Beliebte Suchanfragen
Logo der codecentric AG, einem in Deutschland führenden IT-Consulting Unternehmen
Hamburger Menu
Logo der codecentric AG, einem in Deutschland führenden IT-Consulting Unternehmen

    Ein Beitrag von

    security brand
    //

    Patch Tuesday Januar 2025

    15.1.2025 | 2 Minuten Lesezeit

    Wie startet man am Besten in das neue Jahr?

    Richtig - mit dem ersten Patch-Tuesday des Jahres!

    Was ist der Patch Tuesday?


    Der Begriff bezeichnet den zweiten Dienstag im Monat, an dem Microsoft wichtige Patches für seine Systeme veröffentlicht. Durch den festen Rhythmus wird die Arbeit von Systemadministratoren und Nutzern erleichtert, da somit ein klarer Planungszeitpunkt zum Einspielen von Updates gegeben ist.

    Der Patch Tuesday bringt im Januar 2025 unter anderem wichtige Sicherheitsupdates von Microsoft und schließt damit mehrere Sicherheitslücken.

    Zum Start des Jahres sind einige Sicherheitslücken bekannt. Ein Augenmerk sollte man auf die CVE-2025-21298 legen, dort wird die Ausnutzung der OLE Technologie (Object Linking and Embedding) beschrieben. Angreifer können diese Lücke durch speziell designte E-Mails ausnutzen. Sollte ein Opfer solch eine E-Mail öffnen oder Outlook diese Mail in der Vorschau anzeigen, kann der Angreifende Remote-Code auf dem System ausführen und somit Zugang zum System bekommen. Abhilfe schafft hier das Einspielen der Updates sowie als Erstmaßnahme E-Mails im “Nur-Text-Format” zu lesen.

    Patches wurden für Windows 10 und Windows 11 herausgebracht, sowie für die gängigen Server-Typen, siehe hier und hier.

    SAP hat im Januar unter anderem zwei kritische Updates veröffentlicht. Beide betreffen SAP NetWeaver ABAP Server and ABAP Platform. Die erste Schwachstelle CVE-2025-0070 erlaubt unautorisierten Zugang zu den Systemen, die zweite Schwachstelle CVE-2025-0066 erlaubt es Angreifern, restriktierte Informationen zu betrachten. Mehr Information über diese und weitere Schwachstellen sind hier zu finden.

    Weitere Hersteller, die Sicherheitsupdates herausgebracht haben, sind nachfolgend aufgelistet:

    Adobe: Sicherheitsupdates für Photoshop, Substance3D Stager und Designer, Adobe Illustrator für iPad und Adobe Animate.

    Cisco: Sicherheitsupdates für mehrere Produkte, darunter Cisco ThousandEyes Endpoint Agent und Cisco Crosswork Network Controller.

    Ivanti: Sicherheitsupdates für eine Connect-Secure-Schwachstelle, die bei Angriffen ausgenutzt wird, um benutzerdefinierte Malware auf Geräten zu installieren.

    Fortinet: Sicherheitsupdate für eine Zero-Day-Schwachstelle zur Umgehung der Authentifizierung in FortiOS und FortiProxy, die seit November in Angriffen ausgenutzt wurde. Zusätzlich wurden weitere Sicherheitsupdates veröffentlicht.

    Zyxel: Sicherheitsupdates, um eine Schwachstelle in der Web-Verwaltungsschnittstelle zu beheben, die die Verwaltung von Privilegien beeinträchtigt.

    Beitrag teilen

    Blog-Autor*in

    Sarah Obst

    IT Security Consultant

    Du hast noch Fragen zu diesem Thema? Dann sprich mich einfach an.

    Du hast noch Fragen zu diesem Thema? Dann sprich mich einfach an.

    //

    Weitere Artikel in diesem Themenbereich

    Entdecke spannende weiterführende Themen und lass dich von der codecentric Welt inspirieren.

    Dangling DNS in Cloud Infrastrukturen

    Dangling DNS Einträge sind nichts neues. Vergessene, veraltete oder fehlerhafte DNS-Einträge können dazu führen, dass Subdomänen übernommen werden können und beispielsweise bei Phishing-Kampagnen genutzt werden um Geheimnisse von MitarbeiterInnen zu ...

    • IT-Security
    • Validierung
    • Cloud
    • AWS
    • Infrastructure

    5.9.2024 | 3 Minuten Lesezeit

    Markus Höfer

    Aber ich habe doch ein Antivirusprogramm …

    Antivirus- und EDR-FunktionsweiseIn der Vergangenheit haben sich Antivirusprogramme auf das Entdecken und Beseitigen von schädlichen Dateien spezialisiert. Dabei überprüften sie das Dateisystem und Dateien während der Ausführung.EDR-Software (Endpoint...

