August 2020
24.08.2020
PermaLink
PC-WELT Online - heute sind diese von mir verfassten Artikel erschienen:
Test: Die besten Antivirus-Programme 2020 für Android
Das AV-Test Institut hat 17 Schutzlösungen für Android getestet, die für privat genutzte Geräte gedacht sind. Mehr als die Hälfte der Sicherheits-Apps hat die volle Punktzahl erreicht, Google Play Protect ist nicht konkurrenzfähig.
Android Schutz-Apps für Unternehmen im Test
Das AV-Test Institut hat drei Schutzlösungen für Android getestet, die für Geräte in Unternehmen gedacht sind. Zwei Sicherheits-Apps haben die volle Punktzahl erreicht, große Unterschiede sind jedoch nicht aufgefallen.
21.08.2020
PermaLink
PC-WELT Online - heute ist dieser von mir verfasste Artikel erschienen:
Sicherheits-Updates für Chromium-basierte Browser
Google hat ein weiteres Sicherheits-Update für Chrome 84 bereitgestellt. Microsoft hat rasch nachgezogen und seinen Browser Edge ebenfalls aktualisiert, doch Brave und Vivaldi waren noch schneller.
12.08.2020
PermaLink
PC-WELT Online - heute sind diese von mir verfassten Artikel erschienen:
Adobe schließt Lücken in Acrobat und Lightroom
Adobe hat Sicherheits-Updates für Acrobat, Acrobat Reader und Lightroom bereitgestellt. Ein Update für den Flash Player beseitigt nur ein paar Bugs.
Microsoft schließt 0-Day-Lücke im IE
Beim Update-Dienstag im August hat Microsoft insgesamt 120 Sicherheitslücken geschlossen. Darunter sind 17 Schwachstellen, die Microsoft als kritisch einstuft.
Sicherheits-Updates für Chrome und Edge
Google hat ein neues Update für Chrome 84 bereitgestellt. Darin haben die Entwickler 15 Sicherheitslücken geschlossen. Microsoft hat rasch nachgezogen und seinen Browser Edge aktualisiert.
Microsoft Patch Day mit Updates gegen 120 Sicherheitslücken
Beim heutigen Update-Dienstag hat Microsoft Sicherheits-Updates bereitgestellt, die insgesamt 120 Schwachstellen beseitigen sollen. Microsoft stuft 17 Sicherheitslücken als kritisch ein, die übrigen Lücken
als hohes Risiko. Die als kritisch ausgewiesenen Schwachstellen betreffen Windows, Internet Explorer (IE), Edge, Outlook und das .NET Framework. Eine der drei kritischen IE-Lücken (CVE-2020-1380) wird bereits
für Malware-Angriffe im Web ausgenutzt (0-Day-Lücke).
Eine weitere 0-Day-Lücke (CVE-2020-1464) steckt in allen Windows-Versionen. Sie war bereits vorab öffentlich bekannt und wird auch ausgenutzt. Windows
prüft Dateisignaturen nicht richtig und lädt daher Dateien trotz mangelhafter Signatur. Microsoft stuft diese Lücke nicht als kritisch ein. Auch in Edge (EdgeHTML-basiert) schließt Microsoft drei Sicherheitslücken,
zwei davon gelten als kritisch.
In seinen Office-Produkten beseitigt Microsoft 20 Schwachstellen. Eine Outlook-Lücke (CVE-2020-1483) ist als kritisch eingestuft. Mehrere Excel-Schwachstellen können ausgenutzt werden, um Code einzuschleusen und
auszuführen, gelten jedoch nicht als kritisch.
Unter den als kritisch ausgewiesenen Windows-Lücken sind jeweils mehrere, die in der Media Foundation sowie in der Codec-Bibliothek stecken. Eine Schwachstelle
(CVE-2020-1472) in Netlogon (MS-NRPC) kann es einem Angreifer ermöglichen, sich die Berechtigungen eines Domain-Administrators zu verschaffen und Programme auf einem Gerät im Netzwerk auszuführen. Betroffen sind
alle Windows Server-Versionen.
Microsoft Security Update Guide / |
ZDI Blog
→Microsoft Download- und Info-Links |
→neueste Sicherheits-Updates