Microsoft-Patchday behebt 74 Sicherheitsprobleme

Quelle: Pixabay/geralt

Microsoft-Patchday behebt 74 Sicherheitsprobleme

Unter den Schwachstellen, die Microsoft zum November-Patchday behoben hat, findet sich eine kritische Zero-Day-Lücke im Internet Explorer.

13. November 2019

Am November-Patchday liefert Microsoft 74 Sicherheits-Updates aus, von denen 13 kritische Lecks stopfen. Am gefährlichsten ist laut dem Security Update Guide die Zero-Day-Schwachstelle CVE-2019-1429 in der Scripting Engine von Internet Explorer, die bereits aktiv ausgenutzt wird. Angreifer können darüber Schadcode per Drive-by-Infection auf den PC des Nutzers schleusen. Weitere kritische Lücken betreffen Hyper-V, Exchange und Edge.

Zu den als wichtig gekennzeichneten Schwachstellen gehören diverse Lecks in Office und Office für Mac. Mit dem aktuellen Patchday bringt Microsoft auch einen Fix für die kürzlich veröffentlichte Intel-CPU-Lücke Zombieload v2. Ausserdem gibt es einen Sicherheitshinweis zu einer Schwachstelle in Trusted-Platform-Modulen (TPM), die mit dem Algorithmus ECDASA betrieben werden. Im Security Update Guide sind wie immer sämtliche Patches im Detail beschrieben. (ubi)

Weitere Artikel zum Thema

Der Windows-Releasezyklus kommt in den Azure-Rhythmus

30. Oktober 2019 - Microsoft gleicht den Windows-Releasezyklus demjenigen von Azure an. Neue Updates kommen künftig im Dezember und Juni – aber zunächst nur für Teilnehmer des Insider-Programms.

Google patcht Android

8. Oktober 2019 - Google flickt im Rahmen seines Oktober-Patchdays insgesamt 32 Schwachstellen, darunter eine kürzlich aufgetauchte Zero-Day-Lücke.

Microsoft-Patchday schliesst 85 Lecks

11. September 2019 - Zum September-Patchday behebt Microsoft unter anderem 19 kritische Schwachstellen, darunter wiederum mehrere im RDP-Protokoll. Weitere 65 Sicherheitslücken, die nun behoben sind, wurden als wichtig eingestuft.

Artikel kommentieren

Steigende Gefährdung der Lieferketten

Steigende Gefährdung der Lieferketten

Im Kontext der aktuellen weltpolitischen Lage und der zahlreichen Konflikte haben politisch motivierte Cyber-Angriffe massiv zugenommen. In der immer stärker vernetzten Welt geraten auch die Lieferketten von Schweizer Behörden und Unternehmen vermehrt ins Visier von Angreifern.

Digitaler Posteingang mit KI-Power

Digitaler Posteingang mit KI-Power

In einer zunehmend digitalisierten Geschäftswelt spielt die Automatisierung der Dokumentenverarbeitung eine zentrale Rolle. Dabei hat sich der digitale Posteingang in den letzten Jahren zum Kernstück dieser Entwicklung etabliert.

Die Vorteile von Omada by TP-Link für Hotels

Die Vorteile von Omada by TP-Link für Hotels

Winterferien perfektionieren: Omada by TP-Link für Hotels

Stabilität und Wachstum in unsicheren Zeiten? So geht’s!

Stabilität und Wachstum in unsicheren Zeiten? So geht’s!

Steigende Kosten, Nachhaltigkeitsdruck und neue Marktanforderungen? Ein cloudbasiertes ERP-System könnte die Lösung sein, um als Schweizer KMU agil, effizient und wettbewerbsfähig zu bleiben.

The KaDeWe Group: Per Express in eine neue und sichere IT

The KaDeWe Group: Per Express in eine neue und sichere IT

Ende 2023 sah sich die The KaDeWe Group mit einem bedeutenden Cyberangriff konfrontiert: Die Folgen waren schwerwiegend. Sämtliche Server des Unternehmens waren offline, die Kassen in den Stores konnten nur noch Barzahlung annehmen, wichtige Geschäftsdaten waren nicht mehr zugänglich, weil sie fremdverschlüsselt waren. Es handelte sich um einen klassischen Ransomware-Angriff, der die Schwachstellen der bestehenden Infrastruktur aufdeckte.

Microsoft Security: Kostenvorteile gekonnt ausschöpfen

Microsoft Security: Kostenvorteile gekonnt ausschöpfen

Viele Unternehmen stehen derzeit vor der Herausforderung, ihre Security-Infrastruktur zu modernisieren. Denn Cyberkriminelle greifen überall dort an, wo sie mit wenig Aufwand lukrative Beute erzielen können. Um sich zu schützen, brauchen Unternehmen einen Zero-Trust-Ansatz, leistungsfähige Technologie und schnelle Security-Prozesse. Aber wie lässt sich eine moderne Sicherheits-Infrastruktur am besten aufbauen, ohne dass die Kosten explodieren?

GOLD SPONSOREN

SPONSOREN & PARTNER