Exchange Server Sicherheitsupdates (10. Mai 2022)

Veröffentlicht am 10. Mai 2022 von Günter Born

Update[English]Microsoft hat zum 10. Mai 2022 Sicherheitsupdates für Exchange Server 2013, Exchange Server 2016 und Exchange Server 2019 veröffentlicht. Diese Updates sind erforderlich, um Schwachstellen, die von externen Sicherheitspartnern gemeldet und durch die internen Prozesse von Microsoft gefunden  wurden, zu schließen. Die Updates gelten für die nachfolgend genannten Exchange Server On-Premises-Installationen.

Weiterlesen →

Veröffentlicht unter Sicherheit, Software, Update | Verschlagwortet mit , , , | 22 Kommentare

Microsoft Security Update Summary (10. Mai 2022)

Veröffentlicht am 10. Mai 2022 von Günter Born

Update[English]Am 10. Mai 2022 hat Microsoft Sicherheitsupdates für Windows-Clients und -Server, für Office usw. – sowie für weitere Produkte  – veröffentlicht. Nachfolgend findet sich ein kompakter Überblick über diese Updates, die zum Patchday freigegeben wurden. Die Sicherheitsupdates vom Mai 2022 beseitigen 75 Schwachstellen, davon drei als 0-day, in Microsoft-Produkten. Schwachstellen im Printer Spooler sind auch wieder dabei. Gleichzeitig sei daran erinnert, dass Windows 10 1909 und 20H2 letztmalig Sicherheitsupdates erhalten und aus dem Support fallen (siehe Windows 10: Version 1909 und 20H2 fallen am 10. Mai 2022 aus dem Support).

Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update, Windows, Windows 10, Windows Server | Verschlagwortet mit , , , , | Schreib einen Kommentar

Windows Server 2022: Wie ist der Status beim RDS-Bug (RDCB-Rolle), verursacht durch KB5011497?

Veröffentlicht am 10. Mai 2022 von Günter Born

Windows[English]In wenigen Stunden wird Microsoft neue Updates zum Mai-Patchday ausrollen. Für Administratoren von Windows Server 2022 stellt sich die Frage, ob die Probleme bei Remote-Diensten, verursacht durch das Sicherheitsupdates KB5011497 vom 8. März 2022, behoben sind. Denn bestimmte Rollen sind nach Installation dieses Updates nicht mehr verfügbar – und das wurde im April 2022 nicht behoben. Hier eine kurze Bestandaufnahme samt Informationen, was mir bekannt ist.

Weiterlesen →

Veröffentlicht unter Windows Server | Verschlagwortet mit , , , , | Schreib einen Kommentar

Landmaschinenhersteller AGCO (Fendt-Traktoren) von Ransomware betroffen

Veröffentlicht am 10. Mai 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Kleiner Nachtrag von gestern in Sachen Ransomware-Infektion. Der US-Konzern AGCO, der Landmaschinen herstellt, ist von einer Ransomware-Infektion betroffen, die sich weltweit auswirkt. Das trifft auch die Produktion von Fendt-Traktoren durch die im Allgäu produzierende deutsche Tochter. Dort stehen derzeit wohl die Produktionsbänder für die betreffenden Landmaschinen still.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 10 Kommentare

Fertigungsfehler: Cisco warnt vor DIMM-Ausfällen

Veröffentlicht am 10. Mai 2022 von Günter Born

Stop - Pixabay[English]Der Anbieter Cisco hat eine Warnung für Speicherbausteine (DIMMs), die wohl in eigenen Produkten wie im Cisco Unified Computing System (UCS) verwendet werden, herausgegeben. Eine begrenzte Anzahl der von Cisco gelieferten DIMMs, die Mitte bis Ende 2020 hergestellt wurden, neigt wegen eines Fertigungsproblems zu Frühausfällen. Bei den meisten DIMMs kann die ECC-Fehlerkorrektur diese Speicherfehler beheben. Es kann aber irgendwann zu einem einem nicht korrigierbaren Speicherereignis kommen. Tritt dies zur der Laufzeit auf, führen nicht korrigierbare Speicherfehler zu einem plötzlichen unerwarteten Server-Reset. Treten die Fehler während des Selbsttests beim Einschalten (POST) auf, wird das DIMM-Modul ausgeblendet und der verfügbare Gesamtspeicher reduziert. In einigen Fällen kann es zu einem Boot-Fehler kommen. Betroffen sind 16-GB-, 32-GB- und 64-GB-DIMMs aus bestimmten Chargen. Cisco stellt ein Tool zur Identifikation der Module bereit, die dann auszutauschen sind. (via)

Veröffentlicht unter Geräte | Verschlagwortet mit , | 4 Kommentare

Schriesheim: Kommunale Daten nach Ransomware-Befall im Darknet

Veröffentlicht am 10. Mai 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Die Stadtverwaltung der Stadt Schriesheim an der Bergstraße wurde im April 2022 Opfer eines Cyberangriffs mit Ransomware. Was von den Verantwortlichen erst als "technische Störung" der IT-Dienste der Verwaltung abgetan wurde, führte jetzt dazu, dass die beim Ransomware-Angriff erbeuteten Daten im Darknet angeboten werden.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Gehärteter Online-Banking-Browser S-Protect, ein Totalausfall?

