Microsoft schließt mit April-Patch 113 Sicherheitslücken

Microsoft hat seine Sicherheitsupdates für April veröffentlicht. Damit werden über 100 teilweise als kritisch eingestufte Lecks abgedichtet. Betroffen sind neben Windows unter anderem auch der Internet Explorer sowie der «alte» Edge-Browser. [...]

Kennen Sie Ihr System: Finden Sie heraus, welche Aktivitäten normal sind und welche nicht (c) Pixabay.com

Microsofts April-Patch ist da. Die Redmonder schiessen damit 113 Sicherheitslücken – 19 davon gelten als kritisch.Betroffen ist unter anderem der Internet Explorer (IE). Im in die Jahre gekommenen IE befinden sich den Angaben zufolge insgesamt vier Schwachstellen. Darunter befindet sich ein als kritisch gekennzeichnetes Leck, das bereits aktiv ausgenutzt wird. Dazu muss ein Opfer lediglich eine verseuchte Webseite aufrufen. Sodann sind die Hacker in der Lage, Code auf den Geräte-Speicher des Opfers zu schleusen und auszuführen.Microsoft behebt ausserdem eine weitere Schwachstelle im IE. Da diese jedoch noch nicht von Angreifern genutzt wird, hält sich Microsoft mit weiteren Informationen dazu eher zurück. Auch im «alten» Edge-Browser (EdgeHTML-basiert) wurden zwei kritische Lecks entdeckt und nun beseitigt.

Fünf kritische Lücken in Office

Ferner schliesst das neue Update Schwachstellen in Office (fünf davon sind als kritisch eingestuft). Der Grossteil der Lücken befindet sich jedoch in Windows selbst. Betroffen sind alle Versionen ab 8.1. Neun der insgesamt 68 Lücken sind als kritisch eingestuft.Weitere, teilweise als kritisch eingestufte Lecks, befinden sich zudem in der Windows Media Foundation unter Windows 10 (Server und Client), in der Codec-Bibliothek, in OneDrive (Desktop-Version), in Hyper-V sowie in der Business-Software Dynamics Business Central. Weitere Einzelheiten und Details stehen über die Webseite von Microsoft bereit.Der monatliche Patch steht wie üblich als kumulatives Update bereit. Der automatische Rollout hat bereits begonnen. Anders als bei Feature-Aktualisierungen, ist es bei Sicherheits-Updates dringend ratsam, diese möglichst zeitnah zu installieren.


Mehr Artikel

Prashant Ketkar, CTO bei Parallels (Alludo) (c) Parallels
Kommentar

IT-Modernisierung im Mittelstand: Herausforderungen und Lösungswege

Cyberattacken, Fachkräftemangel und komplexe IT-Systeme erschweren den Geschäftsalltag. Doch es gibt bereits hilfreiche Lösungen: Von Cloud-Computing bis Desktop-as-a-Service eröffnen moderne Technologien neue Wege aus dem IT-Dschungel. Wie kleine und mittelgroße Unternehmen diese Herausforderungen meistern und ihre IT-Strukturen zukunftssicher gestalten können, zeigt dieser Artikel. […]

News

Internet of Behaviors: Die nächste große Bedrohung für die Privatsphäre?

Das Internet of Behaviors verarbeitet die Unmengen an persönlichen Daten, die wir jeden Tag preisgeben, mit Methoden der Verhaltenswissenschaft, KI und maschinellem Lernen. Das Ziel ist, Verhaltensmuster zu erkennen und gezielt darauf zu reagieren. Die Wege, über die das IoB tagtägliche Entscheidungen verfolgt und beeinflusst, sind weitreichend und stellen die Privatsphäre jedes Einzelnen auf die Probe. […]

Keeper Security und Sherweb: Partnerschaft speziell für MSPs. (c) Pexels
News

Keeper Security und Sherweb schließen Partnerschaft

Sherwebs nimmt die Passwortmanagement- und Cybersicherheitslösungen von Keeper Security in seinen Marktplatz auf. Damit haben Managed Service Provider (MSPs) die Möglichkeit, kleine und mittelständische Unternehmen (SMBs) mit Funktionen wie Multi-Faktor-Authentifizierung und Zero-Knowledge-Verschlüsselung besser zu schützen. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*