Am Patch Tuesday, 10. August 2021, wird Microsoft Sicherheitsupdates für Windows 10 veröffentlichen und den PUP-Schutz standardmäßig aktivieren.
Im vergangenen Monat wurde der Druckdienst-Schwachstelle PrintNightmare (CVE-2021-34527) große Aufmerksamkeit geschenkt. Als Systemadministrator, der das aktive Patch-Bereitstellungsmodell verwendet, sollten Sie sicherstellen, dass die gewarteten Maschinen über die neuesten Rollup-Pakete verfügen, die die Fixes für diese Sicherheitsanfälligkeit enthalten.
Wenn Sie normalerweise nur Sicherheitsupdates installieren, die monatlich am Patch-Dienstag veröffentlicht werden, ist es am besten, Flash-Crash-Updates zu installieren, um die Schwachstelle von PrintNightmare schnell zu beheben, da diese Fehlerbehebungen nicht mit den am letzten Patch-Dienstag veröffentlichten Sicherheitsupdates ausgeliefert wurden. Extended Security Updates (ESUs) wurden von Microsoft für Windows 7 und Server 2008/2008 R2 veröffentlicht, jedoch nur für Organisationen, die an einem kostenpflichtigen Extended Servicing Program teilnehmen.
Die Veröffentlichung von Out-of-Order-Fixes für Zero-Day-Schwachstellen bietet eine hervorragende Gelegenheit, Ihre Richtlinien und Verfahren zum Anwenden von Notfallfixes zu testen. Jetzt ist die beste Zeit, sich auf andere potenzielle Probleme vorzubereiten, die auftauchen werden.
Zunächst müssen Sie über eine gültige Unternehmensrichtlinie verfügen, auf die sich Ihre Sicherheit und Ihre Anwälte einigen müssen. Berücksichtigt werden sollten Faktoren wie der Zeitplan für das Patchen des gesamten Unternehmensnetzwerks, der Schutz der kritischsten Systeme auf Grundlage einer Risikobewertung, die erforderliche Koordination von Maßnahmen und mehr.
Für Sicherheitsteams ist es oft eine Priorität, Updates sofort bereitzustellen, was in einigen Fällen verheerende Folgen für das gesamte Unternehmen haben kann, wenn die Patches nicht richtig funktionieren. Sie sollten über einen gut funktionierenden und getesteten Prozess oder ein gut funktionierendes Verfahren verfügen. Basierend auf Best Practices betrachten viele Unternehmen einen Hotfix als beschleunigte Version eines monatlichen Patch-Zyklus.
Updates werden zunächst in einer Testumgebung bereitgestellt, die die "patchsensitivsten" Systeme enthält, um sicherzustellen, dass sie stabil und funktionsfähig sind. Nachdem Sie ggf. bekannte Probleme identifiziert haben, können Sie einen kritischen Fix für ähnliche Systeme in Ihrer primären Produktionsumgebung bereitstellen.
Im parallelen oder sequentiellen Modus wiederholen Sie je nach den Fähigkeiten Ihres Unternehmens den Vorgang für "Phase 2" einer Reihe weniger wichtiger Systeme usw. Während in einem typischen monatlichen Patch-Zyklus die Testphase zwei Wochen dauern kann, testen Sie in diesem Fall normalerweise nur ein Update, sodass der Beobachtungszeitraum vor der sofortigen Bereitstellung nur 2 Tage betragen kann.
Es ist wichtig, dass Sie sich darüber im Klaren sind, was Sie nach der Installation kritischer Updates erwartet und wie Sie reagieren sollten, wenn etwas schief geht. Die Richtlinien und Verfahren Ihres Unternehmens müssen sich gegenseitig unterstützen, da IT-Sicherheitsteams zusammenarbeiten, um die Unternehmensumgebung zu schützen. Es wird immer Ausnahmen geben, aber es ist viel bequemer, etablierten Verfahren zu folgen, als erneut in Panik zu geraten, wenn ein Notfall wie die PrintNightmare-Schwachstelle auftritt.
Der Patch Tuesday vom Juli 2021 war reich an Fixes: 84 Sicherheitslücken wurden in Windows 10 behoben, darunter 3 Zero-Day-Sicherheitslücken und 3 öffentlich gemeldete Sicherheitslücken. In diesem Monat werden weniger Korrekturen erwartet, da die Familienurlaubszeit beginnt.
Microsoft wird diesen Monat eine Schutzfunktion aktivieren, die potenziell unerwünschte Anwendungen (PUPs) blockiert. Die Funktion wurde bereits im Mai heimlich eingeführt, und kürzlich kündigte Redmond an, dass sie in den kommenden August-Updates enthalten sein wird. Die Optionen für diese Funktion finden Sie auf dem Bildschirm mit den Windows-Sicherheitseinstellungen unter Anwendung / Browserverwaltung> Einstellungen für den Rufschutz.
Vergessen Sie nicht Windows 11, das am 24. Juni angekündigt wurde. Das neue Betriebssystem soll laut Microsoft in der „Ferienzeit“ 2021 erscheinen. Indirekte Anzeichen, die auch in der Microsoft-Dokumentation gefunden wurden, bestätigen, dass die Veröffentlichung im Oktober erfolgen wird. In diesem Monat wurden die meisten Feature-Updates für den Herbst für Windows 10 veröffentlicht.
Vorhersage für Dienstags-Patches, August 2021:
Überraschungen sollte es diesmal nicht geben – die Zahl der gepatchten Schwachstellen wird im Vergleich zum Vormonat sinken. Zusätzlich zur Wartung unterstützter Betriebssysteme, einschließlich Windows 10, wird Microsoft Extended Security Updates (ESU) für Windows 7 und Server 2008/2008 R2 veröffentlichen. Internet Explorer-Updates sind regelmäßig, daher erwarten wir diesen Monat weitere Updates.
Es ist lange her, dass die letzten Updates für SQL Server und .NET Framework veröffentlicht wurden, daher besteht eine hohe Wahrscheinlichkeit für deren nächste Veröffentlichung.
Am 20. Juli 2021 hat Adobe Updates für viele seiner Produkte veröffentlicht, aber keine weiteren Updates für Acrobat und Reader angekündigt, sodass diese Woche alles ruhig sein soll.
Apple hat Ende Juli Sicherheitsupdates für macOS Big Sur, Mojave und Catalina veröffentlicht, also installieren Sie sie so schnell wie möglich. Updates für iTunes oder iCloud folgen in Kürze.
Am 2. August hat Google das stabile Update für Chrome OS auf die Version 92.0.4515.130 veröffentlicht. In der vergangenen Woche wurden mehrere Beta-Updates für andere Produkte des Unternehmens veröffentlicht, sodass diese Woche keine Sicherheitsupdates erwartet werden.
Mozilla hat am Patch Tuesday im Juli die neuesten Sicherheitsupdates für Firefox und Thunderbird veröffentlicht, und wir sollten diese Woche ein neues Set erhalten.
2021-08-09 18:04:27
Autor: Vitalii Babkin