Ruhiger Patch Tuesday im August lässt Zeit für eine IT-Inventur
ID: 1744964
Analyse des Patch Tuesday im August durch Ivanti
Microsoft Betriebssystem-Updates mit Prio 1
Zum Patch Tuesday im August stellt Microsoft eine Reihe von Sicherheits-Updates für Betriebssysteme und Anwendungen zur Verfügung. Auf der Betriebssystemseite sind es 35 CVEs für Server 2008 und 78 CVEs für die neuesten Windows-10-Updates. Außerdem gibt es Updates für Office und SharePoint. Alle Betriebssystem-Updates sollten Unternehmen aufgrund der Einstufung der Schwachstellen als "kritisch" und der Möglichkeit einer Remote-Code-Ausführung mit höchster Priorität behandeln.
In den letzten vier Wochen konnten viele RDP-Sicherheitslücken (Remote-Desktop-Protocol) beobachtet werden. IT- und Security-Teams sollten zum Patch Tuesday also sicherstellen, dass alle Updates umgehend eingespielt werden.
Kampf dem Wurm
Microsoft verweist über sein Response Center auf zwei Sicherheitslücken, die sich über einen Wurmangriff ohne Interaktion des Nutzers ausbreiten können. Für CVE-2019-1181 und -1182 stehen Patches bereit.
Eine weitere gefährliche Schwachstelle ist CVE-2019-9506 mit dem sperrigen Titel "Encryption Key Negotiation of Bluetooth Vulnerability", die einen CVSS-Score von 9,3 aufweist. Angreifer brauchen eine spezielle Hardware, erhalten aber über die Bluetooth-Reichweite drahtlosen Zugriff auf Systeme. Microsoft bietet ein Update zur Lösung der Schwachstelle, nur ist diese neue Funktionalität standardmäßig deaktiviert. IT-Teams müssen sie erst aktivieren, indem Sie ein Flag in der Registry setzen.
Insgesamt hat Microsoft zum Patch Tuesday 93 einzelne CVEs gelöst. Überraschenderweise gab es keine Zero-Days oder öffentlich bekannt gegebene Schwachstellen. Das war schon lange nicht mehr der Fall.
Wichtige Adobe Updates
Insgesamt acht Updates stellt Adobe zum Patch Tuesday bereit. Unternehmen, die Creative Cloud oder Experience Manager nutzen, sollten die Sicherheitswarnungen aufmerksam lesen, da mehrere der Lücken als kritisch eingestuft werden. Adobe hat auch Updates für Acrobat und Acrobat Reader mit Details unter APSB19-41 veröffentlicht. Dieses Update für Windows und MacOS behebt insgesamt 76 Schwachstellen. Zudem gibt es Updates für die Produktversionen Continuous, Classic 2015 und Classic 2017. Zusätzlich steht auch ein nicht sicherheitsrelevantes Update für Flash zur Verfügung.
Ein guter Anlass für eine IT-Inventur
An diesem Patch Tuesday bleibt den IT-Teams Luft für übergreifende Themen: Ivanti empfiehlt IT-Teams, ihre Patch-Gruppen auf den neuesten Stand zu bringen. IT-Systeme sind oft in feste Patch-Gruppen aufgeteilt, die monatlich abgearbeitet werden. Schnell wird dabei das IT-Gesamtbild innerhalb einer komplexen Organisation übersehen, in der sich IT-Geräte ständig verändern. Ohne kontinuierlichen Austausch im Unternehmen oder dynamische Einstellungen in den Patch-Produkten fallen IT-Systeme im Zweifel durch das Patch-Raster. Die gute Nachricht dabei lautet: die Patch-Tools haben bereits umfangreiche Erkennungsfunktionen und helfen dabei, neue Systeme im Netzwerk zu identifizieren. Ebenso gibt es eine ganze Reihe von Netzwerk- und Systemtools, die dabei unterstützen, alle Systeme aufzuspüren. Entscheidend ist dabei auch die enge Abstimmung mit dem Security-Team. Die von ihnen verwendeten Schwachstellen-Scanner verfügen ebenfalls über eine integrierte Geräteerkennung. Damit stellen Unternehmen sicher, dass alle Patch-Gruppen wirklich aktuell sind und ein Unternehmen kommende Sicherheitsangriffe schnell und umfassend abwehren kann.
Ivanti: Die Stärke der Unified IT. Ivanti verbindet die IT mit dem Sicherheitsbetrieb im Unternehmen, um den digitalen Arbeitsplatz besser zu steuern und abzusichern. Auf PCs, mobilen Geräten, virtualisierten Infrastrukturen oder im Rechenzentrum identifizieren wir IT-Assets ? ganz gleich, ob sie sich On-Premise oder in der Cloud verbergen. Ivanti verbessert die Bereitstellung des IT-Services und senkt Risiken im Unternehmen auf Basis von Fachwissen und automatisierten Abläufen. Durch den Einsatz moderner Technologien im Lager und über die gesamte Supply Chain hinweg hilft Ivanti dabei, die Lieferfähigkeit von Firmen zu verbessern ? und das, ohne eine Änderung der Backend-Systeme.
