Blog

Herausforderung Sicherheitslücken

05. August 2022 | Jonas Stalder

Sicherheitslücken werden heute gefunden, verkauft, genutzt und publiziert. Daraus entsteht ein Advisory, ein Eintrag in der ...

NTLM-Replay-Attacke auf Active Directory Certificate Services

26. Juli 2021 | Jonas Stalder

Microsoft publizierte am 23.07.2021 das Advisory ADV210003. In diesem wird auf eine Lücke hingewiesen, welche mittels einer ...

Security Advisory: Sicherheitslücke 0-Day in Windows (CVE-2020-17087)

05. November 2020 | Jonas Stalder

Googles ProjectZero hat eine Lücke in Kryptographie-Treibern von Windows entdeckt, welche eine Privilege Escalation erlaubt. ...

Kritische Sicherheitslücken in Windows  Codecs Library

01. Juli 2020 | Jonas Stalder

Ein Update zur Situation finden Sie weiter unten. Die zwei Sicherheitslücken, CVE-2020-1425 und CVE-2020-1457, ermöglichen ...

Security Advisory: Mai-Patchday von Microsoft adressiert über 100 Sicherheitslücken

13. Mai 2020 | Jonas Stalder

Mit dem aktuellen Mai-Patchday schliesst Microsoft über 100 Sicherheitslücken. Davon sind 16 als kritisch eingestuft. Einige ...

Security Advisory: FortiMail-/FortiVoiceEnterprise-Schwachstelle (CVE-2020-9294)

01. Mai 2020 | Jonas Stalder

Eine Sicherheitslücke (CVE-2020-9294) ermöglicht es Dritten, sich ohne Authentisierung über die Password-Change-Funktion ...

Security Advisory: Adobe Type Manager Library Sicherheitslücke

23. März 2020 | Jonas Stalder

Zwei kritische Sicherheitslücken in der windowseigenen Adobe Type Manager Library (aktuell noch ohne CVE-Identifier) ...

Security Advisory: Patchday und SMBv3-Sicherheitslücke (CVE-2020-0796)

11. März 2020 | Jonas Stalder

Microsoft released zum aktuellen Patchday eine Vielzahl von Fixes, (117 an der Zahl). 25 davon werden als kritisch ...

Was ist Netzwerkzonierung? - Schutzzonen durch Segmentierung im Netzwerk einrichten

01. November 2019 | Jonas Stalder

Mit der Netzwerkzonierung richtet man Schutzzonen im Netzwerk durch Segmentierung ein. Die Segmentierung des Netzwerks ...

Security Advisory: Malwarekampagnen via RTF

12. Juni 2019 | Jonas Stalder

Eine ältere Sicherheitslücke (CVE-2017-11882) im Equiation-Editor von MS Office wird aktuell von unbekannten Angreifern bei ...