Der zweite Dienstag im Monat ist für Systemadministratoren und IT-Sicherheitsexperten traditionell ein Tag der erhöhten Wachsamkeit – der Patchday. Dieses Ritual, das im Jahr 2003 von Microsoft eingeführt wurde, ist weit mehr als nur eine Routine; es ist eine entscheidende Maßnahme, um die digitale Infrastruktur vor ständigen Bedrohungen zu schützen. Der Patchday im September 2025 […]
Die Sicherheit von IT-Infrastrukturen ist eine ständige Herausforderung, insbesondere wenn es um veraltete Technologien geht. Eines dieser Themen ist das NTLM-Authentifizierungsprotokoll, das seit Jahrzehnten eine zentrale Rolle in Windows-Umgebungen spielt, aber auch erhebliche Sicherheitsrisiken birgt. Mit den bevorstehenden Updates für Windows 11, Version 24H2 und Windows Server 2025 leitet Microsoft nun eine wichtige Phase des
Das Ende der Vertraulichkeit? Was das Fernmeldegeheimnis am Arbeitsplatz wirklich bedeutet Stellen Sie sich vor, Sie sitzen an Ihrem Schreibtisch und schreiben schnell eine private E-Mail an Ihre Familie. Ein scheinbar harmloser Vorgang, den Millionen Arbeitnehmer täglich tun. Bisher galt für viele die Annahme, dass solche privaten Nachrichten, selbst über den dienstlichen E-Mail-Account, durch das
In der heutigen digitalen Landschaft, in der Cyberbedrohungen ständig zunehmen und immer raffinierter werden, ist die Sicherheit von IT-Infrastrukturen von grösster Bedeutung. Virtualisierungstechnologien bilden das Rückgrat vieler moderner Rechenzentren und Home-Labs, da sie eine effiziente Ressourcennutzung und hohe Flexibilität ermöglichen. Doch mit diesen Vorteilen gehen auch erhebliche Sicherheitsherausforderungen einher. Ein einziger Schwachpunkt in der Virtualisierungsebene
Stellen Sie sich vor, Sie kämpfen seit fast zwei Jahren mit einem hartnäckigen Problem auf Ihren Windows Server 2012 bis 2022-Systemen, das die Funktionalität kritischer Anwendungen beeinträchtigt. Genau das war die Realität für viele IT-Administratoren, die mit einem bestimmten Active Directory-Fehler zu kämpfen hatten. Doch das Warten hat ein Ende: Microsoft hat endlich einen Out-of-Band-Patch
Der Patch Tuesday von Microsoft für August 2025 enthält Sicherheitsupdates für 107 Schwachstellen, darunter eine öffentlich bekannt gegebene Zero-Day-Sicherheitslücke in Windows Kerberos. Dieser Patch Tuesday behebt außerdem dreizehn „kritische” Sicherheitslücken, darunter neun Schwachstellen, die die Ausführung von Remote-Code ermöglichen, drei Schwachstellen, die zur Offenlegung von Informationen führen, und eine Schwachstelle, die eine Erhöhung der Berechtigungen
Der Patch Tuesday von Microsoft für Juli 2025 enthält Sicherheitsupdates für 137 Schwachstellen, darunter eine öffentlich bekannt gegebene Zero-Day-Sicherheitslücke in Microsoft SQL Server. Dieser Patch Tuesday behebt außerdem vierzehn „kritische” Sicherheitslücken, darunter zehn Schwachstellen, die die Ausführung von Remote-Code ermöglichen, eine Schwachstelle, die die Offenlegung von Informationen ermöglicht, und zwei AMD-Seitenkanalangriffe. Die Anzahl der Fehler
Stellen Sie sich vor, Ihr Computer ist ein hochsicheres Gebäude, und jedes Mal, wenn er startet, wird streng kontrolliert, wer hineindarf. Diese Kontrolle stellt sicher, dass nur vertrauenswürdige Programme und Systeme Zugriff erhalten. Bei modernen Computern übernimmt diese Rolle eine Funktion namens „Secure Boot“ (Sicheres Starten). Es ist eine entscheidende Schutzmaßnahme, die uns vor bösartiger
Einführung: Das Herzstück der Windows-Authentifizierung verstehen In der Welt der IT-Infrastruktur ist Sicherheit das A und O. Innerhalb von Windows-Netzwerken spielt Kerberos eine zentrale Rolle bei der Authentifizierung und Autorisierung von Benutzern und Diensten. Es ist das unsichtbare Rückgrat, das sicherstellt, dass nur berechtigte Personen und Anwendungen auf Ressourcen zugreifen können. Aber was passiert, wenn
Nachdem letzte Referentenentwurf vom 26.05.2025 war, ist nun eine neue Version an die Öffentlichkeit gelangt und wieder bei der AG KRITIS zur Verfügung gestellt worden. Nach sorgfältiger Prüfung der Dokumente Im Folgenden finden Sie eine detaillierte Auswertung der Änderungen, die im neueren Dokument 2 zu finden sind: I. Allgemeine und Strukturelle Änderungen II. Spezifische Inhaltsänderungen
