15 08, 2021

Ransomware “Vice Society” kommt durch die PrintNightmare-Lücken

Von |2021-08-15T13:35:47+02:0015. August 2021|News, Sicherheit|0 Kommentare

Die Kriminellen hinter dem Verschlüsselungstrojaner Vice Society nehmen aktuell Windows-Systeme ins Visier und nutzen die PrintNightmare-Lücken dazu aus, den Erpressungstrojaner auf den angegriffenen Systemen zu installieren. Dort verschlüsselt er dann Daten und fordert Lösegeld für die Entschlüsselung, und Sicherheitspatches sind nur teilweise verfügbar. Das Sicherheitsrisiko für PrintNightmare gilt weiterhin als "hoch". Die PrintNightmare-Schwachstellen stecken in der Drucker-Anbindung aller Windows- und [...]

12 08, 2021

Patchday April 2021 fixt PrintNightmare wieder nur halbherzig

Von |2021-08-12T10:39:39+02:0012. August 2021|News, Sicherheit|0 Kommentare

Vorgestern hat Microsoft zum August-Patchday die üblichen Updates verteilt, seit gestern werden die Patches ausgeliefert. Erneut ist ein weiteres Update gegen die als PrintNightmare bekannt gewordene Sicherheitslücke in allen Windows-Versionen dabei. PrintNightmare – und kein Ende in Sicht Das Vorgehen hat allerdings eher etwas von einer Kapitulation als von einer echten Lösung des Problems, denn damit schiebt der Windows-Hersteller die [...]

11 07, 2021

Probleme mit dem PrintNightmare-Patch

Von |2021-07-11T11:15:13+02:0011. Juli 2021|News, Sicherheit|1 Kommentar

Gerade erst hat Microsoft das Update KB5004945 für den Windows-Drucker-Spooler über Windows Update verteilt, um damit die Sicherheitslücke PrintNightmare dicht zu machen. Leider macht dies Update wohl bei einigen Druckern selbst Probleme. Deren Nutzer bzw. Admins berichten von Druckerausfällen, nachdem sie das Update in ihren Unternehmen verteilt haben. "Wir haben etwa 1.000 Kunden, die Zebra-Drucker verwenden und werden mit Anrufen [...]

7 07, 2021

Erste Patches gegen PrintNightmare von Microsoft

Von |2021-07-07T10:23:52+02:0007. Juli 2021|News, Sicherheit|3 Kommentare

Soeben hat Microsoft Notfallpatches für die Sicherheitslücke mit dem Namen PrintNightmare veröffentlicht. Das Problem mit dem Druck-Spooler erlaubte es böswilligen Angreifern, Schadcode aus der Ferne auszuführen, denn über die Remote Code Execution könnten solche Angreifer weitere Programme installieren oder auch neue Nutzerkonten mit Administratorrechten anlegen. Beim Bekanntwerden des Problems war dagegen noch kein Patch verfügbar. Es sieht auch so aus, als hätten Sicherheitsforscher versehentlich [...]

1 07, 2021

Kurz erklärt: PrintNightmare bedroht Windows

Von |2021-07-02T14:09:53+02:0001. Juli 2021|Kurz erklärt, News, Sicherheit|1 Kommentar

Aktuell ist ein Exploit-Code in Umlauf, der an einer bisher ungepatchten Sicherheitslücke in vielen Windows-Versionen angreift, und es gibt bisher noch kein Sicherheitsupdate dagegen. Allerdings gibt es einen Workaround, über den Admins ihre Systeme vor Angriffen schützen können. Schadcodeausführung mit Systemrechten Die Schwachstelle steckt im Printer-Spooler-Service des Microsoft-Betriebssystems Windows. Den aktuellen Informationen nach sind von dem Problem alle Versionen von [...]

Nach oben