Ivanti hat seinen Hauptsitz in Salt Lake City, Utah, und betreibt Niederlassungen auf der ganzen Welt. Weitere Informationen finden Sie unter www.ivanti.de. Folgen Sie uns über @GoIvanti.
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Ivanti: Die Stärke der Unified IT. Ivanti verbindet die IT mit dem Sicherheitsbetrieb im Unternehmen, um den digitalen Arbeitsplatz besser zu steuern und abzusichern. Auf PCs, mobilen Geräten, virtualisierten Infrastrukturen oder im Rechenzentrum identifizieren wir IT-Assets ? ganz gleich, ob sie sich On-Premise oder in der Cloud verbergen. Ivanti verbessert die Bereitstellung des IT-Services und senkt Risiken im Unternehmen auf Basis von Fachwissen und automatisierten Abläufen. Durch den Einsatz moderner Technologien im Lager und über die gesamte Supply Chain hinweg hilft Ivanti dabei, die Lieferfähigkeit von Firmen zu verbessern ? und das, ohne eine Änderung der Backend-Systeme.Ivanti hat seinen Hauptsitz in Salt Lake City, Utah, und betreibt Niederlassungen auf der ganzen Welt. Weitere Informationen finden Sie unter www.ivanti.de. Folgen Sie unsüber (at)GoIvanti.
Datum: 14.08.2019 - 16:44 Uhr
Sprache: Deutsch
News-ID 1744964
Anzahl Zeichen: 5498
Kontakt-Informationen:
Stadt:
Frankfurt am Main
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 577 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Ruhiger Patch Tuesday im August lässt Zeit für eine IT-Inventur"
steht unter der journalistisch-redaktionellen Verantwortung von
Ivanti (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Eine aktuelle Studie von Ivanti hat die Auswirkungen des massenhaften Umzugs ins Home Office auf die Unternehmens-IT untersucht. Die Ergebnisse zeigen, dass die Arbeitsbelastung der IT-Teams, Sicherheitsprobleme und Kommunikationsherausforderungen in dieser neuen Ära der ortsunabhängigen Arbeit er
Letzter Patch für Windows 7 - Ivanti bewertet Januar Patch Tuesday ...
Abgesehen von der Crypto-Schwachstelle startet der Patch Tuesday im Januar ruhig ins Jahr 2020. Die wichtigste Nachricht ist nach wie vor die letzte öffentliche Patch-Veröffentlichung für Windows 7, Server 2008 und Server 2008 R2. Mit Updates für Windows, Internet Explorer, Office, .Net und eine
Weniger Gehalt trotz gleicher Leistung? Ivanti-Studie zeigt: Frauen in Tech-Berufen noch immer benachteiligt ...
Weltweit erleben Frauen, die in der Technologiebranche arbeiten, weiterhin Nachteile in den Bereichen Gehalt und Karriereentwicklung. Laut der aktuellen Ivanti Women in Tech Survey ist der Gender Pay Gap nach wie vor ein zentrales Thema. 64 Prozent der über 800 weltweit befragten Frauen aus technis
Weitere Mitteilungen von Ivanti
Spectrami nimmt Enginsight als neuen Partner in sein Vertriebsnetzwerk auf ...
Spectrami, einer der aktuell wachstumsstärksten Value Added Distributoren mit klarem Fokus auf Nischentechnologien aus den Bereichen Informationssicherheit, Compliance und Rechenzentrumsinfrastruktur, wird ab sofort auch die Cyber-Security-Lösungen von Enginsight vertreiben. Das Security-Startup a
BRANDNEU bei Caseking - BitFenix Nova Mesh: Midi-Tower mit verbessertem Airflow ...
Der Gehäusehersteller BitFenix präsentiert mit dem Nova Mesh die konsequente Weiterentwicklung seines beliebten Nova-Gehäuses. Durch das neue Frontpanel mit dem feinen Mesh-Gitter wird das Gehäuse-Design perfekt mit der Anforderung eines Frischluftzugangs kombiniert. Zusätzlich ist die Front mi
Anton Debatin GmbH erweitert Produktsortiment um Papierversandtaschen ...
Schon seit vielen Jahren sind Umweltschutz, Ressourcenschonung und Nachhaltigkeit wesentliche Pfeiler der DEBATIN-Unternehmensphilosophie. Unternehmen und Produkte sind klimaneutral gestellt. ?Klimaschutz ist für unser Unternehmen wichtig, weil wir glauben, und weil ich persönlich glaube, dass wir
Atlantik Elektronik präsentiert den neuen Thundercomm TurboX? S605 Single Board Computer ...
Atlantik Elektronik, Solution Provider und Anbieter innovativer Embedded Lösungen, präsentiert den neuen TurboX? S605 Single Board Computer von Thundercomm. Der Single Board Computer ist eine Vision Intelligence Plattform, die für intelligentere IoT-Geräte at the Edge entwickelt wurde. Als Teil
