Windows – edv-future.de https://edv-future.de EDV-Blog - Anleitungen - 3D-Druck - Lasertechnik Thu, 09 Jul 2026 05:24:31 +0000 de hourly 1 https://wordpress.org/?v=7.1 https://edv-future.de/wp-content/uploads/2025/12/cropped-Maskottchen_ohne_hinergrund-32x32.png Windows – edv-future.de https://edv-future.de 32 32 Microsoft Defender 0-Day: RoguePlanet https://edv-future.de/microsoft-defender-0-day-rogueplanet/ https://edv-future.de/microsoft-defender-0-day-rogueplanet/#respond Thu, 09 Jul 2026 05:24:31 +0000 https://edv-future.de/?p=2871 Die Sicherheitslage für Windows-Nutzer bleibt angespannt. Nur eine Woche nach der Entdeckung der BlueHammer-Schwachstelle meldet die Cybersecurity-Community nun den zweiten kritischen Defender-0-Day dieser Woche: RoguePlanet. RoguePlanet ist eine kritische Sicherheitslücke (Zero-Day) im Microsoft Defender. Das besonders Gefährliche an dieser Schwachstelle ist, dass sie es Angreifern ermöglicht…

Quelle

]]> https://edv-future.de/microsoft-defender-0-day-rogueplanet/feed/ 0 CVE-2026-41699: Spring GraphQL RCE-Lücke https://edv-future.de/cve-2026-41699-spring-graphql-rce-luecke/ https://edv-future.de/cve-2026-41699-spring-graphql-rce-luecke/#respond Sun, 21 Jun 2026 16:39:46 +0000 https://edv-future.de/?p=2775 Am 10. Juni 2026 veröffentlichte das Spring-Sicherheitsteam einen kritischen Advisory: CVE-2026-41699. Die Schwachstelle mit einem CVSS-Score von 8.1 (High) betrifft Spring-for-GraphQL-Anwendungen und ermöglicht Angreifern die Ausführung beliebigen Codes (RCE) über manipulierte GraphQL-Anfragen mit paginierten Verbindungen. Betroffene Versionen müssen umgehend aktualisiert werden.

Quelle

]]> https://edv-future.de/cve-2026-41699-spring-graphql-rce-luecke/feed/ 0 Microsoft Patchday: RoguePlanet Zero-Day https://edv-future.de/microsoft-patchday-rogueplanet-zero-day/ https://edv-future.de/microsoft-patchday-rogueplanet-zero-day/#respond Sat, 13 Jun 2026 05:06:44 +0000 https://edv-future.de/?p=2768 Microsoft hat am 9. Juni 2026 seinen monatlichen Patchday abgehalten und dabei ueber 200 Sicherheitsluecken geschlossen. Besonders bemerkenswert: Gleich 4 Zero-Day-Exploits wurden beseitigt. Doch kaum war der Patchday vorbei, sorgte eine neue Bedrohung fuer Aufsehen: Der RoguePlanet Zero-Day, entdeckt von der Hackergruppe Nightmare Eclipse. Der Juni-Patchday 2026 ging als einer der…

Quelle

]]> https://edv-future.de/microsoft-patchday-rogueplanet-zero-day/feed/ 0 Windows Netlogon: CVE-2026-41089 kritisch https://edv-future.de/windows-netlogon-cve-2026-41089-kritisch/ https://edv-future.de/windows-netlogon-cve-2026-41089-kritisch/#respond Sun, 07 Jun 2026 04:57:30 +0000 https://edv-future.de/?p=2761 Eine der gefährlichsten Windows-Sicherheitslücken des Jahres 2026 ist aktuell im Umlauf: CVE-2026-41089 betrifft den Netlogon-Dienst in Windows und ermöglicht Angreifern die vollständige Kontrolle über Domänencontroller – ganz ohne Anmeldedaten. Belgien hat offiziell vor der aktiv ausgenutzten Zero-Click-Lücke gewarnt. Netlogon ist ein zentraler Windows-Dienst, der für die Authentifizierung…

Quelle

]]> https://edv-future.de/windows-netlogon-cve-2026-41089-kritisch/feed/ 0 Windows RPC: Kritische Lücke ungepatcht https://edv-future.de/windows-rpc-kritische-luecke-ungepatcht/ https://edv-future.de/windows-rpc-kritische-luecke-ungepatcht/#respond Wed, 06 May 2026 04:51:48 +0000 https://edv-future.de/?p=2624 Das BSI warnt vor einer kritischen Schwachstelle in Microsoft Windows RPC (Remote Procedure Call), die aktuell noch nicht gepatcht ist. Lokale Angreifer können die Lücke für Privilegieneskalationen ausnutzen. Betroffene Systeme: Verschiedene Windows-Versionen (Details folgen mit dem Sicherheitsupdate) Risiko: Ein lokaler Angreifer kann die Schwachstelle nutzen, um seine Berechtigungen zu…

Quelle

]]> https://edv-future.de/windows-rpc-kritische-luecke-ungepatcht/feed/ 0