Kritische Sicherheitslücke bedroht SAP-Kunden!

Eine schwerwiegende Sicherheitslücke in SAP NetWeaver Application Server bedroht verschiedene SAP-Produkte. Diese Sicherheitslücke betrifft potentiell alle SAP-Anwendungen die auf SAP NetWeaver Java AS Version 7.3 bis einschließlich Version 7.5 laufen. Einspielen der entsprechenden Updates/Patches, auch Systeme welche nicht aus öffentlichen Netzwerken erreichbar sind sollten gepatcht werden.
CISA Alert AA20-195A | heise.de | SAP Security Patch Day Notes

Kritische Sicherheitslücke - BigIP

Der Hersteller F5 hat ein Security Advisory zu einer kritischen Lücke im Traffic Management User Interface (TMUI/Configuration Utility) seines Produkts BIG-IP veröffentlicht. Durch Ausnützen der Lücke kann laut F5 ein Angreifer mit Zugriff auf das TMUI beliebige Systembefehle sowie Java-Code ausführen, Dateien erstellen oder löschen und Services deaktivieren. Ein erfolgreicher Angriff kann zu einer vollständigen Kompromittierung des Systems führen.
Es wird das Anwenden der Workarounds und das Einspielen der entsprechenden Updates/Patches empfohlen.
F5 Security Advisory K5214525

Der Support für Windows 7 endete am 14. Januar 2020.

Microsoft hat sich verpflichtet, 10 Jahre Produktsupport für Windows 7 bereitzustellen, das am 22. Oktober 2009 veröffentlicht wurde. Diese 10-Jahres-Periode ist nun beendet, und Microsoft hat die Unterstützung von Windows 7 eingestellt, so dass wir unsere Investitionen auf die Unterstützung neuerer Technologien und Anwendungen konzentrieren können. Das Datum für den Ablauf des Supports für Windows 7 war der 14. Januar 2020. Technische Unterstützung und Software-Updates von Windows Update, die zum Schutz Ihres PCs beitragen, sind für das Produkt nicht mehr verfügbar. Microsoft empfiehlt, auf Windows 10 umzusteigen, um zu vermeiden, dass Sie einen Service oder Support benötigen, der nicht mehr verfügbar ist.
Support Microsoft

Adobe hat ein neues Update veröffentlicht um kritische Sicherheitslücken zu schließen. Durch Ausnützen mancher dieser Lücken kann ein Angreifer laut Adobe beliebigen Code mit den Rechten des angemeldeten Benutzers ausführen. Damit sind alle Daten auf diesen Systemen, sowie alle durch diese erreichbaren (etwa durch Login, VPN etc.) Daten und Systeme gefährdet.
Adobe Security Bulletin

Durch eine kürzlich entdeckte Sicherheitslücke im Internet Explorer kann ein Angreifer laut Microsoft beliebigen Code auf betroffenen Systemen ausführen (mit den Rechten des angemeldeten Benutzers). Damit sind alle Daten auf diesen Systemen, sowie alle durch diese erreichbaren (etwa durch Login, VPN etc.) Daten und Systeme gefährdet. Betroffen sind Systeme mit der Internet Explorer Version 9,10 und 11. Abhilfe schafft ein Update des Internet Explorers.
Support-Artikel zum Sicherheitsupdate

Derzeit sind schädliche Emails (Spoofing) unter Ihnen bekannte Absenderadressen mit einer Anlage (Worddokument: "Dok.doc") im Umlauf. Überprüfen Sie bitte die Emailadresse, ob diese mit dem Absendernamen zusammen passt. Falls nicht, empfehlen wir diese Emails ungeöffnet sofort zu löschen.

Der Support für Windows 7 endet am 14. Januar 2020. Anschließend sind weder technische Unterstützung noch Softwareupdates über Windows Update zum Schutz des PCs verfügbar. Microsoft empfiehlt dringend, vor Januar 2020 zu Windows 10 zu wechseln, um Situationen zu vermeiden, in denen Sie Service oder Support benötigen, der nicht mehr verfügbar ist. Was bedeutet der Ablauf des Supports für Sie?! Nach dem 14. Januar 2020 werden PCs unter Windows 7 keine Sicherheitsupdates mehr erhalten. Daher ist es wichtig, auf das letzt aktuelle Betriebssystem zu wechseln, für das die neuesten Sicherheitsupdates bereitgestellt werden, die Sie und Ihre Daten schützen. Zudem wird der Microsoft-Kundendienst nicht mehr zur Verfügung stehen, um technischen Support für Windows 7 bereitzustellen.