Keine kritischen Lecks am Microsoft-Patchday

Quelle: Pixabay/geralt

Keine kritischen Lecks am Microsoft-Patchday

Zum Februar-Patchday liefert Microsoft Patches für 57 Schwachstellen, darunter viele mit hohem, aber keine mit kritischem Risiko.

9. Februar 2022

Für einmal hatte Microsoft zum monatlichen Patchday im Februar 2022 keine als kritisch eingestuften Sicherheitslücken zu beheben. Wie der Update Guide zeigt, liefert der Hersteller jeoch Patches für insgesamt 57 Schwachstellen, darunter diverse mit Schweregrad hoch. Die Lücken bertreffen wie üblich eine Vielzahl von Microsoft-Lösungen, darunter Windows, Office, Teams, SQL Server, Visual Studio Code und Dynamics.

Eine der gravierenderen Lücken ist CVE-2022-21984 (CVSS 8.8/7.7) im Windows DNS Server. Falls dort die Option Dynamic Updates aktiviert ist, können Angreifer die Kontrolle über den DNS-Server erlangen. Eine weitere riskante Lücke findet sich in Hyper-V (CVE-2022-21995, CVSS 7.9/6.9). Sie ermöglicht, dass aus einem Gast-System Schadcode auf das Host-System gebracht werden kann. (ubi)

Weitere Artikel zum Thema

Zu wenig Internet: Darum sind Windows-PCs nicht up to Date

2. Februar 2022 - Microsoft hat untersucht, warum viele Windows-PCs nicht auf dem neuesten Stand sind. Der Grund ist oft recht simpel: Sie sind schlicht nicht lange genug mit dem Internet verbunden.

Windows 11 Patch macht endlich Schluss mit schwacher Speicher-Performance

1. Februar 2022 - Die Windows-Entwickler sollen endlich den Fehler gefunden haben, der SSDs auf Windows 11 ausbremst. Der Patch ist als Download verfügbar und soll zeitnah flächendeckend ausgerollt werden.

Patchday: Microsoft schliesst lange Liste von Lücken

13. Januar 2022 - Der Januar-Patchday bei Microsoft ist umfangreich ausgefallen. Alles in allem gegen 100 Lücken in Windows, Office und den Serverprodukten wurden geschlossen. Die Updates sorgen allerding einmal mehr für Probleme.

Artikel kommentieren

Steigende Gefährdung der Lieferketten

Steigende Gefährdung der Lieferketten

Im Kontext der aktuellen weltpolitischen Lage und der zahlreichen Konflikte haben politisch motivierte Cyber-Angriffe massiv zugenommen. In der immer stärker vernetzten Welt geraten auch die Lieferketten von Schweizer Behörden und Unternehmen vermehrt ins Visier von Angreifern.

Digitaler Posteingang mit KI-Power

Digitaler Posteingang mit KI-Power

In einer zunehmend digitalisierten Geschäftswelt spielt die Automatisierung der Dokumentenverarbeitung eine zentrale Rolle. Dabei hat sich der digitale Posteingang in den letzten Jahren zum Kernstück dieser Entwicklung etabliert.

Die Vorteile von Omada by TP-Link für Hotels

Die Vorteile von Omada by TP-Link für Hotels

Winterferien perfektionieren: Omada by TP-Link für Hotels

Stabilität und Wachstum in unsicheren Zeiten? So geht’s!

Stabilität und Wachstum in unsicheren Zeiten? So geht’s!

Steigende Kosten, Nachhaltigkeitsdruck und neue Marktanforderungen? Ein cloudbasiertes ERP-System könnte die Lösung sein, um als Schweizer KMU agil, effizient und wettbewerbsfähig zu bleiben.

The KaDeWe Group: Per Express in eine neue und sichere IT

The KaDeWe Group: Per Express in eine neue und sichere IT

Ende 2023 sah sich die The KaDeWe Group mit einem bedeutenden Cyberangriff konfrontiert: Die Folgen waren schwerwiegend. Sämtliche Server des Unternehmens waren offline, die Kassen in den Stores konnten nur noch Barzahlung annehmen, wichtige Geschäftsdaten waren nicht mehr zugänglich, weil sie fremdverschlüsselt waren. Es handelte sich um einen klassischen Ransomware-Angriff, der die Schwachstellen der bestehenden Infrastruktur aufdeckte.

Microsoft Security: Kostenvorteile gekonnt ausschöpfen

Microsoft Security: Kostenvorteile gekonnt ausschöpfen

Viele Unternehmen stehen derzeit vor der Herausforderung, ihre Security-Infrastruktur zu modernisieren. Denn Cyberkriminelle greifen überall dort an, wo sie mit wenig Aufwand lukrative Beute erzielen können. Um sich zu schützen, brauchen Unternehmen einen Zero-Trust-Ansatz, leistungsfähige Technologie und schnelle Security-Prozesse. Aber wie lässt sich eine moderne Sicherheits-Infrastruktur am besten aufbauen, ohne dass die Kosten explodieren?

GOLD SPONSOREN

SPONSOREN & PARTNER