Am 5. Oktober erschien das neue Betriebssystem Windows 11. Bisher deutet alles darauf hin, dass Windows 10-Nutzer relativ reibungslos aktualisieren. Wir müssen noch etwas warten und sehen, was Microsoft im ersten Update für Windows 11 für Patch Tuesday vorbereitet hat.
Halloween kommt erst am 31. Oktober, aber schon vor dem Patch Tuesday, dem 12. Oktober, gab es viele gruselige Ereignisse. Die berüchtigtsten von ihnen sind die Schwachstellen von PrintNightmare und Zero-Day-Schwachstellen in Apple-Produkten.
Patches Dienstag, Oktober 2021: Halloween früher als geplant Mehr als drei Monate sind seit der Offenlegung der Sicherheitslücken vergangen, aber PrintNightmare ist weiterhin ein abschreckendes Gesprächsthema. In seinen neuesten Updates hat Microsoft die Point-and-Print-Remote-Drucktechnologie geändert. Benutzer ohne Administratorrechte können Druckertreiber nicht von Remote-Computern oder -Servern installieren oder aktualisieren. Diese Maßnahmen schützen vor der Ausnutzung von Schwachstellen, verursachen jedoch Unannehmlichkeiten für alle anderen.
Es wird weiterhin diskutiert, Druckertreiber der Versionen 3 und 4 zu vergleichen Wenden Sie sich an die Tools zur Verwaltung der geringsten Rechte für eine rechtzeitige Installation. Unabhängig vom gewählten Ansatz bleibt das Druckermanagement für viele eine Herausforderung.
Ende letzten Monats gab es die Entdeckung mehrerer Zero-Day-Schwachstellen in macOS und iOS bekannt. Eine Schwachstelle im macOS Finder ermöglicht es Angreifern, Remote-Befehle auszuführen und betrifft alle Versionen von macOS, einschließlich der neuesten Big Sur-Versionen. Ebenfalls im September veröffentlichte Apple Sicherheitsfixes für macOS Catalina und iOS 12.5.5. Diese Fixes beheben das Risiko der Ausnutzung von CVE-2021-30869, einer Schwachstelle im Kernel des Betriebssystems. Sie müssen genau beobachten, welche Updates für die Finder-Schwachstelle veröffentlicht werden und ob CVE-2021-30869 in anderen Versionen des Betriebssystems erscheint.
Schwachstellen in mobilen Geräten auf iOS wurden bei echten Angriffen ausgenutzt und eröffneten Angreifern einen weiteren Einstiegspunkt in Ihre Infrastruktur. Wenn das mobile Gerät eines Mitarbeiters der Organisation für geschäftliche Zwecke verwendet wird, ist es sehr wichtig, Richtlinien für die rechtzeitige Bereitstellung von Patches zu konfigurieren.
Am 5. Oktober schließlich erschien das neue Betriebssystem Windows 11. Bisher deutet alles darauf hin, dass Windows 10-Benutzer relativ reibungslos aktualisieren. Wir müssen noch etwas warten und sehen, was Microsoft im ersten Update für Windows 11 für Patch Tuesday vorbereitet hat.
Patch Dienstag Oktober 2021 Vorhersage:
Es wird interessant sein zu sehen, wie viele Schwachstellen Microsoft diesen Monat behebt. Wir sollten den Standardsatz von Updates für das unterstützte Betriebssystem und Updates sehen, die über das Programm Extended Security Updates (ESU) veröffentlicht werden. Redmond soll auch Fixes im ersten Update für Windows 11 veröffentlichen.
Letzten Monat hat Adobe Sicherheitsupdates für fast alle seine Produkte veröffentlicht, und wir können nächste Woche mit kleinen Updates rechnen.
Wir warten darauf, dass Apple die Finder-Schwachstelle in macOS behebt. Am 20. September hat Apple eine Reihe von Updates für iTunes, Safari und andere Apps veröffentlicht.
Am 7. Oktober hat Google ein Update für Chrome OS auf die Version 94.0.4606.81 veröffentlicht, das vier kritische Sicherheitslücken behebt. Erwarte keine Patches nächste Woche.
Am 5. Oktober veröffentlichte Mozilla Sicherheitsupdates für Firefox 93, Firefox ESR 78.15. und Firefox ESR 91.2. Ein Update für Thunderbird könnte nächste Woche veröffentlicht werden.
2021-10-08 16:03:52
Autor: Vitalii Babkin