4
Microsoft - Printspooler - Aktive Ausnutzung eines seit 2022 gepatchten CVEs
Moin Zusammen,
laut der folgenden Studie von Microsoft ...
https://www.microsoft.com/en-us/security/blog/2024/04/22/analyzing-fores ...
... wird eine, eigentlich seit 2022 geschlossene Sicherheitslücke, aktuell aktiv von Hackern ausgenutzt. 😔
Sprich, dass bedeutet jedoch im Umkehrschluss, dass sich da draussen, noch diverseste ungepatchte Systeme befinden. 😭
Daher, bitte möglichst zeitnah patchen, danke! 🙏
Weitere Infos:
https://www.security-insider.de/schwachstelle-cve-2022-38028-russische-h ...
Gruss Alex
laut der folgenden Studie von Microsoft ...
https://www.microsoft.com/en-us/security/blog/2024/04/22/analyzing-fores ...
... wird eine, eigentlich seit 2022 geschlossene Sicherheitslücke, aktuell aktiv von Hackern ausgenutzt. 😔
Sprich, dass bedeutet jedoch im Umkehrschluss, dass sich da draussen, noch diverseste ungepatchte Systeme befinden. 😭
Daher, bitte möglichst zeitnah patchen, danke! 🙏
Weitere Infos:
https://www.security-insider.de/schwachstelle-cve-2022-38028-russische-h ...
Gruss Alex
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 11216520343
Url: https://administrator.de/contentid/11216520343
Printed on: May 17, 2024 at 15:05 o'clock
4 Comments
Latest comment
Hi,
bzw. den Spooler-Dienst auf allen Computern deaktivieren, wo er nicht gebraucht wird. Das ist i.A. bei fast allen Servern so.
E.
bzw. den Spooler-Dienst auf allen Computern deaktivieren, wo er nicht gebraucht wird. Das ist i.A. bei fast allen Servern so.
E.
2
Richtig.
Der Spooler wird ja nur auf Servern benötigt, die eben aktiv eine Rolle mit dessen Funktion ausführen. Warum Microsoft den standardmäßig aktivieren muss, ist natürlich fraglich
Der Spooler wird ja nur auf Servern benötigt, die eben aktiv eine Rolle mit dessen Funktion ausführen. Warum Microsoft den standardmäßig aktivieren muss, ist natürlich fraglich
Die Frage ist doch viel mehr warum werden die Systeme 2 Jahre lang nicht aktualisiert...
Aber ja, da wo Services nicht gebraucht werden kann man ein wenig mehr Sicherheit reinbringen.
Grüße
ToWa
2
Die Frage ist doch viel mehr warum werden die Systeme 2 Jahre lang nicht aktualisiert...
Aber ja, da wo Services nicht gebraucht werden kann man ein wenig mehr Sicherheit reinbringen.
Aber ja, da wo Services nicht gebraucht werden kann man ein wenig mehr Sicherheit reinbringen.
Hehehe, her bei uns im Konzern schwirren noch unheimliche aktive Altlasten rum. Von W2K3 (zentrale Lagerverwaltung) bis hin zu unzähligen Linux Servern für Dienstplansoftware, Zeiterfassungssoftware, Gebäudeleittechnik , hasde nich' gesehen Servicemodul, usw.
Einfach nur grausam...
Gruss Penny.
1
