Die Installation eines wichtigen Sicherheitsupdates vom jüngsten Microsoft-Patchday kann auf Windows-10-PCs scheitern. Das ist der Grund und so lösen Sie das Problem.

Mit dem jüngsten Patchday im Mai 2021 hat Microsoft Windows-10-Nutzern einen Patch ausgeliefert, der bei einigen Windows-10-Nutzern Probleme bereitet. Wie die US-IT-Nachrichtenseite Bleepingcpomputer und Windowslatest berichten, scheitert die Installation von KB5003173 auf einigen Rechner mit dem Fehlercode 0x800f0922. Im entsprechenden Bereich im Windows-Einstellungsmenü steht unter „Windows Update“, dass ein Fehler auftreten sei und die Updates deshalb nicht installiert werden konnten.

 https://www.pcwelt.de/

Am Patchday im Mai 2021 schließt Microsoft 55 Sicherheitslücken. Vier Lücken sind kritisch, 50 sind wichtig und eine Lücke stuft Microsoft als Mittelschwer ein. Einige Lücken sind bereits bekannt, aber noch nicht unter Angriff.

Die Lücke CVE-2021-31166 ermöglicht das Ausführen von Code mit Kernelrechten über das Netzwerk auf Rechnern mit Windows 10 und den neueren Servervarianten Windows Server 2004 und Windows Server 20H2. Ist ein Computer im Netzwerk betroffen, kann sich die Malware innerhalb im Netzwerk auf weitere, anfällige Computer weiterverbreiten. Neben den schwerwiegenderen Bugs in diesem Beitrag stellt Microsoft über Windows-Update natürlich wieder die üblichen kumulativen Updates für Windows 10 zur Verfügung. Auch Updates für Microsoft Office gibt es wieder.

 https://www.security-insider.de/

Die Behandlung von speziellen WLAN-Paket-Formaten bereitet vielen Geräten Probleme, die Sicherheitslücken öffnen.

Die WLAN-Standards sehen vor, dass Frames zu größeren Einheiten zusammengefasst oder in kleinere Stück aufgeteilt werden. Diese Funktionen enthalten eine ganze Reihe von Sicherheitslücken, die zum Teil auf Design-Probleme, zum Teil aber auch auf Fehler in der Umsetzung zurückzuführen sind. Laut Mathy Vanhoef, dem Entdecker der Lücke, sieht es so aus, als seien so gut wie alle Geräte mit WLAN von mindestens einem der Probleme betroffen.

 https://www.heise.de/

Hacker, die TrickBots verwenden, werden immer raffinierter. Ein neues TrickBot-Modul, mit dem die Malware auch nach einer Neuformatierung bzw. einem Austausch einer Festplatte nicht beseitigt werden kann, beschäftigt die IT-Teams.

Welche wirksamen Maßnahmen können ergriffen werden? Die TrickBot-Hacker sind in der IT-Security-Branche auch unter dem Namen „The Trick“ oder „Overdose“ bekannt und gelten derzeit als die gefährlichsten Cyberkriminellen des Internets. Es wird angenommen, dass zu diesem Botnet mehr als eine Million okkupierter Rechner unzähliger Unternehmen, Krankenhäuser und medizinischer Forschungseinrichtungen gehören, in denen Ransomware wie beispielsweise Ryuk und Conti ihr Unwesen treiben.

 https://www.security-insider.de/

Bedrohungen durch Cyberangriffe haben 2020 quantitativ und qualitativ zugenommen, warnt das BKA im Lagebild Cybercrime. Ransomware sei am gefährlichsten.

Die Corona-Pandemie hat nicht nur die Digitalisierung beschleunigt, sondern auch weitere Tatgelegenheiten für Internetgangster eröffnet. Dies geht aus dem Bundeslagebild Cybercrime 2020 hervor, das das Bundeskriminalamt (BKA) am Montag veröffentlicht hat. Die Corona-Krise zeigt demnach den „opportunistischen Charakter“ von Cyber-Kriminellen: „Es werden jene angegriffen, welche für die Gesellschaft einen hohen Stellenwert besitzen.“ Dass die Bundesbürger vermehrt digitale Dienste etwa für Homeoffice und Online-Lernen nutzten, bringe „breit gefächerte Angriffspotenziale für Cyber-Kriminelle“ mit sich, heißt es in dem Bericht des BKA. 

 https://www.heise.de/

In der Corona-Krise machten Cyber-Kriminelle im vergangenen Jahr keine Pause. Sie starteten 2020 weltweit mehr als 10 Millionen Distributed-Denial-of-Service-Angriffe auf die Netzwerke von Unternehmen und Serviceprovidern.

