15.06.2016
Patchday Juni
Microsoft behebt kritische Bugs, Adobe arbeitet daran
Autor: Stefan Bordel
Aya.a / Shutterstock.com
Pünktlich zum Patchday verteilt Microsoft wieder zahlreiche Sicherheitsupdates, die Fehler in Windows, Office und Co. beheben sollen. Währenddessen arbeitet Adobe noch an seinen Patches, um eine kritische Lücke zu schließen.
Microsoft verteilt momentan im Rahmen des Patchdays 16 Update-Pakete für Windows, Office, den Internet Explorer und andere Tools. Fünf der Pakete werden von den Redmondern als kritisch eingestuft. Nutzer sollten die Aktualisierungen entsprechend zeitnah aufspielen.
Die Patches beheben unter anderem kritische Sicherheitslücken in Office, dem Internet Explorer und Edge, die Angreifern erlauben, über manipulierte Webseiten und Office-Dokumente die Zugriffsrechte des aktuell angemeldeten Nutzers zu erlangen. Im schlimmsten Fall können Hacker dadurch Administrationsrechte erhalten und die Kontrolle über das System übernehmen.
Wie gewohnt werden die Aktualisierungen automatisch über Windows Update heruntergeladen und installiert. Wer die automatische Installation deaktiviert hat, der muss diese manuell über Windows Update anstoßen. Alternativ lassen sich die Patches auch manuell über das Microsoft Security TechCenter herunterladen und aufspielen.
Adobe liefert Patches nach
Während Microsoft pünktlich zum Patchday seine Aktualisierungen liefert, müssen sich Nutzer von Adobes Flash Player aktuell noch gedulden. Der Hersteller hat das Update aufgeschoben, um eine kritische Sicherheitslücke (CVE-2016-4171) zu beheben, die bereits von Cyber-Kriminellen für Attacken genutzt wird.
Adobe will das Update bis zum 16. Juli nachreichen. Bis dahin sollten Nutzer auf die Verwendung des Tools verzichten und den Flash Player nach Möglichkeit deaktivieren oder deinstallieren. Viele Web-Dienste sind mittlerweile ohnehin auf HTML5 umgestiegen. Wer Flash nicht unbedingt benötigt, der sollte daher besser ganz auf das Browser-Plugin verzichten.
Bildbearbeitungs-Tipps
Das neue Paint - Das kann es inklusive KI-Funktionen
Microsoft hat seine altehrwürdige Bildbearbeitungs-Software Paint generalüberholt. Wir erklären die neuen Funktionen und was Sie damit anstellen können.
>>
Cyberbedrohungen überall
IT-Sicherheit unter der Lupe
Cybersecurity ist essentiell in der IT-Planung, doch Prioritätenkonflikte und die Vielfalt der Aufgaben limitieren oft die Umsetzung. Das größte Sicherheitsrisiko bleibt der Mensch.
>>
WebGPU
Sicherheitslücke in Browser-Schnittstelle erlaubt Rechnerzugriff via Grafikkarte
Forschende der TU Graz waren über die Browser-Schnittstelle WebGPU mit drei verschiedenen Seitenkanal-Angriffen auf Grafikkarten erfolgreich. Die Angriffe gingen schnell genug, um bei normalem Surfverhalten zu gelingen.
>>
Cloud-PBX
Ecotel erweitert cloud.phone-Lösung um MS Teams-Integration
Die Telefonanlage aus der Cloud von Ecotel - ein OEM-Produkt von Communi5 - cloud.phone, ist ab sofort auch mit Microsoft-Teams-Integration verfügbar.
>>