Security

Informationen über Sicherheitsupdates in Microsoft Produkten wie Exchange 2013, 2016 und 2019 sowie Windows Server 2012 R2, Windows Server 2019, Windows Server 2022, Windows 10 sowie Windows 11.

Unternehmen vernachlässigen noch immer SPF-Konfigurationen

von

Über ein Jahr ist seit dem UPS-Vorfall vergangen, doch viele Unternehmen haben die wichtigen Lehren aus diesem Sicherheitsfehler noch nicht umgesetzt. Trotz der Einführung strengerer Sicherheitsanforderungen durch Google bleiben die Risiken durch zu weitreichende SPF-Konfigurationen bestehen. Im Blog-Beitrag beleuchten wir die Details des UPS-Vorfalls und geben konkrete Empfehlungen, wie Unternehmen ihre E-Mail-Sicherheit durch bessere SPF-Konfigurationen erhöhen können.

Neues Wiederherstellungstool von Microsoft zur Behebung des CrowdStrike-Problems bei Windows-Endpunkten

von

In Reaktion auf das Problem mit dem CrowdStrike Falcon-Agent, das Windows-Clients und -Server betrifft, hat Microsoft ein USB-Tool veröffentlicht, um IT-Administratoren zu helfen, den Reparaturprozess zu beschleunigen. Das signierte Microsoft-Wiederherstellungstool ist im Microsoft Download Center verfügbar. Die Nutzung des Tools erfolgt nach den folgenden Schritten.

DKIM, SPF, DMARC Tools

von

In diesem Post möchte ich auf meine erstellten drei Tools aufmerksam machen, die ich in den letzten Tagen entwickelt habe: SPF, DKIM, DMARC Checker Dieses Tool hilft beim erkennen der aktuellen Konfigurationen und liefert auch Auskunft über SPF-Record-Verkettungen per includes. DMARC-Generator Tool, welches bestehende DMARC-Records ausliest und sich für das Generieren neuer eignet. DKIM-Generator Tool … Weiterlesen …

DKIM, DMARC, SPF – Jetzt handeln!

von

Google und andere Provider zwingen zum handeln Unter anderem Gmail lehnt verstärkt Mails ohne gültigen DKIM-Eintrag und ohne SPF Eintrag ab, eine Zustellung an Empfänger bei Gmail ist somit nicht mehr möglich. Gmail setzt für den Empfang von E-Mails nun das DKIM-Verfahren zwingend voraus. (Nicht nur Gmail, sondern viele andere grosse Mail-Anbieter folgenden dieser Forcierung.) … Weiterlesen …

Löschen aller Conditional Access Policys

von

Wenn du alle Conditional Access Policies entfernen möchtest, musst du zuerst die IDs aller vorhandenen Policies abrufen und sie dann in einer Schleife entfernen. Achte darauf, dass das Löschen von Conditional Access Policies sicherheitsrelevante Auswirkungen haben kann. Deshalb ist es ratsam, vorher ein Backup oder zumindest eine Dokumentation der bestehenden Policies anzulegen. Hier ist ein … Weiterlesen …

FortiOS in Gefahr: Dringende Warnung vor neuen Angriffen auf kritische Lücke

von

Sicherheitsforscher schlagen Alarm: Es gibt neue Angriffe auf eine kritische Lücke (CVE-2023-27997) in FortiOS, dem Netzwerkbetriebssystem von Fortinet. Die Angreifer haben es auf die SSL-VPN-Komponente abgesehen und können mit minimalem Aufwand Schadcode auf anfälligen Systemen ausführen. Die Situation ist besorgniserregend, da über 335.000 Systeme nach wie vor nicht gepatcht sind, darunter auch veraltete FortiOS-Versionen. Die … Weiterlesen …

Exchange Update (Juni 2023)

von

Es gibt wichtige Neuigkeiten für alle, die Microsoft Exchange Server 2016 und 2019 nutzen. Microsoft hat kürzlich eine Reihe von Sicherheitsupdates (SUs) veröffentlicht, um einige entdeckte Schwachstellen zu beheben. Die spezifischen Versionen, für die diese SUs verfügbar sind folgende: Obwohl zum jetzigen Zeitpunkt keine aktiven Ausnutzungen dieser Schwachstellen bekannt sind, empfiehlt Microsoft, diese Updates so … Weiterlesen …

Oktober 2022 Sicherheitsupdates Windows

von

Microsoft postet momentan Sicherheitspatches wie Sand am Meer. Vor ein paar Tagen haben wir bereits über einen Zero-Day-Exploit berichtet, dessen Beitrag wir regelmässig an immer wie​der neue Updates dazu seitens Microsofts angepasst haben.

Am 11. Oktober veröffentlichte Microsoft nun auch noch zusätzlich ein weiteres Sicherheitsupdate (KB5018410) für Windows 10 als auch ein weiteres für den Exchange Server 2013 / 2016 sowie 2019​ (KB5019077).

+ Weitere