Dezember 2022
28.12.2022
PermaLink
PC-WELT Online - heute sind diese von mir verfassten Artikel erschienen:
↗
Anti-Malware für Android im Test
Das AV-Test Institut hat 17 Schutzlösungen für Android getestet, die für privat genutzte Geräte gedacht sind. Die meisten der geprüften Sicherheits-Apps haben die volle Punktzahl erreicht, Google Play Protect bleibt Schlusslicht.
↗
Android Schutz-Apps für Unternehmen im Test
Das AV-Test Institut hat Schutzlösungen für Android getestet, die für Geräte im Unternehmenseinsatz gedacht sind. Eine Sicherheits-App hat die volle Punktzahl erreicht.
15.12.2022
PermaLink
PC-WELT Online - heute ist dieser von mir verfasste Artikel erschienen:
↗
Neues Sicherheits-Update für Chrome
Google hat für seinen Browser Chrome ein Sicherheits-Update bereitgestellt. Darin haben die Entwickler acht Schwachstellen beseitigt. Brave hat bereits nachgezogen.
Patch Day Dezember mit Updates gegen 48 Schwachstellen
Beim heutigen Update-Dienstag, dem letzten in diesem Jahr, hat Microsoft Sicherheits-Updates bereitgestellt, die insgesamt 48 Schwachstellen beseitigen sollen. Sechs dieser Lücken stuft Microsoft als kritisch ein.
Diese betreffen Windows, Sharepoint und Dynamics. Die übrigen Schwachstellen sind mit einer Ausnahme als hohes Risiko ausgewiesen. Diese Ausnahme ist CVE-2022-44698 und betrifft den SmartScreen Filter. Sie wird
bereits ausgenutzt – Microsoft gibt dafür nur einen mittleren Schweregrad an. Die Lücke CVE-2022-44710 in DirectX (Schweregrad: hoch) war bereits vorab öffentlich bekannt. Als kritisch eingestufte
Windows-Lücken betreffen die Powershell sowie das Secure Socket Tunneling Protocol (SSTP).
In seiner Office-Familie hat Microsoft 14 Lücken gestopft, von denen alle bis auf eine geeignet sind, um Code einzuschleusen und auszuführen (RCE: remote code execution). Mit den Sharepoint-Schwachstellen
CVE-2022-44690 und CVE-2022-44693 sind auch zwei als kritisch eingestufte Lücken darunter.
Für alle Varianten von Windows 10 21H1 gibt es heute die letzten Updates. Beim nächsten Patch Day im Januar 2023 trifft dies Windows 8.1 sowie Windows RT 8.1.
↗
Microsoft Leitfaden für Sicherheitsupdates / |
↗ZDI Blog
→Microsoft Download- und Info-Links |
→neueste Sicherheits-Updates
13.12.2022
PermaLink
PC-WELT Online - heute sind diese von mir verfassten Artikel erschienen:
↗
Antivirus-Software für Windows 10 im Test
Das AV-Test Institut hat 19 Antivirusprogramme für private Anwender unter Windows 10 getestet. Die volle Punktzahl haben neun Produkte erreicht, keines ist durchgefallen.
↗
Die beste Antiviren-Software für Windows 10 fürs Büro
Das AV-Test Institut hat 19 Antiviruslösungen fürs Firmennetz unter Windows 10 getestet. Die volle Punktzahl haben zehn Produkte erzielt und für ein Zertifikat hat es bei allen gereicht.
08.12.2022
PermaLink
PC-WELT Online - heute ist dieser von mir verfasste Artikel erschienen:
↗
Tor Browser 12.0 auf neuer Basis
Das Tor Projekt hat seinen Browser auf die neuere Version Firefox ESR 102.5 als Fundament umgestellt. Alle verfügbaren Sprachen sind jetzt mit im Paket. Tor Browser 12.0 steht auch für Android bereit.
05.12.2022
PermaLink
PC-WELT Online - heute ist dieser von mir verfasste Artikel erschienen:
↗
Erste 0-Day-Lücke in Chrome 108
Google hat ein Notfall-Update für seinen Browser Chrome 108 bereitgestellt. Darin haben die Entwickler eine Sicherheitslücke beseitigt, die bereits für Angriffe genutzt wird.
Notfall-Update für Chrome 108
Bereits wenige Tage nach der Veröffentlichung der neuen Chrome-Hauptversion 108 muss Google wieder eine 0-Day-Lücke in seinem Browser schließen. Das war schon Ende Oktober
bei →Chrome 107 so. Auch diesmal handelt es sich um eine Schwachstelle in der Javascript-Engine V8.
Für die Sicherheitslücke CVE-2022-4262 ist laut Google Exploit-Code im Umlauf. Das bedeutet in aller Regel, dass es Angriffe im Web gibt, bei denen diese Schwachstelle ausgenutzt wird.
Abhilfe schaffen die bereitgestellten Updates auf Chrome 108.0.5359.94/95 für Windows sowie 108.0.5359.94 für macOS und Linux.
Update 03.12.: Brave (v1.46.134) und Vivaldi (v5.5.2805.50) haben die 0-Day-Lücke CVE-2022-4262 mit Updates geschlossen.
Update 05.12.: Microsoft hat mit dem Update auf Edge 108.0.1462.42 auch die 0-Day-Lücke CVE-2022-4262 sowie drei Edge-spezifische Schwachstellen behoben.
↗Chrome Release Blog |
→neueste Sicherheits-Updates