Patchmanagement

Immer mehr Angreifer nehmen die Schwachstelle in Microsoft SharePoint ins Visier – zuletzt auch Ransomware-Gruppen. Die Folgen sind potenziell verheerend: Verschlüsselung von Daten, Lösegeldforderungen und langfristige Kompromittierung. Im Interview erklärt Bitdefender-Experte Martin Zugec, was Admins jetzt unbedingt beachten sollten und wie sie sich künftig vor derartigen Lücken schützen.

Microsoft hat kürzlich ein Update für Windows Autopatch veröffentlicht, das IT-Administratoren dabei unterstützen soll, Richtlinienkonflikte bei der Bereitstellung von Windows-Updates schneller zu beheben. Diese Konflikte treten häufig auf, wenn verschiedene Richtlinien dasselbe Gerät unterschiedlich konfigurieren, was die Update-Compliance beeinträchtigen kann. Neu ist nun die Möglichkeit, PowerShell-Skripte zu nutzen, um solche Konflikte automatisch zu erkennen und zu beheben.

Ein zeitgemäßes Patchmanagement darf sich angesichts der vielfältigen Bedrohungen nicht allein auf die Microsoft-Produkte konzentrieren, sondern muss sich auch verbreiteten Drittanbieteranwendungen widmen. Der dänische Anbieter Heimdal Security geht noch einen Schritt weiter und hat eine ganze Suite zum Schutz vor Cyberbedrohungen im Programm. Mit dem Fokus auf das Patchen haben wir uns das cloudbasierte Angebot genauer angesehen.

Angreifer nutzen kleinste Lücken in Software aus, um in Firmennetze einzudringen. Umso wichtiger ist das konsequente und zeitnahe Patchen. Im Februar befasst sich IT-Administrator mit dem Schwerpunkt "Softwareverteilung & Patchmanagement".

O&O Software hat "Syspectr" für das Remote Monitoring Management (RMM) vorgestellt. Die Software soll Fernwartungslücken schließen und Ausfallzeiten durch proaktives Sicherheitsmanagement reduzieren. Administratoren erhalten Echtzeit-Updates und Benachrichtigungen über den Zustand ihrer Systeme.

Mit dem kostenfreien Tool "SUMo" überprüfen Sie Ihren Softwarebestand auf Aktualisierungen. Das Tool unterstützt hierfür mehr als 90.000 Programme.

Nicht weniger als zwölf norwegische Ministerien wurden Opfer eines konzertierten Hackerangriffs. Dabei nutzten die Angreifer offenbar eine 0-Day-Schwachstelle im Mobile-Device-Management-System von Ivanti aus, das in den Ministerien zum Einsatz kommt.

Mit Windows 10 hat Microsoft eine neue Update-Strategie ausgerufen. Es sieht so aus, dass es nicht mehr alle drei bis fünf Jahre ein neues Betriebssystem gibt, sondern kontinuierlich neue Funktionen in Windows eingebaut werden – unter kontinuierlich versteht Microsoft zweimal im Jahr. Diese In-Place Upgrade genannte Installation ersetzt die bestehende Windows-10-Version und bringt für den Admin jede Menge Arbeit mit sich.