Mai 2021
28.05.2021
PermaLink
PC-WELT Online - heute ist dieser von mir verfasste Artikel erschienen:
↗
Edge-Update stopft nicht nur Chromium-Lücken
Microsoft hat seinen Browser Edge auf Chromium 91 aktualisiert und dabei auch zwei Edge-eigene Sicherheitslücken geschlossen. Brave hat ebenfalls ein Chromium-Update erhalten, Vivaldi und Opera brauchen länger.
27.05.2021
PermaLink
PC-WELT Online - heute sind diese von mir verfassten Artikel erschienen:
↗
Mullvad VPN im Kurztest
Der VPN-Anbieter Mullvad aus Schweden steckt unter der Motorhaube des Mozilla VPN. Wir haben Mullvad VPN für Sie angetestet, um Ihnen einen Eindruck zu vermitteln, was Mullvad und Mozilla zu bieten haben.
↗
Mozilla VPN angetestet (Update)
Seit Ende April ist Mozilla VPN auch in Deutschland und Frankreich verfügbar. Wir haben den VPN-Dienst für Sie schon einmal ausprobiert und zeigen Ihnen, was Sie erwarten können.
26.05.2021
PermaLink
PC-WELT Online - heute ist dieser von mir verfasste Artikel erschienen:
↗
Google beseitigt 32 Lücken mit Chrome 91
Google hat die neue Hauptversion Chrome 91 veröffentlicht. Darin haben die Chrome-Entwickler insgesamt 32 Sicherheitslücken geschlossen.
21.05.2021
PermaLink
PC-WELT Online - heute ist dieser von mir verfasste Artikel erschienen:
↗
Sicherheits-Updates für Chromium-basierte Browser
Nach dem dritten Sicherheits-Update für Chrome 90 haben die Hersteller anderer Chromium-basierter Browser unterschiedlich schnell reagiert, um ebenfalls Updates bereitzustellen.
Patch Day Mai mit Updates gegen 55 Schwachstellen
Beim heutigen Update-Dienstag hat Microsoft Sicherheits-Updates bereitgestellt, die insgesamt 55 Schwachstellen beseitigen sollen. Darunter sind vier Sicherheitslücken, die Microsoft als kritisch einstuft.
Diese betreffen Windows, Hyper-V und Internet Explorer (IE). Beim IE 11 beseitigt ein Update eine Schwachstelle (CVE-2021-26419), die mittels einer präparierten Web-Seite oder auch eines in Office-Dokumente
eingebetteten ActiveX-Steuerelements ausgenutzt werden kann, um Code einzuschleusen und auszuführen. Eine Lücke im HTTP-Protokollstack (CVE-2021-31166) betrifft Windows 10 und die zugehörigen Server-Editionen.
Laut Microsoft ist die Schwachstelle „Wurm-tauglich“, Schadcode könnte sich also von Rechner zu Rechner fortpflanzen. Die kritische Hyper-V-Lücke CVE-2021-28476 hat einen CVSS-Score von 9.9, Microsoft
sieht jedoch eine Ausnutzung für DoS-Attacken als wahrscheinlicher an.
In seiner Office-Produktfamilie hat Microsoft 17 Sicherheitslücken geschlossen. Neun dieser Schwachstellen sind geeignet, um mit präparierten Office-Dokumenten Code einzuschleusen, der mit Benutzerrechten ausgeführt
würde. Vier Sicherheitslücken hat der Hersteller in Exchange Server 2013 bis 2019 beseitigt. Damit wird ein Teil der Lücken gestopft, die beim Hacker-Wettbewerb Pwn2Own im März demonstriert worden sind. In
Visual Studio Code hat Microsoft vier Schwachstellen behoben, die sich eignen, um Code einzuschleusen und auszuführen. Insgesamt drei nicht als kritisch eingestufte Lücken waren bereits vorab öffentlich bekannt.
In diesem Monat sind keine 0-Day-Lücken dabei.
↗
Microsoft Leitfaden für Sicherheitsupdates / |
ZDI Blog
→Microsoft Download- und Info-Links |
→neueste Sicherheits-Updates
11.05.2021
PermaLink
PC-WELT Online - heute ist dieser von mir verfasste Artikel erschienen:
↗
Weiteres Sicherheits-Update für Chrome
Google hat ein neues Sicherheits-Update für Chrome 90 bereitgestellt. Darin haben die Google-Entwickler 19 Schwachstellen beseitigt.
07.05.2021
PermaLink
PC-WELT Online - heute ist dieser von mir verfasste Artikel erschienen:
↗
Cyberghost VPN einfach nutzen – Schritt für Schritt erklärt
Mit Cyberghost VPN wahren Sie Ihre Privatsphäre im Web, umgehen Geo-Blockaden und schützen sich bei der Nutzung öffentlicher WLANs. Wir zeigen Ihnen Schritt für Schritt, wie Sie mit Cyberghost VPN ans Ziel gelangen.