4
Microsoft - Printspooler - Aktive Ausnutzung eines seit 2022 gepatchten CVEs
Moin Zusammen,
laut der folgenden Studie von Microsoft ...
https://www.microsoft.com/en-us/security/blog/2024/04/22/analyzing-fores ...
... wird eine, eigentlich seit 2022 geschlossene Sicherheitslücke, aktuell aktiv von Hackern ausgenutzt. 😔
Sprich, dass bedeutet jedoch im Umkehrschluss, dass sich da draussen, noch diverseste ungepatchte Systeme befinden. 😭
Daher, bitte möglichst zeitnah patchen, danke! 🙏
Weitere Infos:
https://www.security-insider.de/schwachstelle-cve-2022-38028-russische-h ...
Gruss Alex
laut der folgenden Studie von Microsoft ...
https://www.microsoft.com/en-us/security/blog/2024/04/22/analyzing-fores ...
... wird eine, eigentlich seit 2022 geschlossene Sicherheitslücke, aktuell aktiv von Hackern ausgenutzt. 😔
Sprich, dass bedeutet jedoch im Umkehrschluss, dass sich da draussen, noch diverseste ungepatchte Systeme befinden. 😭
Daher, bitte möglichst zeitnah patchen, danke! 🙏
Weitere Infos:
https://www.security-insider.de/schwachstelle-cve-2022-38028-russische-h ...
Gruss Alex
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 11216520343
Url: https://administrator.de/contentid/11216520343
Ausgedruckt am: 19.11.2024 um 03:11 Uhr
4 Kommentare
Neuester Kommentar
Hi,
bzw. den Spooler-Dienst auf allen Computern deaktivieren, wo er nicht gebraucht wird. Das ist i.A. bei fast allen Servern so.
E.
bzw. den Spooler-Dienst auf allen Computern deaktivieren, wo er nicht gebraucht wird. Das ist i.A. bei fast allen Servern so.
E.
2
Richtig.
Der Spooler wird ja nur auf Servern benötigt, die eben aktiv eine Rolle mit dessen Funktion ausführen. Warum Microsoft den standardmäßig aktivieren muss, ist natürlich fraglich
Der Spooler wird ja nur auf Servern benötigt, die eben aktiv eine Rolle mit dessen Funktion ausführen. Warum Microsoft den standardmäßig aktivieren muss, ist natürlich fraglich
Die Frage ist doch viel mehr warum werden die Systeme 2 Jahre lang nicht aktualisiert...
Aber ja, da wo Services nicht gebraucht werden kann man ein wenig mehr Sicherheit reinbringen.
Grüße
ToWa
2
Die Frage ist doch viel mehr warum werden die Systeme 2 Jahre lang nicht aktualisiert...
Aber ja, da wo Services nicht gebraucht werden kann man ein wenig mehr Sicherheit reinbringen.
Aber ja, da wo Services nicht gebraucht werden kann man ein wenig mehr Sicherheit reinbringen.
Hehehe, her bei uns im Konzern schwirren noch unheimliche aktive Altlasten rum. Von W2K3 (zentrale Lagerverwaltung) bis hin zu unzähligen Linux Servern für Dienstplansoftware, Zeiterfassungssoftware, Gebäudeleittechnik , hasde nich' gesehen Servicemodul, usw.
Einfach nur grausam...
Gruss Penny.
1