    • IT-Security

    1.7.2024 | 7 Minuten Lesezeit

    Markus Höfer

    Zero Trust Azure Identity & Access Architektur

    Falko Lehmann und Hendrik Kamp haben in ihrem Blog Post zu Zero-trust Architecture bereits dargelegt, warum Zero-Trust Sicherheitsmodelle gegenüber traditionellen Perimetersicherheitsmodellen zu bevorzugen sind, um Schaden durch Cyber-Angriffe zu minimieren...

    • IT-Security
    • IAM
    • Azure
    • Softwarearchitektur

    4.6.2024 | 13 Minuten Lesezeit

    Philip Sanetra

    Die 5 größten Risiken für deine IT-Sicherheit – und wie du dich davor ...

    Damit dein Unternehmen dauerhaft erfolgreich sein kann, ist es für deine IT-Abteilung unerlässlich, sich kontinuierlich mit dem Thema IT-Sicherheit auseinanderzusetzen. Ansonsten ist die Gefahr für dein Geschäft groß – der Bitkom summiert circa 203 Milliarden...

    • IT-Security

    6.9.2023 | 12 Minuten Lesezeit

    Björn Bohn

    Threat Modeling 101 – Wie fange ich eigentlich an?

    In einem früheren Blogpost haben wir bereits erklärt, wie wichtig Awareness im Bereich IT-Security im agilen Projekt ist. Ein Kernthema war das Threat Modeling. Doch wie genau funktioniert das? Wie bewerte ich, welche Bereiche meiner Applikation unter...

    • Agilität
    • IT-Security
    • Softwareentwicklung

    27.2.2023 | 14 Minuten Lesezeit

    Kevin Peters

    Schneller handeln bei Software-Schwachstellen

    Sicherheitslücken in Software und Bibliotheken werden immer auftreten, unabhängig davon, wie viel Energie aufgebracht wird, um sie zu vermeiden. An die als Log4Shell bekannte Schwachstelle vor gut einem Jahr werden sich Viele noch schmerzhaft erinnern...

    • IT-Security

    8.2.2023 | 3 Minuten Lesezeit

    Matthias Niehoff

    Meine Keycloak-Lernreise

    Keycloak ist ein Open-Source-Identitätsanbieter. Du kannst mit minimalem Aufwand Authentifizierung zu Anwendungen und sicheren Diensten hinzufügen. Dabei musst du dich nicht mit der Speicherung oder der Authentifizierung von Benutzern befassen. Keycloak...

    • Keycloak
    • IT-Security

    22.11.2022 | 8 Minuten Lesezeit

    Florian Wiech

    Open Policy Agent – Maschinen, die auf Regeln starren

    Der Open Policy Agent (OPA) ist eine universell einsetzbare, quelloffene Policy Engine, also eine Sammlung von Komponenten, die eine einheitliche und effiziente Umsetzung von Regeln aller Art erlaubt. Dieser Artikel zeigt ein kleines Praxisbeispiel. ...

    • CI/CD
    • Softwarearchitektur
    • IT-Security

    19.10.2022 | 5 Minuten Lesezeit

    Marco Paga

    Shift left security – Sicherheit ist Daily-Business

    IT-Security ist ein Thema, das nicht ausschließlich InfoSec-Expertinnen angeht. Auch als Entwicklerin muss man diese Thematik auf dem Schirm haben. Security gehört zum grundlegenden Prozess der Softwareentwicklung und von Beginn an zum Daily-Business...

    • Agilität
    • IT-Security

    19.7.2022 | 15 Minuten Lesezeit

    Kevin Peters

    Keycloak.X, aber sicher – ohne bekannte Sicherheitslücken!

    TLDR: Wie man die bekannten CVEs (Common Vulnerabilities and Exposures) mit einer eigenen Keycloak-Distribution auf null* reduziert.EinführungKeycloak (s. Website) wird durch die Umstellung auf Quarkus einfacher und robuster, so das Versprechen. Wie...

    • Java
    • IT-Security
    • Keycloak

    9.5.2022 | 9 Minuten Lesezeit

    Sebastian Rose

    Thomas Darimont

    Schadcode in npm-Paketen – Was tun?

    Security-Stress in npmDie npm Registry ist DIE öffentliche Registry der JavaScript-Sphäre. Die beiden wichtigsten Paketmanager npm und yarn setzen beide auf ihr auf. Dementsprechend groß war der Aufschrei, als Mitte Oktober 2021 bekannt wurde, dass...

