Juni 2021
25.06.2021
PermaLink
PC-WELT Online - heute sind diese von mir verfassten Artikel erschienen:
↗
Anti-Malware für Android im Test
Das AV-Test Institut hat 17 Schutzlösungen für Android getestet, die für privat genutzte Geräte gedacht sind. Elf der geprüften Sicherheits-Apps haben die volle Punktzahl erreicht, Google Play Protect ist nach wie vor nicht konkurrenzfähig.
↗
Android Schutz-Apps für Unternehmen im Test
Das AV-Test Institut hat drei Schutzlösungen für Android getestet, die für Geräte im Unternehmenseinsatz gedacht sind. Nur eine Sicherheits-App hat die volle Punktzahl erreicht.
22.06.2021
PermaLink
PC-WELT Online - heute ist dieser von mir verfasste Artikel erschienen:
↗
Die neuesten Updates für FritzBox & Co
AVM pflegt die Firmware FritzOS seiner FritzBox-Router und anderer Geräte durch gelegentliche Updates. Hier erfahren Sie, welche FritzOS-Version für Ihr Gerät aktuell ist.
Hinweis: Der verlinkte Artikel wird weiterhin regelmäßig aktualisiert.
18.06.2021
PermaLink
PC-WELT Online - heute ist dieser von mir verfasste Artikel erschienen:
↗
Google schließt weitere 0-Day-Lücke in Chrome
Google hat ein neues Sicherheits-Update für Chrome 91 veröffentlicht. Darin haben die Chrome-Entwickler die nächste 0-Day-Lücke geschlossen.
14.06.2021
PermaLink
PC-WELT Online - heute ist dieser von mir verfasste Artikel erschienen:
↗
Sicherheits-Updates für Chromium-basierte Browser
Nach dem ersten Sicherheits-Update für Chrome 91 haben die Hersteller anderer Chromium-basierter Browser schnell reagiert, um ebenfalls Updates bereitzustellen.
Patch Day Juni mit Updates gegen 49 Schwachstellen
Beim heutigen Update-Dienstag hat Microsoft Updates bereitgestellt, die insgesamt 49 Sicherheitslücken beseitigen sollen. Fünf dieser Schwachstellen stuft Microsoft als kritisch ein. Diese betreffen Windows und
MS Office. Von sieben 0-Day-Lücken werden sechs bereits für Angriffe ausgenutzt, drei waren schon vorab öffentlich bekannt – auf zwei der Lücken trifft beides zu. Die Schwachstelle CVE-2021-33742 in der
Windows MSHTML-Plattform ist eine davon und die einzige, die Code-Ausführung aus der Ferne (RCE) ermöglicht. Sie steckt in der alten Trident-Engine des Internet
Explorer (IE) und wird für Systeme vor Windows 10 durch ein kumulatives IE-Update geschlossen. Die MSHTML-Komponente wird auch durch andere, meist ältere Anwendungen genutzt sowie durch Edge im IE-Modus. Die
Schwachstelle CVE-2021-33739 im Desktop Window Manager (DWM) ist die andere, die sowohl vorab öffentlich bekannt war als auch bereits ausgenutzt wird. Ein Angreifer kann sich im Erfolgsfall höhere Berechtigungen
verschaffen. Diese Lücke betrifft nur Windows 10 und Server.
In Microsoft Office hat der Hersteller 11 Schwachstellen behoben. Darunter ist eine Sharepoint-Lücke, die Microsoft als kritisch ausweist (CVE-2021-31963). Weitere sechs Office-Lücken könnten mit präparierten
Dokumenten ausgenutzt werden, um Code einzuschleusen und mit Benutzerrechten auszuführen, darunter drei weitere Sharepoint-Schwachstellen. Auch die Outlook-Schwachstelle CVE-2021-31949 gehört dazu, ist jedoch nicht
über die Vorschau ausnutzbar. In Paint 3D hat Microsoft drei Lücken gestopft, die sich eignen, um Code einzuschleusen und auszuführen. Exchange-Schwachstellen sind diesmal nicht dabei. Schwachstelle Nummer 50 ist
CVE-2021-33741 in Edge (Chromium), die Microsoft bereits am 3. Juni mit dem Update auf Edge 91.0.864.41 beseitigt hat.
↗
Microsoft Leitfaden für Sicherheitsupdates / |
ZDI Blog
→Microsoft Download- und Info-Links |
→neueste Sicherheits-Updates
02.06.2021↗
PermaLink
PC-WELT Online - heute ist dieser von mir verfasste Artikel erschienen:
↗
Update auf Firefox 89 schließt mehrere Lücken
Mozilla hat seinen Browser Firefox in der neuen Version 89.0 freigegeben. Das Update beseitigt einige Sicherheitslücken, auch in der Android-Version.