Da die Sicherheitsupdates zu Spectre und Meltdown vorgezogen wurden, war nun einiges zu den Office Produkten dabei, hier auch einige kritische Updates zu bereits ausgenutzten Lücken. Eine Zero-Day Lücke in Office macht den Umgang mit RTF Dateien sehr gefährlich.
Erinnern Sie sich noch an "Krack"? Das ist eine Sicherheitslücke, die im lange sicher geglaubten WPA 2 Protokoll aufgefallen war. Dies spielt bei der sicheren Übertragung in Funknetzen (WLAN) eine wichtige Rolle. Neuere Geräte, vor allem von Markenherstellern, haben dazu Sicherheitsupdates erhalten, aber eben auch nicht alle. Einige wenige Hersteller haben auch etwas ältere Geräte noch mit Patches versorgt, immer wieder positiv fällt hier z. B. AVM (Hersteller der Fritzprodukte) auf.
In allen Chromium basierten Browsern (Chrome, Opera, Iron) kann mit einer Einstellung die CPU Sicherheitslücke abgemildert werden. Geben Sie dazu "chrome://flags/#enable-site-per-process" in die Adresszeile ein und aktivieren Sie "Strict site isolation" durch Klick auf den Button, danach muss der Browser neu gestartet werden. Durch diese Einstellung werden Webseiten in einem eigenen Prozess gerendert und Angriffe dadurch erschwert.
Bei einigen Rechnern, die AMD CPUs verwenden und mit Windows 10 betrieben werden, stellt sich heraus, dass das eilig verteilte Update KB4056892 dazu führte, dass der Rechner nach der Installation im Bootscreen hängenbleibt, bzw. einen Bluescreen anzeigt. Wer sich die o. g. KB für ein Windows 7 System mit AMD manuell installieren wollte, war evtl. auch nicht glücklicher, denn auch hier kam es häufiger zu einem Bluescreen.
Eine erhebliche Sicherheitslücke ist nun in allen Intel CPUs der letzten Jahre (ab P6), in der für Desktop PCs und Notebooks gebräuchlichen x86-64 Architektur aufgefallen. Angreifer, die diese Schwachstelle ausnutzen, können Daten des Kernels, dem Systemkern des Betriebssystems, auslesen. Von dieser Lücke sind einige Millionen Geräte betroffen, da diese auch Plattform unabhängig ausgenutzt werden kann.
Wir wünschen Ihnen und Ihren Lieben erholsame Festtage, einen guten Jahreswechsel
und viel Glück, Erfolg und Gesundheit im neuen Jahr.
Ihre RoCas GbR.
Für den gesamten Dezember haben wir ein besonderes Angebot für Sie. Allen Bestellungen unserer Praxissoftware, egal ob Update, Upgrade oder zus. Netzarbeitsplatz, legen wir kostenlos unser Handbuch in der Druckversion (260 Seiten), sowie die DVD der Heilpraxis Software bei und übernehmen innerhalb Deutschlands die Versandkosten. (Preisvorteil 26,60 € zzgl. MwSt., 29,51 € inkl.)
Außerdem haben wir für den Dezember wieder neue, interessante Hardwareangebote und unser Weihnachtsspecial.
Mithilfe des Botnetzes Necur verbreitet sich Scarab derzeit über millionenfach verteilte Mails mit ZIP Archiv im Anhang. Bislang sollen als Anhang angebliche Scans verbreitet werden mit dem Betreff "Scanned from Epson" oder "Scanned from Lexmark". Natürlich kann sich dieser Betreff schnell ändern. Nach Ausführung des im ZIP Archiv versteckten VBA Skriptes verschlüsselt dieser Trojaner nicht nur Dateien und gibt Ihnen die Endung*.scarab, sondern löscht perfidersweise auch noch die Windows Schattenkopien, aus denen man evtl. noch Dateien wiederherstellen könnte. Für Botnetz Necur sollen etwa 6 Million Geräte gekapert worden sein, von dem wir wohl noch einige Unannehmlichkeiten zu erwarten haben.
Der gestrige Patchday schließt 53 Sicherheitslücken. Insgesamt 20 davon werden laut Microsoft als kritisch eingestuft. Eine besondere Lücke weist Excel auf, dort war das Ausschalten von Macros nicht gänzlich sicher umgesetzt. Was Microsoft trotz der Bedrohung durch Verschlüsselungstrojaner in der Priorität nur als hoch, nicht jedoch als kritisch einstuft.
Aber nicht nur Microsoft hat gestern neue Updates herausgebracht, sondern auch Adobe, hier besonders, der Acrobat, Reader und wie (fast) immer der Flash Player. Es handelt sich ebenso um kritisch eingestufte Sicherheitslücken, die dringend gepatcht werden sollten.
Derzeit haben wir viele Rückfragen zu unserem anonymisierbaren Z3 Export, nach unserem bisherigem Kenntnisstand sind wir die einzigen, die diese Funktion, die mit der GoBD eingeführt wurde, so umgesetzt haben. Auch, weil uns viele Stammkunden darauf angesprochen haben.
In diesem Monat stellt Microsoft nach 10 jähriger Unterstützung den Support für Office 2007 ein. Da Nutzer nun keine Sicherheitsupdates mehr erhalten, ist ein Umstieg auf Office 365 bzw. Office 2016 ratsam. Sprechen Sie uns an, wir beraten Sie gerne!
