux, Sicherheits-Updates, Update-Tools

Debian-basierte Linux-Systeme weisen eine Sicherheitslücke auf, über die Angreifer das System während des Einspielens von Sicherheits-Updates kapern können.

Allgemeines Awareness Cloud Com-Sys Support Compliance Consulting Datenschutz Greenbone Networks IT-Security Patchmanagement Schwachstellen-Scan Service & Support Update

Magento: Webserver über Schwachstelle im MySQL-Protokoll gehackt

23. Januar 2019 Michael Chyla Einfallstor, Magento, MySQL-Protokoll, Schadcode, Schwachstelle, Webserver

Eine lange bekannte Funktion im Datenbank-Protokoll MySQL führt aktuell dazu, dass Kriminelle Schadcode in E-Commerce-Shops einbauen.

Allgemeines Awareness Cloud Com-Sys Support Compliance Consulting Datenschutz IT-Security Patchmanagement Schwachstellen-Scan Service & Support Windows

Zero-Day-Lücke: Forscher zeigt Angriff auf Windows mit vCard-Dateien

16. Januar 201916. Januar 2019 Michael Chyla Funktionsupdate, Schwachstelle, vCard-Dateien, Windows, Zero-Day-Lücke

Microsoft ist die Anfälligkeit, die sich mit speziell präparierten Visitenkarten-Dateien (vCard) ausnutzen lässt, bereits seit Oktober bekannt.

Allgemeines Awareness Cloud Com-Sys Support Compliance Consulting Datenschutz Greenbone Networks IT-Security Patchmanagement Schwachstellen-Analyse Schwachstellen-Scan Security-Analyse Service & Support

Triviale Hoster-Sicherheitslücken gefährden 7 Millionen Domains

16. Januar 201916. Januar 2019 Michael Chyla 7 Millionen Domains gefährdet, Angriffe, Hoster-Sicherheitslücken, Kundendaten, Schwachstellen, Sicherheitslücken, Webhoster

Fünf der weltweit größten Webhoster hatten Schwachstellen in ihren Webseiten, die Angreifer mit wenig Mühe hätten missbrauchen können.

Allgemeines Awareness Cloud Com-Sys Support Compliance Consulting Datenschutz IT-Security Patchmanagement Schwachstellen-Scan Service & Support

Sicherheitslücken in Protokoll gefährden OpenSSH, PuTTY & Co.

16. Januar 2019 Michael Chyla OpenSSH, Protokoll, PuTTY, Schwachstellen, Sicherheitslücken, Update

Aufgrund von Schwachstellen im Secure Copy Protocol (SCP) könnten Angreifer manipulierend in Dateiübertragungen eingreifen. Updates stehen zum Teil bereit.