Patchday: Microsoft & Adobe aktualisieren Produkte

Microsoft schließt mit dem Juli Patchday insgesamt 53 Lücken, von denen 18 als "kritisch" betrachtet werden. Die als kritisch eingestuften Sicherheitsupdates beziehen sich größtenteils auf die Browser Edge und Internet Explorer. 33 weitere Updates werden als "wichtig" eingestuft unter anderem sind verschiedene Office Versionen betroffen. Adobe gibt diesmal Updates u. a. zum Reader und der ständigen Baustelle Flash heraus. Flash wurde schon häufig Ziel von teils erfolgreichen Angriffen und steht häufig deswegen in der Kritik.

Chrome mag ab Version 68 kein http mehr

Die neue Version des beliebten Browsers zeigt unverschlüsselte Seiten nun als unsicher an. Im Zuge der DSGVO sollte jeder Webseitenbetreiber bestenfalls seine Seiten mit der Transportverschlüsselung https (TLS 1.2) absichern, dies kann man zum Beispiel mit kostenlosen Zertifikaten von Lets Encrypt.

VLC Player benötigt Update

Der beliebte und kostenlose Videoplayer VLC benötigt ein Update auf die abgesicherte Version 3.0.2. Ohne dies könnte mit Hilfe einer präparierten Flash Player Datei Schadcode mit den Nutzerrechten des Opfers ausgeführt werden. 

Firefox braucht Update

Das BSI für Bürger warnt vor mehreren Sicherheitslücken im Firefox, die nun durch ein Update behoben wurden. Wer Versionen 

  • Mozilla Firefox < 61
  • Mozilla Firefox ESR < 52.9
  • Mozilla Firefox ESR < 60.1

einsetzt sollte schnell handeln, denn so schreibt das BSI:

Neue Spamwelle mit Rechnungen oder Mahnungen im Anhang

Vor einer neuen Spamwelle warnt gerade das LKA Niedersachsen. Dies hatte ein erhöhtes Vorkommen einer neuer Spamwelle registriert, deren Mails in gutem Deutsch verfasst sind und teilweise Namen der Empfänger enthält. Desweiteren ist gefährlich, dass einige namhafte Virenscanner die enthaltene oder über Links erreichbare Malware noch nicht erkennen.

"Attantion WannaCry!!!" Mails sind nichts als Spam

Mails mit oben genannten Betreff sollen zwar dazu führen, dass der Anwender glaubt, von einer Verschlüsselung durch WannaCry betroffen zu sein, doch es wurde nichts verschlüsselt. Bitte zahlen Sie daher auch nichts, sondern löschen Sie eine solche Mail nur. Diese Mails treten im Moment verstärkt in Großbritannien auf, könnten jedoch auch schnell, selbst mit etwas geändertem Betreff auch in Deutschland auftauchen.

Vielen Dank an die Besucher des Heilpraktikertages in Karlsruhe

...auf dem wir sehr interessante Gespräche geführt und Beratungen rund um unsere Praxissoftware und Abrechnung gegeben haben. Hier finden wir natürlich auch immer wieder neue Anregungen und Ideen im direkten Kundendialog. Ein solcher Austausch ist für uns immer eine sehr informative und schöne Erfahrung, denn wir nehmen gerne Vorschläge für die Entwicklung mit auf.

MS Patchday 12.06.2018 & Adobe Flash

Microsoft patcht an diesem Dienstag 50 Sicherheitslücken, von denen 11 als "kritisch", die restlichen 39 als "wichtig" eingestuft werden. 

An der Spitze der kritischen Lücken steht eine Verwundbarkeit des Windows Domain Name Systems (DNS) in der Datei DNSAPI.DLL.

© 2024 RoCas GbR. All Rights Reserved.