Lücken Archive - Com-Sys Blog

Der Active Directory Security Halftime Report von Semperis befasst sich mit Angriffen und Schwachstellen bei Hybrid-Identitätssystemen wie Active Directory und Azure Active Directory.

Allgemeines Awareness Compliance IT-Security Microsoft Patchmanagement Update Vulnerability Risk Management

Microsoft-Patchday: Angreifer nutzen vier Sicherheitslücken in Windows aus

15. Juli 202115. Juli 2021 Audrey Sely-Kämpfer Lücken, Microsoft-Patchday, PrintNightmare-Lücke, Schwachstellen, Sicherheitsupdates, Windows Defender

Microsoft schließt unter anderem kritische Schadcode-Lücken in der Schutzlösung Windows Defender. Neben aktiven Angriffen könnten weitere Attacken bevorstehen.

Allgemeines Apple Awareness Compliance IT-Security Linux Patchmanagement Update Vulnerability Risk Management Windows

Sicherheitsupdates: Mehrere gefährliche Lücken in Chrome gestopft

19. April 202119. April 2021 Audrey Sely-Kämpfer Chrome, Lücken, Schadcode, Schwachstellen, Sicherheitsupdate

Googles Entwickler haben eine gegen verschiedene Attacken abgesicherte Ausgabe des Webbrowsers Chrome veröffentlicht.

Allgemeines Awareness Home Office IT-Security Malware Patchmanagement Update

Chrome 90: Erstes Security-Update für die neue Browser-Version verfügbar

16. April 202116. April 2021 Audrey Sely-Kämpfer Angriffsmöglichkeiten, Chrome 90, Lücken, Lücken-Fixes, Sicherheitsupdate

Einen Tag nach dem letzten Update für die 89er-Versionsreihe stehen die ersten Lücken-Fixes für Version 90 bereit. Auch Microsofts Edge wurde aktualisiert.

Allgemeines Apple Awareness Compliance IT-Security Patchmanagement Schwachstellen-Analyse Windows

Patchday: Adobe verteilt Sicherheitsupdates gegen teils kritische Lücken

15. April 202115. April 2021 Audrey Sely-Kämpfer Adobe Photoshop, Angriff, Codeausführung, Lücken, Nutzerprivilegien, Patchday, RoboHelp, Schreibzugriff, Sicherheitsupdates

Aus Adobe Photoshop, Digital Editions & Bridge (Windows, macOS) wurden kritische Sicherheitslücken entfernt. Auch RoboHelp für Win bekam ein wichtiges Update.

Allgemeines Awareness IT-Security

Nach „Amnesia:33“: Forscherteam warnt vor neun weiteren Lücken in TCP/IP-Stacks

11. Februar 202111. Februar 2021 Audrey Sely-Kämpfer Amnesia:33, Lücken, NUMBER:JACK, Schwachstellen, TCP-Sequenznummern, TCP/IP-Stacks

Code-Mängel in neun TCP/IP-Stacks, die vor allem im IoT-Bereich genutzt werden, eröffnen Spoofing-, Hijacking- und Denial-of-Service-Angriffsmöglichkeiten.

Allgemeines Awareness Compliance IT-Security Malware Patchmanagement Update

Patchday: Adobe kümmert sich um kritische Lücken in Acrobat, Photoshop & Co.

11. Februar 202111. Februar 2021 Audrey Sely-Kämpfer Acrobat, DoS-Attacke, Lücken, Patchday, Photoshop, Schadcode, Sicherheitspatches

Derzeit haben es Angreifer auf Windows-Nutzer mit Adobe Reader abgesehen. Sicherheitsupdates stehen zum Download bereit.

Allgemeines Cisco Update

Gefährliche Lücken in Cisco-Software für Netzwerkschutz und -Management

23. Oktober 202023. Oktober 2020 Audrey Sely-Kämpfer CSRF-Lücke, Lücke, Lücken, Netzwerkschutz und -Management, Schwachstelle

Der Netzwerkausrüster Cisco hat wichtige Sicherheitsupdates für verschiedene Netzwerk-Software veröffentlicht. Keine Lücke gilt als kritisch.

Allgemeines Awareness IT-Security Patchmanagement Update

Firefox: Neue Desktop-Versionen beseitigen mögliche Einfallstore für Angreifer

23. September 202023. September 2020 Audrey Sely-Kämpfer Angreifer, Einfallstor, Firefox, Lücken, Sicherheitsrisiko

Mit den Versionen 81 und ESR 78.3 des Webbrowsers Firefox liefert das Mozilla-Team auch diverse Lücken-Fixes aus.

Allgemeines Awareness Malware Update Windows

Patchday: Microsoft stellt über 100 Sicherheitsupdates für Windows bereit

14. Mai 202014. Mai 2020 Audrey Sely-Kämpfer Admin-Rechte, Angriffsrisiko, Lücken, Microsoft, Office, Patchday, Schwachstellen, Sicherheitsupdates, Windows

Wer Software von Microsoft einsetzt, sollte sicherstellen, dass Windows Update aktiv ist und die aktuellen Patches installiert sind.

Allgemeines Apple Awareness Compliance Datenschutz IT-Security Mobile-Security Service & Support Update

Apple bringt Notfallupdate fürs iPhone – und weitere wichtige Aktualisierungen

27. August 2019 Michael Chyla Apple, iOS, iPhone, Lücken, macOS, Notfallupdate, Security-Probleme, tvOS, watchOS, wichtige Aktualisierungen

iOS 12.4.1 behebt schwere Lücken, die sich simpel zum Jailbreak nutzen lassen. watchOS 5.3.1, tvOS 12.4.1 und ein Zusatzupdate für macOS sind ebenfalls online.

Allgemeines Awareness Cisco Update