News
Hier finden Sie Neuigkeiten und Hinweise zu aktuellen Sicherheitsthemen:
Spam, Viren, Würmer und anderes Ungeziefer
Nach der Sommerpause ist Emotet wieder sehr aktiv. Während bisher fast nur Firmen, Behörden und Organisationen davon betroffen waren, nimmt Emotet nun auch Privatpersonen ins Visier. Ausführliche Information dazu finden Sie beim BSI (Bundesamt für Sicherheit in der Informationstechnologie).
Daneben tauchen in den Postfächern auch wieder vermehrt sehr gut gemachte Bewerbungsmails auf, die z. B. einen Verschlüsselungstrojaner im Anhang (oft in Word Dakumenten) mitbringen.
Daher gilt: Niemals auf Links in E-Mails klicken oder Anhänge von E-Mails öffnen, deren Absender unbekannt ist bzw. die man nicht erwartet hat! Sollte doch mal z. B. eine Word oder Excel Datei geöffnet werden und zum aktivieren von Makros auffordern, niemals dieser Aufforderung nachkommen.
Selbst bei bekannten Absendern ist Vorsicht geboten, wenn der Versand der Anhänge nicht vorher abgesprochen war. Eine gute Anlaufstelle für aktuelle Infos zu Viren und Spam ist die Seite 
14.07.2021: Juli-Patchday bei Microsoft Microsoft schließt diesen Monat 117 Lücken u. a. in Windows, Dynamics, Exchange Server, Office, Storage Spaces Controller, Bing, SharePoint Server, Internet Explorer, Visual Studio und OpenEnclave. 13 der Lücken sind als Kritisch, 103 als Wichtig und eine als Moderat eingestuft. Das sind mehr als in den beiden vorhergehenden Monaten zusammen! 4 der Lücken werden z. Z. schon aktiv ausgenutzt und 5 weitere sind öffentlich bekannt. Die als kritisch eingestuften Sicherheitslücken können z. B. zur 'Remote Code Execution' genutzt werden. Die Updates sollten unbedingt zeitnah installiert werden. Die Security Bulletins dazu finden Sie bei Microsoft
09.06.2021: Juni-Patchday bei Adobe Adobe schließt diesmal 39 Lücken in Adobe Connect, Acrobat und Reader, Photoshop, Photoshop Elements, Experience Manager, Creative Cloud, RoboHelp, Premiere Elements, Animate und After Effects. Da die Lücken teilweise als Kritisch eingestuft sind, sollten die Updates zeitnah installiert werden, da über die Lücke z. B. Schadcode auf die Rechner der Opfer geschoben und ausgeführt werden kann. Die Security Bulletins dazu finden Sie bei Adobe
09.06.2021: Juni-Patchday bei Microsoft Microsoft beglückt uns diesen Monat mit 50 Updates, die Lücken in Windows, .NET Core, Visual Studio, Office, Edge, SharePoint Server, Hyper-V, Visual Studio Code, Windows HTML Plattform sowie Windows Remote Desktop schließen. 5 davon sind als Kritisch, 45 als Wichtig eingestuft. 6 der Lücken werden z. Z. schon aktiv ausgenutzt. Die als kritisch eingestuften Sicherheitslücken können z. B. zur 'Remote Code Execution' genutzt werden. Die Updates sollten unbedingt zeitnah installiert werden. Die Security Bulletins dazu finden Sie bei Microsoft
12.05.2021: Mai-Patchday bei Adobe Adobe schließt diesmal mit 12 Updates Lücken in Experience Manager, InDesign, Illustrator, InCopy, Adobe Genuine Service, Acrobat und Reader, Magento, Creative Cloud Desktop, Media Encoder, After Effects, Medium, und Animate. Da die Lücken teilweise als Kritisch eingestuft sind, sollten die Updates zeitnah installiert werden, da über die Lücke z. B. Schadcode auf die Rechner der Opfer geschoben und ausgeführt werden kann. Die Security Bulletins dazu finden Sie bei Adobe
12.05.2021: Mai-Patchday bei Microsoft Im Wonnemonat Mai beschert uns Microsoft 55 Updates, die Lücken in z. B. Windows, .NET Core und Visual Studio, Internet Explorer (IE), Office, SharePoint Server, Open-Source Software, Hyper-V, Skype for Business und Lync sowie Exchange Server schließen. 4 davon sind als Kritisch, 50 als Wichtig und eine als Moderat eingestuft. Die als kritisch eingestuften Sicherheitslücken können z. B. zur 'Remote Code Execution' genutzt werden. Die Updates sollten unbedingt zeitnah installiert werden. Die Security Bulletins dazu finden Sie bei Microsoft
14.04.2021: April-Patchday bei Adobe Adobe hat Updates für Photoshop, Digital Editions & Bridge (Windows, macOS) sowie Robohelp (Windows) veröffentlicht. Weil die Lücken teilweise als Kritisch eingestuft sind, sollten die Updates zeitnah installiert werden, da über die Lücke z. B. Schadcode auf die Rechner der Opfer geschoben und ausgeführt werden kann. Die Security Bulletins dazu finden Sie bei Adobe
