Archiv der Kategorie: Azure

Microsoft Azure-Schwachstelle OMIGOD in Linux VMs patchen

Publiziert am 15. September 2021 von Günter Born

[English]Wer unter Microsoft Azure für Linux-VMs verantwortlich ist, muss dringend reagieren. Dort wurden stillschweigen einen Verwaltungsagenten installiert, der RCE- und LPE-Schwachstellen aufweisen. Die OMIGOD genannte Sicherheitslücke muss manuell gepatcht werden, da kein Azure-update-Mechanismus existiert.

Veröffentlicht unter Azure, Cloud, Linux, Sicherheit, Update, Virtualisierung | Verschlagwortet mit , , , , | 6 Kommentare
Anzeige

eBook: Azure Abwehrmaßnahmen für Ransomware-Angriffe

Publiziert am 12. September 2021 von Günter Born

[English]Microsoft hat  ein eBook veröffentlicht, das die wichtigsten nativen Azure-Funktionen und Abwehrmechanismen für Ransomware-Angriffe sowie Anleitungen für den proaktiven Einsatz dieser Funktionen zum Schutz Ihrer Assets in der Azure-Cloud enthält. Dieses eBook lässt sich kostenlos von Microsoft beziehen.

Veröffentlicht unter Azure, Cloud, Sicherheit | Verschlagwortet mit , | Schreib einen Kommentar

Nächste Azure Container-Schwachstelle ermöglichte Datenklau

Publiziert am 9. September 2021 von Günter Born

[English]Microsoft hat seine Azure-Kunden in einer Warnung über eine Sicherheitslücke informiert, die Hackern den Zugriff auf Daten ermöglicht haben könnte. Die Pointe: Es handelte sich um Container, deren Code eine bekannte Schwachstelle aufwies, die nicht gepatcht worden war. Microsoft hat … Weiterlesen →

Veröffentlicht unter Azure, Cloud, Sicherheit | Verschlagwortet mit , , | 5 Kommentare
Anzeige

Microsoft Azure: API-Änderungen kippen Anwendungen und PowerShell-Scripte

Publiziert am 6. September 2021 von Günter Born

[English]Microsoft will Änderungen an der API von Azure vornehmen. Das wird Auswirkungen auf Anwendungen und PowerShell-Scripte haben, die auf diese API angewiesen sind. Das Datum für die API-Änderung ist der 1 Juli 2022, sollte man sich vielleicht merken, wenn man … Weiterlesen →

Veröffentlicht unter Azure | Verschlagwortet mit , | Schreib einen Kommentar

Warum man Azure AD Domain Services nicht als Windows AD-Ersatz verwenden sollte

Publiziert am 29. August 2021 von Günter Born

[English]Bei der Migration von On-Premises Windows Servern in die Cloud oder bei Hybrid-Lösungen könnte man auf die Idee kommen, das Windows Active Directory (AD) durch die Azure AD Domain Services abzulösen. Sollte man aber nochmals überdenken.

Veröffentlicht unter Azure, Cloud, Windows Server | Verschlagwortet mit , | 5 Kommentare
Anzeige

Azure App Service: Java 7-Support endet am 29. Juli 2022

Publiziert am 29. August 2021 von Günter Born

[English]Keine Ahnung, ob hier Leute mitlesen, die für den Java-Support in Anwendungen verantwortlich sind. Aber in nicht mal einem Jahr endet der Support für Java 7 in Microsoft Azure. Der Community-Support für Java 7 endet derzeit am 29. Juli 2022. … Weiterlesen →

Veröffentlicht unter Azure | Verschlagwortet mit , | Schreib einen Kommentar
Anzeige

Azure: Tausende Kunden von ChaosDB-Schwachstelle in Azure Cosmos DB bedroht

Publiziert am 27. August 2021 von Günter Born

[English]Heftiger Schlag für Nutzer der Microsoft Azure-Cloud, falls eine Cosmos DB involviert ist (das DB steht für Data Breach, hat nur noch keiner gemerkt). Es gab eine (inzwischen geschlossene) schwere Sicherheitslücke, die Angreifern die Übernahme der Datenbank ermöglichte. Microsoft hat … Weiterlesen →

Veröffentlicht unter Azure, Sicherheit | Verschlagwortet mit , | 4 Kommentare

Microsoft Azure: Dringend die PowerShell wegen RCE-Schwachstelle updaten

Publiziert am 8. Juli 2021 von Günter Born

[English]Die PowerShell Versionen 7.0 und 7.1 enthalten eine Remote Code Execution (RCE) Schwachstelle CVE-2021-26701, die mit den CVSS-Score: 8.1 erhalten hat. In einer Sicherheitswarnung fordert Microsoft Azure-Kunden auf, die PowerShell zeitnah auf Version 7.0.6 bzw. 7.1.3 zu aktualisieren. Die Windows … Weiterlesen →

Veröffentlicht unter Azure, Sicherheit, Update | Verschlagwortet mit , , , | 3 Kommentare
Anzeige

So verwalten Sie Ihre Passwortrichtlinien in Active Directory mit PowerShell

[Sponsored Post]Das Verwalten von Kennwortrichtlinien in Active Directory ist eine wesentliche Aufgabe für einen Systemadministrator, der AD DS-Umgebungen verwaltet. Kennwortrichtlinien helfen dabei, die optimalen Vorgaben oder Einschränkungen für neue Passwörter festzulegen, sodass diese nicht zu leicht erraten werden können. Passwortrichtlinien können nicht nur über den Group Policy Management Editor verwaltet und konfiguriert werden, sondern auch mithilfe von PowerShell-Eingaben. Weiterlesen ...

Das Problem mit Azure, AWS, Google Cloud und anderen großen Anbietern

[Sponsored Post]Wie wählt man eigentlich seinen Cloud-Anbieter aus? Da gibt es die Diskussion um den Transfer von Daten an Server außerhalb der Europäischen Union. Oder es stellt sich die Frage, wie zuverlässig Cloud-Anbieter aus technischer Sicht sind? Weiterlesen ...

Azure Virtual Desktop: Ein Bug blockiert WSUS-Update-Downloads (Juni 2021)

Publiziert am 6. Juli 2021 von Günter Born

[English]Microsoft geht einem Problem nach, welches den Download von Sicherheits-Updates über den Windows Server Update Services (WSUS) für Azure Virtual Desktops verhindert. Die Virtual Desktop-Instanzen bleiben auf dem Update-Stand Mai 2021 hängen.

Veröffentlicht unter Azure, Update | Verschlagwortet mit , , , | Schreib einen Kommentar
Anzeige

Siloscape-Malware zielt auf Windows Container in Kubernetes-Clustern

Publiziert am 7. Juni 2021 von Günter Born

[English]Sicherheitsforscher von Palo Alto Networks schlagen Alarm, sind sie doch auf die Siloscape genannte Malware gestoßen. Die Malware versucht Windows-Container, die in Kubernetes-Clustern in der Cloud laufen, zu kompromittieren. Im Anschluss wird versucht, alle Container im Kubernetes-Cluster zu infiltieren. Während … Weiterlesen →

Veröffentlicht unter Azure, Cloud, Sicherheit, Windows | Verschlagwortet mit , , , | Schreib einen Kommentar