Zero-Day Lücke in MS Exchange - "ProxyNotShell"
| Michael Schäublin, Consultant | Security Advisor
Zwei Sicherheitslücken (CVE-2022-41040 & CVE-2022-41082) ermöglichen es Angreifern Exchange-Server zu übernehmen. Die ...
Log4Shell Sicherheitslücke - das sollten Sie jetzt tun
| Michael Schäublin, Consultant | Security Advisor
presented by: SmartIT Services AG Die Angriffsvektoren sind sehr vielfältig. Ein Angreifer muss nur einen Weg finden, dass ...
NTLM-Replay-Attacke auf Active Directory Certificate Services
| Jonas Stalder
Microsoft publizierte am 23.07.2021 das Advisory ADV210003. In diesem wird auf eine Lücke hingewiesen, welche mittels einer ...
Security Advisory: Neue kritische Exchange Lücken
| Lukas Studer, Security Consultant
Am Computer-Hack-Wettbewerb pwn2own wurden weitere Exchange Lücken entdeckt, für die Microsoft nun Patches veröffentlicht ...
Security Advisory: Kritische Lücken in Exchange Server schliessen
| Michael Schäublin, Consultant | Security Advisor
Microsoft fand auf mehreren Exchange Servern bei Kunden Hinweise auf Einbrüche von Angreifern. Nach tiefergehenden ...
Security Advisory: VMWare Lücken erlauben Berechtigungsausweitung
| Lukas Studer, Security Consultant
Eine kritische Schwachstellen in VMware erlauben es Benutzern mit lokalen Admin-Rechten auf einer virtuellen Maschine die ...
Security Advisory: Sicherheitslücke 0-Day in Windows (CVE-2020-17087)
| Jonas Stalder
Googles ProjectZero hat eine Lücke in Kryptographie-Treibern von Windows entdeckt, welche eine Privilege Escalation erlaubt. ...
Security Advisory: Sicherheitslücke Zerologon (CVE-2020-1472)
| Michael Schäublin, Consultant | Security Advisor
Mit den Sicherheitsupdates vom August 2020 schloss Microsoft eine Sicherheitslücke im Netlogon Remote Protocol (MS-NRPC) mit ...
Security Advisory: Kritische Lücke in Windows DNS-Server (CVE-2020-1350)
| Michael Schäublin, Consultant | Security Advisor
Als Teil der monatlichen Patches von Microsoft wird auch die kritische Lücke CVE-2020-1350 (SIGRed) im DNS-Server von ...
Kritische Sicherheitslücken in Windows Codecs Library
| Jonas Stalder
Ein Update zur Situation finden Sie weiter unten. Die zwei Sicherheitslücken, CVE-2020-1425 und CVE-2020-1457, ermöglichen ...