/ BLOG
Ältere Artikel
Hier finden Sie ältere Beiträge. Alle Artikel bleiben durchsuchbar und unter ihrer bisherigen Adresse erreichbar.
17 Treffer
iDRAC-Firmware braucht einen eigenen Patchring
InfrastruktursicherheitDells August-Advisory zeigt, warum Managementcontroller eigenes Inventar, gestuften Rollout und Funktionsprüfungen benötigen.
Windows iSCSI Target ist Storage und Angriffsfläche
Sicherheit und IdentitätDie Windows-iSCSI-Target-Schwachstelle vom August verlangt Storage-Pfadinventar, Initiatorzuordnung, Failovervalidierung und Security-Patching in einem Wartungsplan.
PowerShell-Patching gehört auf jeden Automation Host
Sicherheit und IdentitätDrei PowerShell-Schwachstellen vom August machen Runtime-Erkennung, Parallelversionskontrolle, Modultests und unabhängiges Servicing auf Automation Hosts notwendig.
Entra Connect bleibt ein Tier-0-Server
Sicherheit und IdentitätDie Entra-Connect-Schwachstelle vom August verbindet lokale Sync-Versionen, Staging-Nodes, Servicekonten und privilegierte Upgradepfade zu einer Tier-0-Kontrolle.
LDAPS schützt nicht den LDAP-Parser
Sicherheit und IdentitätZwei LDAP-RCE-Korrekturen vom August zeigen, dass Transportverschlüsselung, Serverpatching, Anwendungsinventar und Protokolltests verschiedene Teile des Directory-Risikos abdecken.
Domain Controller brauchen ein eigenes Change-Fenster
Sicherheit und IdentitätDie AD-DS-Schwachstelle vom August zeigt erneut, warum Domain Controller standortbezogene Patchringe, Replikationsbelege und Authentifizierungstests benötigen.
Legacy-WDS-TFTP bleibt eine RCE-Angriffsfläche
Sicherheit und IdentitätEine kritische WDS-TFTP-Schwachstelle vom August verlangt einen Bestand der Deployment-Server, echte PXE-Tests und die Entfernung nicht mehr benötigter Rollen.
DHCP-Failover braucht einen Security-Patchablauf
Sicherheit und IdentitätDie Windows-DHCP-Schwachstelle vom August verbindet Relay-Pfade, Failover-Zustand, Autorisierung und Lease-Kontinuität zu einem gemeinsamen Sicherheitsverfahren.
Windows-DNS-Rollen brauchen eine eigene Patchklasse
Sicherheit und IdentitätVier RCE-Korrekturen vom August machen Windows-DNS-Server und DNS-Domain-Controller zu einer eigenen Infrastruktur-Patchklasse mit festem Validierungsablauf.
Intunes agentische Identität verändert das Richtlinienvertrauen
Sicherheit und IdentitätDer Wechsel des Intune Policy Configuration Agent zu einer Entra-Agentenidentität verändert die Prüfung von Berechtigungen, Auditaktivität und Störungsverantwortung.
Die Entra-Cloud-Sync-Migration beginnt mit Eignung
Sicherheit und IdentitätMicrosofts mandantenspezifische Übergangshinweise machen die Cloud-Sync-Prüfung aktuell, doch komplexe Hybrid-Identität darf erst nach belegter Topologie- und Funktionsabdeckung umziehen.
Defender Controlled Configuration braucht eine Autorität
Sicherheit und IdentitätDie Intune-Vorschau kann Defender-Drift nur reduzieren, wenn GPO, ConfigMgr, Skripte, Intune und MDE ihre Zuständigkeiten eindeutig teilen.
Kerberos-RC4-Enforcement braucht einen Anwendungsbestand
Sicherheit und IdentitätDas Kerberos-Enforcement vom Juli macht alte Dienstkonten, Appliances und plattformübergreifende Integrationen zum Kompatibilitätstest für Active-Directory-Teams.
Passkeys vor dem Ende von SMS und Sprachanrufen
Sicherheit und IdentitätMicrosofts Passkey-Rollout im September macht die Bestandsaufnahme von Authentifizierungsmethoden, die Registrierungsbereitschaft und klare Supportverantwortung zur unmittelbaren Entra-Aufgabe.
Juni-Updates für Windows machen Wiederherstellungsbereitschaft zur Patch-Voraussetzung
Sicherheit und IdentitätMicrosofts Windows-Server-Updates vom Juni 2026 zeigen, warum Patchen inzwischen auch die Bereitschaft zur BitLocker-Wiederherstellung, Prüfungen der WSUS-Sichtbarkeit und den Nachweis umfassen muss, dass sich der Updatepfad auch unter Druck betreiben lässt.