April 2025

Microsoft
Microsoft, Microsoft Windows 11, Sicherheitslücke

Windows-Sicherheitsupdate für „inetpub“ kann missbraucht werden, um zukünftige Updates zu blockieren

Quelle: doublepulsar.com (Englisch) Ein kürzlich veröffentlichtes Windows-Sicherheitsupdate, das einen Ordner „inetpub“ erstellt, hat eine neue Schwachstelle eingeführt, die es Angreifern ermöglicht, die Installation zukünftiger Updates zu verhindern. Nachdem die Sicherheitsupdates des Microsoft Patch Tuesday für diesen Monat installiert worden waren, fanden Windows-Benutzer plötzlich einen Ordner „inetpub“ im Stammverzeichnis des Systemlaufwerks, normalerweise Laufwerk C:. Es war […]

Windows Update
Exchange Server, IT, Microsoft, Patch, Patchday

April 2025 Exchange Server Hotfix-Updates

Quelle: techcommunity.microsoft.com (Englisch) Microsoft hat Hotfix-Updates (HUs) veröffentlicht, die neue Funktionen unterstützen und Probleme in früheren Updates beheben. HUs sind für die folgenden spezifischen Versionen von Exchange Server verfügbar: Die HUs vom April 2025 enthalten keine neuen Exchange Server-Sicherheitsupdates. Wir möchten auf die folgende Funktion dieses Updates hinweisen: Ankündigung der dedizierten Exchange-Hybridanwendung Im Rahmen unserer

Windows Update
IT, Microsoft Windows 11, Patch

Der Ordner „inetpub“ von Microsoft Windows wurde durch eine Sicherheitskorrektur erstellt und darf nicht gelöscht werden

Quelle: msrc.microsoft.com Englisch Microsoft hat nun bestätigt, dass ein Windows-Sicherheitsupdate vom April 2025 einen neuen leeren „inetpub“-Ordner erstellt, und die Benutzer davor gewarnt, diesen zu löschen. Dieser Ordner wird in der Regel von den Internet Information Services (IIS) von Microsoft verwendet, einer Webserver-Plattform, die über das Dialogfeld „Windows-Funktionen“ aktiviert werden kann, um Websites und Webanwendungen

IT, IT-Sicherheit, Sicherheit

Ab 2026 wird die Gültigkeitsdauer von SSL/TLS-Zertifikaten von derzeit maximal 13 Monaten verkürzt

Quellen: Bis 2029 werden alle öffentlichen SSL/TLS-Zertifikate eine maximale Gültigkeitsdauer von 1,5 Monaten haben. Am 11. April 2025 genehmigte das CA/Browser Forum (CA/B Forum) Ballot SC-081v3, einen Vorschlag von Apple, der darauf abzielt, die Art und Weise, wie Organisationen digitale Zertifikate und Schlüssel verwalten, drastisch zu verändern, indem die Lebensspanne von Zertifikaten und validierungsbezogenen Daten

Windows Update
IT, Microsoft, Microsoft Windows 11, Microsoft Windows Server 2019, Microsoft Windows Server 2025, Patchday

2025-04 Patchday Microsoft

Quelle: microsoft.com Heute ist der Microsoft Patch Tuesday im April 2025, der Sicherheitsupdates für 134 Schwachstellen enthält, darunter eine aktiv ausgenutzte Zero-Day-Schwachstelle. Dieser Patch Tuesday behebt außerdem elf „kritische“ Schwachstellen, allesamt Schwachstellen bei der Ausführung von Remote-Code. Die Anzahl der Fehler in jeder Schwachstellenkategorie ist unten aufgeführt: In den oben genannten Zahlen sind die Mariner-Schwachstellen

Nach oben scrollen