Dies war ein Zuwachs um 20 Prozent im Vergleich zu 2019 – und ein neuer Weltrekord, wie der IT-Security-Experte Netscout ermittelte. Allein im zweiten Halbjahr 2020 verzeichneten deutsche Unternehmen und Serviceprovider rund 142 Prozent mehr Attacken als im Vorjahr. Die Folgen dieser DDoS-Attacken waren im Corona-Jahr 2020 besonders kritisch. So konnten Mitarbeiter im Homeoffice zeitweilig nicht mehr auf das Unternehmensnetz oder Cloudservices zugreifen. Derartige Angriffe beeinträchtigen auch die Funktion von IT-Sicherheitskomponenten wie Firewalls und VPN, so Netscout. Dadurch steigt das Risiko, dass sich Angreifer Zugang zu IT-Systemen in Unternehmensnetzen verschaffen.

 https://www.security-insider.de/

Mozilla hat gegen verschiedenen Angriffe abgesicherte Versionen von Firefox, Firefox for Android, Firefox ESR und Thunderbird veröffentlicht.

Angreifer könnten Nutzer der Webbrowser Firefox, Firefox for Android, Firefox ESR und dem Mailclient Thunderbird attackieren. Fehlerbereinigte Versionen stehen zum Download bereit. Um Android-Nutzer zu attackieren, müssten Angreifer Opfer auf eine präparierte Website locken. So könnten sie an der als „kritisch“ eingestuften Sicherheitslücke (CVE-2021-29953) ansetzen und über eine XSS-Attacke eigenen Code ausführen.

 https://www.heise.de/

Relevanter geht es kaum in der zunehmend digitalen Welt: Durch die Rahmenbedingungen der COVID-19-Pandemie greifen Verbraucher vermehrt auf digitale Services und Produkte zurück.

Gleichzeitig haben viele Unternehmen verstärkt auf Remote Working gesetzt und ihren Mitarbeitern das Arbeiten von überall ermöglicht. Egal ob digitale Services oder Arbeiten von Zuhause – Passwörter sind ein zentraler Bestandteil der IT-Sicherheit von Nutzern und Unterneh09men. Julian Totzek-Hallhuber, Solution Architect bei Veracode, gibt vier wertvolle Tipps für maximale Passwortsicherheit.

 https://www.security-insider.de/

Ein neuer Windows-10-Bug: Der Windows Defender erzeugt bis über eine Million sinnlose Dateien auf Windows-10-PCs. So lösen Sie das Problem.

in kurioser Fehler führt seit kurzer Zeit dazu, dass der Windows Defender auf Windows-10-Rechnern Tausende Dateien anlegt, die überhaupt keinen Sinn haben und jeweils nur 1 oder 2 KB klein sind. Das kann dazu führen, dass auf den Windows-PCs der Speicherplatz knapp wird. Einige betroffene Nutzer sprechen sogar von 100.000en oder gar Millionen von derart sinnlosen Dateien, die das Windows-Sicherheitstool einfach mal so binnen 24 Stunden erzeugt hat. Dieser Dateien-Müll kann etliche Gigabytes Speicherplatz belegen. Nicht nur Windows 10, sondern auch Windows Server ist von diesem Problem betroffen.

 https://www.pcwelt.de/

Es gibt wichtige Sicherheitsupdates für Windows-PCs von Dell. Angreifer könnten Computer attackieren und Kernel-Rechte erlangen.

Sicherheitsforscher von SentinelOne sind auf einen verwundbaren Treiber gestoßen, der unzählige Dell-Computer mit Windows 7, 8.1 und 10 angreifbar macht. Nach erfolgreichen Attacken könnten sich Angreifer Kernel-Rechte aneignen und so die Kontrolle übernehmen. Derzeit gebe es noch keine Hinweise auf Attacken. Die Sicherheitsforscher geben in einem Beitrag an, dass der problematische Treiber dbutil_2_3.sys seit mindestens 2009 auf ihnen zufolge hunderten Millionen Dell-Computern zum Einsatz kommt. Der Treiber installiert sich, wenn man die Tools Alienware Update, Dell Command Update, Dell Update, Dell System Inventory Agent oder Dell Platform Tags nutzt, um beispielsweise das BIOS auf den aktuellen Stand zu bringen. Linux-Computer sind Dell zufolge nicht betroffen.

 https://www.heise.de/