14.04.2021: April-Patchday bei Microsoft Microsoft hat gestern Abend 108 Sicherheitsupdates veröffentlicht. 19 der damit geschlossenen Lücken sind als Kritisch und 88 als Wichtig eingestuft, eine als Moderat. Geschlossen werden Lücken unter anderen in Windows, Edge (Chromium-basiert), Azure und Azure DevOps Server, Office, SharePoint Server, Hyper-V, Team Foundation Server, Visual Studio sowie Exchange Server (4 Updates). Einige der Lücken werden schon aktiv von Kriminellen ausgenutzt. Die als kritisch eingestuften Sicherheitslücken können z. B. zur 'Remote Code Execution' genutzt werden. Die Updates sollten unbedingt zeitnah installiert werden. Die Security Bulletins dazu finden Sie bei Microsoft
10.03.2021: März-Patchday bei Adobe Adobe hat 3 Updates für 8 Sicherheitslücken in Adobe Connect, Creative Cloud Desktop sowie Framemaker veröffentlicht. Updates stehen für Windows, macOS und Linux bereit. Weil die Lücken teilweise als Kritisch eingestuft sind, sollten die Updates zeitnah installiert werden, da über die Lücke z. B. Schadcode auf die Rechner der Opfer geschoben und ausgeführt werden kann. Die Security Bulletins dazu finden Sie bei Adobe
10.03.2021: März-Patchday bei Microsoft Microsoft hat gestern Abend 89 Sicherheitsupdates veröffentlicht. 14 der damit geschlossenen Lücken sind als Kritisch und 75 als Wichtig eingestuft. Betroffen sind unter anderen Windows Komponenten,Azure und Azure DevOps, Azure Sphere, Internet Explorer und Edge (EdgeHTML), Exchange Server, Office und Office Services sowie Web Apps, SharePoint Server, Visual Studio und Windows Hyper-V. Enthalten sind die 7 Updates für den Exchange Server, die schon letzte Woche veröffentlicht wurden und die aktiv von Kriminellen ausgenutzt werden. Die als kritisch eingestuften Sicherheitslücken können z. B. zur 'Remote Code Execution' genutzt werden. Die Updates sollten unbedingt zeitnah installiert werden. Die Security Bulletins dazu finden Sie bei Microsoft
03.03.2021: Updates für Exchange Server 2010 - 2019 Microsoft hat außer der Reihe Updates für den Exchange Server 2010, 2013, 2016 und 2019 veröffentlicht. Die Lücken die sie schließen sind als Kritisch eingestuft und werden schon aktiv von Kriminellen ausgenutzt. Die Updates sollten daher unbedingt zeitnah installiert werden. Weiter Details dazu finden Sie bei Heise
10.02.2021: Februar-Patchday bei Adobe Adobe patcht diesmal Sicherheitslücken in Adobe Acrobat und Reader, Animate, Dreamweaver, Illustrator, Magento und Photoshop. Updates stehen für Windows, macOS und Linux bereit. Weil die Lücken teilweise als Kritisch eingestuft sind, sollten die Updates zeitnah installiert werden, da über die Lücke z. B. Schadcode auf die Rechner der Opfer geschoben und ausgeführt werden kann. Die Lücke im Acrobat Reader wird z. Z. schon aktiv von Kriminellen ausgenutzt. Die Security Bulletins dazu finden Sie bei Adobe
10.02.2021: Februar-Patchday bei Microsoft Zum zweiten Patchday dieses Jahres hat Microsoft 56 Sicherheitsupdates veröffentlicht. 11 Lücken sind als Kritisch und 43 als Wichtig eingestuft. Betroffen sind unter anderen Windows Komponenten, .NET Framework, Azure IoT, Azure Kubernetes Service, Microsoft Edge für Android, Exchange Server, Office, Office Services sowie Office Web Apps, Skype für Business, Lync, und Windows Defender. Eine Schwachstelle in Windows 10 wird z. Z. schon aktiv von Kriminellen ausgenutzt. Die als kritisch eingestuften Sicherheitslücken können z. B. zur 'Remote Code Execution' genutzt werden. Die Updates sollten unbedingt zeitnah installiert werden. Die Security Bulletins dazu finden Sie bei Microsoft
13.01.2021: Erster Patchday bei Adobe in diesem Jahr Adobe patcht diesmal Sicherheitslücken in Animate, Bridge Campaign Classic, Illustrator, InCopy und Photoshop. Updates stehen für Windows, macOS und Linux bereit. Weil die Lücken teilweise als Kritisch eingestuft sind, sollten die Updates zeitnah installiert werden, da über die Lücke z. B. Schadcode auf die Rechner der Opfer geschoben und ausgeführt werden kann. Die Security Bulletins dazu finden Sie bei Adobe
13.01.2021: Erster Patchday bei Microsoft in diesem Jahr Microsoft hat zum ersten Patchday des Jahre 83 Sicherheitsupdates veröffentlicht. Zehn Lücken sind als Kritisch, alle anderen als Wichtig eingestuft. Betroffen sind unter anderen Microsoft Windows, Edge (Edge HTML-based), Chakra Core, Office und Microsoft Office Services sowie Web Apps, Visual Studio, Microsoft Malware Protection Engine, .NET Core, ASP .NET, und Azure. Die als kritisch eingestuften Sicherheitslücken können z. B. zur 'Remote Code Execution' genutzt werden. Die Updates sollten unbedingt zeitnah installiert werden. Die Security Bulletins dazu finden Sie bei Microsoft
Hier geht es zum Archiv, in dem Sie auch Links zu älteren Meldungen finden
Mehr zum Thema Security finden Sie bei z. B. bei:
