Patchmanagement Archive

Remote Code Execution: Microsoft schließt zwei Schwachstellen außer der Reihe

20. Oktober 202020. Oktober 2020 Audrey Sely-Kämpfer Patch, Remote Code Execution, Schwachstellen, Visual Studio, Windows 10

Nur eine Teilgruppe von Windows 10- und Visual Studio Code-Nutzern ist potenziell gefährdet. Dennoch ist ein Blick auf die verfügbaren Updates dringend ratsam.

Allgemeines Awareness Compliance IT-Security Microsoft Patchmanagement Update Windows

Patchday: Aktuelle Updates von Microsoft beugen Angriffen aus der Ferne vor

14. Oktober 202014. Oktober 2020 Audrey Sely-Kämpfer Adobe Flash-Player, Azure, Exchange Server, Exploit-Code, Patchday, Sicherheitslücken

Aktive Angriffe auf die zum Patch Tuesday beseitigten, teils kritischen Sicherheitslücken wurden bislang nicht beobachtet. Zügig updaten sollte man dennoch.

Allgemeines Awareness Consulting Datenschutz IT-Security Microsoft Patchmanagement Schwachstellen-Analyse

Kritische Schwachstelle gefährlich für Domänencontroller: Sicherheitslücke in Windows Server

30. September 2020 Michael Chyla CVE-2020-1472, Domänencontroller, Kritische Schwachstelle, Microsoft, Sicherheitslücke, Windows-Server

Eine kritische Schwachstelle für Domänencontroller sollte dringend geschlossen werden. Microsoft hat bereits am Patchday im August 2020 darauf hingewiesen.

Allgemeines Awareness IT-Security Patchmanagement Update

Firefox: Neue Desktop-Versionen beseitigen mögliche Einfallstore für Angreifer

23. September 202023. September 2020 Audrey Sely-Kämpfer Angreifer, Einfallstor, Firefox, Lücken, Sicherheitsrisiko

Mit den Versionen 81 und ESR 78.3 des Webbrowsers Firefox liefert das Mozilla-Team auch diverse Lücken-Fixes aus.

Allgemeines Awareness Consulting Datenschutz Endpoint Protection IT-Security Microsoft Patchmanagement Schwachstellen-Analyse Security-Analyse Service & Support Windows

Zerologon: US-Behörden sollen Patch für CVE-2020-1472 installieren

22. September 2020 Michael Chyla CVE-2020-1472, Microsoft, US-Behörden, Windows-Server, Zerologon

Die Cybersicherheitsabteilung des US-Heimatschutzministeriums hat die zivilen Bundesbehörden angewiesen, einen Sicherheitspatch für Windows-Server zu installieren.

Allgemeines Awareness IT-Security Patchmanagement Update

Schadcode-Lücken in Nitro Pro PDF geschlossen

17. September 202017. September 2020 Audrey Sely-Kämpfer Angreifer, Buffer Overflow, Nitro Pro PDF, Schadcode, Schadcode-Lücken, Sicherheitslücken

Es sind wichtige Sicherheitsupdates für die PDF-Anwendung Nitro Pro erschienen.

Allgemeines Compliance IT-Security Patchmanagement Update

Notfallpatch für Adobe Media Encoder verfügbar

16. September 202016. September 2020 Audrey Sely-Kämpfer Adobe Media Encoder, Notfallpatch, Schwachstellen, Sicherheitsupdate

Angreifer könnten Media Encoder von Adobe attackieren und Informationen leaken.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement Update Windows

Update seit August verfügbar: Forscher coden Exploits für Windows Server-Lücke

16. September 202016. September 2020 Audrey Sely-Kämpfer Exploits, Lücke, Sicherheitslücke, Update, Windows-Server

Die mit dem CVSS-Score 10 bewertete Lücke CVE-2020-1472 in Windows Server kann mittels „Zerologon“ ausgenutzt werden. Nutzer sollten jetzt updaten.

Allgemeines Apple Awareness Compliance IT-Security Patchmanagement Update Windows

Patchday Adobe: Wichtige Updates für Acrobat, Reader und Lightroom

13. August 202013. August 2020 Audrey Sely-Kämpfer Adobe, Lightroom, Patchday, Sicherheitsupdates

Einen eher kleinen Patchday gab es diesmal bei Adobe. Wichtig sind die verfügbaren Updates aber dennoch: Sie schließen mehrere kritische Lücken.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement Update

Kritische Updates für Citrix Endpoint Management

12. August 202012. August 2020 Audrey Sely-Kämpfer Citrix, Citrix Endpoint Management, Sicherheitslücken, XenMobile

Insgesamt 5 Lücken schließt Citrix; wer eine eigene Installation betreibt, sollte schnell patchen.

Allgemeines Awareness Compliance IT-Security Microsoft Patchmanagement Update Windows

Patchday: Microsoft schließt aktiv ausgenutzte Windows- und Browser-Lücken

12. August 202012. August 2020 Audrey Sely-Kämpfer Angriffe, Microsoft, Patchday, Sicherheitslücken, Windows

Zum Patch Tuesday hat Microsoft unter anderem zwei kritische Sicherheitslücken geschlossen, die bereits für Angriffe missbraucht wurden.

Allgemeines Cisco Endpoint Protection IT-Security Network-Security Patchmanagement Schwachstellen-Analyse Security-Analyse Vulnerability Risk Management

Cisco warnt vor Sicherheitslücken in Routern, Switches und AnyConnect VPN

7. August 20207. August 2020 Michael Chyla AnyConnect-VPN, Cisco, Router, Sicherheitslücken, Sicherheitsupdates, Switche, Systemrechte

Sie erlauben Denial-of-Service-Angriffe und den Diebstahl vertraulicher Informationen. Der AnyConnect-Client für Windows gibt Hackern Zugriff auf das Betriebssystem mit Systemrechten.

Allgemeines Endpoint Protection IT-Security Network-Security Patchmanagement Update Vulnerability Risk Management Windows

Stuxnet 2.0: Forscher erwecken alten Security-Alptraum zu neuem Leben

7. August 2020 Michael Chyla Druckerspoolerdienst, Exploit-Kette, Security-Alptraum, Stuxnet 2.0, Windows, Zero-Day-Lücke

Auf der Blackhat USA 2020 wiesen Forscher unter anderem auf eine Zero-Day-Lücke im Windows Druckerspoolerdienst hin.

Allgemeines Awareness Consulting Datenschutz Endpoint Protection IT-Notfallkonzepte IT-Security Malware Network-Security Patchmanagement Security Awareness Vulnerability Risk Management

Ransomware-Gang veröffentlicht massenhaft interne Daten von LG und Xerox

5. August 2020 Michael Chyla Erpressersoftware, Hacker-Gruppe, LG, Maze, Ransomware, Veröffentlichung, Xerox

Es handelt sich um die Erpressersoftware Maze. Deren Hintermänner gegen mehr als 50 GByte Daten von LG und fast 26 GByte Daten von Xerox zum Download frei.

Allgemeines Awareness Consulting Endpoint Protection IT-Security Microsoft Network-Security Patchmanagement Schwachstellen-Analyse Security-Analyse Service & Support Vulnerability Risk Management

Google-Statistik: In Microsoft-Produkten stecken die meisten Zero-Day-Lücken

4. August 20204. August 2020 Michael Chyla Google-Statistik, Microsoft, Produkte, Schwachstellen, Zero-Day-Lücken

Das gilt zumindest für das Jahr 2019. Google räumt aber ein, dass es für Windows mehr Tools für das Aufspüren von Schwachstellen gibt als bei für andere Software.

← Zurück