Veröffentlicht am 9. Mai 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Es klingt gut, was der Deutsche Sparkassen- und Giroverband da angestoßen hat. Mit S-Protect legt man einen "gehärteten" Browser vor, der Online-Banking-Kunden vor den Risiken bei Bankgeschäften auf Windows PCs oder Macs besser schützen soll. Der Haken an der Geschichte: Zum Problem wird so etwas, wenn  die Entwickler schlicht ihre Hausaufgaben nicht gemacht haben. Denn der "sichere" S-Protect-Browser ist unter Windows anfällig für DLL-Hijacking und somit ein potentielles Sicherheitsrisiko erster Güte. Zudem lässt das aktuelle Konzept den einfachen Austausch der Anwendung unter Windows zu, so dass auch dort ein Risiko besteht. Ich habe das Ganze mal etwas aufbereitet und zeige, wo es aus meiner Sicht krankt. Ergänzung: Die Entwickler haben nachgebessert, siehe am Artikelende.

Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 35 Kommentare

Windows Update KB5012599: Fix für Installationsfehler 0x8024200B und 0x800F0831 kommt

Veröffentlicht am 9. Mai 2022 von Günter Born

Windows[English]Das von Microsoft zum 12. April 2022 für Windows 10 und Windows Server freigegebene Sicherheitsupdate KB5012599 führt bei einigen Systemen zu Problemen. Die Installation bricht mit dem Fehlercode 0x800F0831 oder dem Fehlercode 0x8024200B ab. Ich hatte hier im Blog auf das Problem hingewiesen und Lösungsvorschläge für einen individuellen Fix skizziert. Das wird aber vor in Unternehmensumgebungen zum Problem, wenn mehrere hundert Clients die Update-Installation verweigern. Mir liegen nun inoffizielle Informationen vor, dass dieses Problem zum kommenden Patchday, am 10. Mai 2022, durch Microsoft gefixt werden soll.

Weiterlesen →

Veröffentlicht unter Update, Windows 10, Windows Server | Verschlagwortet mit , , , , , | 9 Kommentare

Gebrauchte VMware-Lizenzen im Fokus: Interview mit Software ReUse über Einsatzbereiche und Vorteile von Perpetual-Lizenzen

[Sponsored Post]Über die Wirrungen bei VMware durch die Broadcom Übernahme und die steigenden Preise für Abos hatte ich ja mehrfach geschrieben. Für Kunden, denen Kauflizenzen fehlen oder ablaufen, bietet sich eine Erweiterung bzw. Verlängerung über den Kauf von Gebrauchtlizenzen an. In einem Interview spricht Herr Stefan Tauchhammer von Software ReUse über Einsatzbereiche und Vorteile von (gebrauchten) Perpetual-Lizenzen. Weiterlesen ... [

Starke Passwörter nach BSI IT-Grundschutz in Active Directory? So geht's!

[Sponsored Post]Wie kann ich sicherstellen, dass starke Passwörter im Active Directory verwendet werden? Das BSI hat mit seinem "IT-Grundschutz" quasi ein Kochrezept für IT-Administratoren geliefert, um Ressourcen einer Institution zu schützen. Specops Software hat sich des Themas angenommen und nachfolgend einige Hinweise zusammengestellt. Weiterlesen ...

Load Balancing im Wandel: Was moderne Infrastrukturen heute brauchen

[Sponsored Post] Viele Administratoren kennen das Szenario: Anwendungen wachsen, Nutzerzugriffe steigen, und plötzlich wird das Thema Load Balancing zur kritischen Stellschraube für die Performance. Klassische Lösungen funktionieren zwar, sind aber oft komplex, schwerfällig in der Automatisierung oder erfordern viel Handarbeit bei Wartung und Updates. Load Balancer können die Lösung sein. Anbieter Kemp bietet dazu Informationen an. Weiterlesen ...

Trend Micro Sicherheitslösungen: Registry-Änderungen nach Fehlalarm (3. Mai 2022) zurücknehmen

Veröffentlicht am 9. Mai 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)[English]Am 3. Mai 2022 kam es zu einem Fehlalarm bei der Sicherheitslösungen Trend Micro Apex One sowie Worry Free Business Security, die die Datei msedge_200_percent.pak aus dem Edge 101.0.1210.32 unter Windows als Malware/Trojaner einstufte. Das Problem wurde zwar durch ein Signatur-Update behoben, aber durch den Vorfall gibt es geänderte Registrierungseinträge. Nun liegt auch eine Lösung von Trend Micro vor, auch diese ungewollten Registrierungsänderungen zu korrigieren.

Weiterlesen →

Veröffentlicht unter Problemlösung, Sicherheit, Virenschutz | Verschlagwortet mit , | Schreib einen Kommentar

Schatten-Administratoren, die permanente Gefahr

Veröffentlicht am 8. Mai 2022 von Günter Born

Sicherheit (Pexels, allgemeine Nutzung)Unternehmen laufen ständig Gefahr, sicherheitstechnisch durch unerkannte sogenannte Schatten-Administratoren besonders gefährdet zu sein. Kompromittiert ein Hacker ein Schatten-Admin-Konto, stellt dies ein hohes Risiko für die Unternehmenssicherheit dar, da der Angreifer damit weitere privilegierte Konten kapern kann, um auf deren Zielsysteme zuzugreifen und diese zu gefährden. Die Identifizierung von Schatten-Admins und die Einschränkung ihrer Berechtigungen ist jedoch keine einfache Aufgabe.

Weiterlesen →

Veröffentlicht unter Sicherheit, Windows | Verschlagwortet mit , , | 7 Kommentare