15.04.2020
Monthly Patch
Microsoft schließt 113 Sicherheitslücken mit April-Patch
Autor: Alexandra Lindner
Datenschutz-Stockfoto / shutterstock.com
Microsoft hat seine Sicherheitsupdates für April veröffentlicht. Damit werden über 100 teilweise als kritisch eingestufte Lecks abgedichtet. Betroffen sind neben Windows unter anderem auch der Internet Explorer sowie der "alte" Edge-Browser.
Microsofts April-Patch ist da. Die Redmonder schießen damit 113 Sicherheitslücken - 19 davon gelten als kritisch.
Betroffen ist unter anderem der Internet Explorer (IE). Im in die Jahre gekommenen IE befinden sich den Angaben zufolge insgesamt vier Schwachstellen. Darunter befindet sich ein als "kritisch" gekennzeichnetes Leck, das bereits aktiv ausgenutzt wird. Dazu muss ein Opfer lediglich eine verseuchte Webseite aufrufen. Sodann sind die Hacker in der Lage, Code auf den Geräte-Speicher des Opfers zu schleusen und auszuführen.
Microsoft behebt außerdem eine weitere Schwachstelle im IE. Da diese jedoch noch nicht von Angreifern genutzt wird, hält sich Microsoft mit weiteren Informationen dazu eher zurück. Auch im "alten" Edge-Browser (EdgeHTML-basiert) wurden zwei kritische Leckst entdeckt und nun beseitigt.
Fünf kritische Lücken in Office
Ferner schließt das neue Update Schwachstellen in Office (fünf davon sind als kritisch eingestuft). Der Großteil der Lücken befindet sich jedoch in Windows selbst. Betroffen sind alle Versionen ab 8.1. Neun der insgesamt 68 Lücken sind als kritisch eingestuft.
Weitere, teilweise als kritisch eingestufte Lecks, befinden sich zudem in der Windows Media Foundation unter Windows 10 (Server und Client), in der Codec-Bibliothek, in OneDrive (Desktop-Version), in Hyper-V sowie in der Business-Software Dynamics Business Central. Weitere Einzelheiten und Details stehen über die Webseite von Microsoft bereit.
Der monatliche Patch steht wie üblich als kumulatives Update bereit. Der automatische Rollout hat bereits begonnen. Anders als bei Feature-Aktualisierungen, ist es bei Sicherheits-Updates dringend ratsam, diese möglichst zeitnah zu installieren.
Swisscom
Neue Cyberbedrohungen auf dem Radar
Der neue Cyber Security Threat Radar von Swisscom zeigt die Angriffsmethoden und das Vorgehen von Cyberkriminellen. Er beleuchtet neu auch die Entwicklungen in den Bereichen "Disinformation & Destabilisation", "Manipulated Generative AI" und "Unsecure IoT/OT-Devices".
>>
Zum Welt-Passwort-Tag
"95 % der Cyber-Sicherheitsprobleme sind auf menschliche Fehler zurückzuführen"
Am 2. Mai ist Welt-Passwort-Tag. Ein guter Anlass für den Frühlingsputz bei alten Logins und ein grundsätzliches Überdenken der eigenen Cybersecurity. Miro Mitrovic von Proofpoint gibt dazu einige konkrete Tipps.
>>
Künstliche Intelligenz
Memary - Langzeitgedächtnis für autonome Agenten
Das Hauptziel ist es, autonomen Agenten die Möglichkeit zu geben, ihr Wissen über einen längeren Zeitraum hinweg zu speichern und abzurufen.
>>
Cloud Infrastructure
Oracle mit neuen KI-Funktionen für Sales, Marketing und Kundenservice
Neue KI-Funktionen in Oracle Cloud CX sollen Marketingspezialisten, Verkäufern und Servicemitarbeitern helfen, die Kundenzufriedenheit zu verbessern, die Produktivität zu steigern und die Geschäftszyklen zu beschleunigen.
>>