Am letzten Patchday hat Microsoft wichtige Sicherheisupdates für Defender, Azure und Co. veröffentlicht. Laut Microsoft hat es bislang keine Angriffe gegeben. Nutzer der Software sollte umgehend die aktuellen Sicherheitspatches einspielen.

Die gefährlichste Lücke (CVE-2023-36019 "kritisch") betrifft deb Web Server von Power Platform Connector. Bringen Angreifer ihre Opfer dazu auf einen präparierten Link zu klicken, können sie im Anschluss Schadcode auf PCs bringen. Weitere Sicherheitslücken betreffen den Defender (CVE-2023-36010 "hoch") und das Dynamics 365 Finance and Operations (CVE-2023-36020 "hoch").

(jl, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE