Windows und Browser werden gepatcht, Treiber bleiben oft jahrelang unangetastet. Nvidia hat gerade 114 Schwachstellen in GPU-Treibern und vGPU-Software geschlossen – ein guter Anlass, Treiber-Updates fest in die IT-Routine aufzunehmen.
SD-WAN verbindet Filialen, Lager und Homeoffice über eine zentrale Steuerung. Genau diese Zentrale wird gerade aktiv angegriffen – eine kritische Lücke im Cisco Catalyst SD-WAN Manager zeigt, worauf es bei der Standortvernetzung ankommt.
Nextcloud, Ticketsystem oder Zeiterfassung sollen von außen erreichbar sein – aber bitte nicht per Portfreigabe auf dem Router. Ein Reverse Proxy bündelt den Zugriff an einer Stelle. Was das Prinzip leistet und was das neue Pangolin 1.24 damit zu tun hat.
LMU München, HelloBetter, Stadt Wien – innerhalb weniger Tage wurden mehrere Datenabflüsse bekannt. Für jedes Unternehmen gilt im Ernstfall dieselbe Regel: Die Datenpanne muss binnen 72 Stunden gemeldet werden. So bereiten sich KMU darauf vor.
Wireshark schließt 19 Sicherheitslücken, Notepad++ fünf – kurz hintereinander. Die Werkzeuge der IT-Verantwortlichen laufen auf den Rechnern mit den meisten Rechten und werden trotzdem oft als Letztes aktualisiert. So bekommen KMU das in den Griff.
Die US-Behörde CISA warnt vor aktiven Angriffen auf eine SharePoint-Lücke, die Microsoft bereits im August gepatcht hat. Wer SharePoint noch im eigenen Serverraum betreibt, sollte jetzt Patchstand, Erreichbarkeit und Berechtigungen prüfen.
Rexoma IT