Databroker-Files und wie man sich schützt (17.07.2024)

Die Mobil-Telefone verraten genau, wo sich ihre Besitzer gerade aufhalten. Die Werbeindustrie (und jeder andere, der die Daten erwirbt!) nutzt diese Bewegungsprofile für ihre Zwecke. Diese Massenüberwachung erlaubt es, genaue Bewegungsprofile zu erstellen, um festzustellen, wo der Nutzer wohnt, arbeitet, wen er besucht, wo er im Urlaub ist - kurzum so ziemlich alles, was der Mobil-Geräteinhaber so treibt. Mit etwas Recherche findet man schnell den Klarnamen des Nutzers heraus und identifiziert damit die Person, denn die Wohnadresse wird ziemlich oft im Datensatz dabei sein... Weiterlesen...

Microsoft Juli-Patchday (10.07.2024)

Am gestrigen Abend (MESZ) hat Microsoft diverse Lücken in Windows, Azure, SQL und Office geschlossen. Eine vollständige Übersicht der Patches erhält man über den Security Update Guide auf dieser Seite. Die Fehler aus der letzten Update-Vorschau bzgl. Verschwinden der Taskbar und Reboots wurden ebenfalls beseitigt.

Microsoft Juni-Patchday und lokales Win11-Konto (12.06.2024)

Am gestrigen Patchday im Juni wurden von Microsoft unter anderem um Sicherheitslücken in Azure, Dynamics Business Central, Office und Windows geschlossen. Eine Schwachstelle (CVE-2024-30080) wurde als "kritisch" eingestuft. Bzgl. Windows 11 wurde zum Patchday ein Bypass geblockt, der es bisher ermöglichte, während des Setups mittels einer falschen E-Mail-Adresse ein lokales Benutzerkonto zu erzwingen. Dies funktioniert nun nicht mehr aber es gibt noch weitere Möglichkeiten. Weiterlesen...

Microsoft Mai-Patchday (15.05.2024)

Wichtige Sicherheitsupdates wurden am gestrigen Patchday von Microsoft veröffentlicht. Derzeit setzen Angreifer bereits an zwei Schwachstellen in Windows an. Zum einen betrifft dies die Windows DWM Core Library (CVE-2024-30051 mit Einstufung "hoch") und zum anderen die MSHTML-Plattform in Windows (CVE-2024-30040 mit Einstufung "hoch"). Darüber hinaus sind noch weitere Sicherheitspatches für andere Komponenten erhältlich, u.a. für Bing, Dynamics 365 und SharePoint Server... Die Updates sollten zügig installiert werden.