    • JavaScript
    • IT-Security

    23.11.2021 | 7 Minuten Lesezeit

    Antonia Schmalstieg

    Penetration Testing in die Cloud skalieren mit Axiom

    Beim Thema Penetration Testing und Cloud können Pentester*innen meistens Frust-Geschichten von Rate Limiting, IP bans und ähnlichen Unannehmlichkeiten erzählen. Will man keinen Bann bei AWS, Azure und Co. riskieren, so muss die Rate an Requests, die ...

    • Softwareentwicklung
    • Cloud
    • IT-Security

    9.6.2021 | 7 Minuten Lesezeit

    Martin Riedel

    Wie reif ist euer DevOps? – Einige Gedanken zur Messung des Fortschritts

    Spoiler: Es ist ehrlich gesagt nicht von Bedeutung.In letzter Zeit haben wir des Öfteren von Kunden eine Frage gestellt bekommen:Wie misst man Fortschritt in Bezug auf Dev(Sec)Ops? Gibt es hierfür ein Maturity Model oder eine Menge an Skills, welche ...

    • Agilität
    • Cloud
    • DevOps
    • IT-Security

    6.6.2021 | 4 Minuten Lesezeit

    Nicolas Byl

    Malware-Analyse: Einrichtung von Cuckoo Sandbox auf ProxMox

    Warum brauchen wir ein System zur Malware-Analyse? Im Zuge von Incident-Response-Einsätzen und Forensiken kommen uns in unserer Arbeit immer wieder Programme, Skripte und Dokumente zweifelhafter Herkunft unter. Bei diesen ist oft nicht klar, was der ...

    • IT-Security

    5.3.2021 | 6 Minuten Lesezeit

    Martin Riedel

    Keycloak-Konfiguration mit Terraform

    Infrastructure as Code (IaC) ist heutzutage aus der modernen IT-Landschaft nicht mehr wegzudenken. Red Hat beschreibt den Begriff wie folgt:Infrastructure as Code (IaC) is the managing and provisioning of infrastructure through code instead of through...

    • DevOps
    • Infrastructure
    • IT-Security
    • CI/CD
    • Keycloak
    • Open Source

    2.3.2021 | 6 Minuten Lesezeit

    Johanna Nolte

    codecentrics HR Synergy Solution: Eine übergreifende und voll individualisierbare...

    Ihr HR-Team verdient BesseresHR-Mitarbeiter müssen sich mit sämtlichen Aktivitäten und Dienstleistungen hinsichtlich Mitarbeitern und Bewerbern auseinandersetzen und erhöhten Ansprüchen an die Servicequalität gerecht werden. Häufig sind die Prozesse ...

    • Agile Transformation
    • IT-Security
    • HR
    • Atlassian
    • Process Management

    21.10.2020 | 8 Minuten Lesezeit

    Dr. Pujan Ziaie

    BIE Spotty – unsere Lösung beim BIE City Hackathon

    Typischerweise sind bei Hackathons viele Soft- und Hardware-Entwickler zu finden, die innerhalb eines begrenzten Zeitraums versuchen, kreative und ungewöhnliche Lösungen in Form von Code und ersten Prototypen für vorher definierte Challenges zu erarbeiten...

    • IoT
    • Computer Vision
    • IT-Security
    • Machine Learning

    2.7.2020 | 5 Minuten Lesezeit

    Meike Wocken

    Hacker School in Dortmund – Scratch & Python

    Anfang März hatte die codecentric AG in Dortmund die Hacker School und 20 neugierige Kids zu Besuch. Bei dieser Gelegenheit konnten die Kinder die Programmiersprachen Scratch und Python kennenlernen und sich Wissen im Handwerk des Programmierens aneignen...

    • Raspberry Pi
    • IT-Security
    • Python

    7.4.2020 | 5 Minuten Lesezeit

    Christopher

    Gamified Security mit hackthebox.eu: DevOops

    Heute werden wir lernen, wie wir uns in die DevOops-Maschine auf hackthebox hacken können. Wenn du mehr über hackthebox erfahren willst, sieh dir den ersten Post in dieser Serie an. DevOops: VorbereitungAls einen ersten Schritt fügen wir 10.10....

    • IT-Security

    2.4.2020 | 13 Minuten Lesezeit

    Martin Riedel

    Gamified Security mit hackthebox.eu

    In der aktuellen Quarantäne, in der sich alle unsere Mitarbeiter in räumlich getrennten Arbeitsumgebungen befinden, ist es für uns Infosec-Mitarbeiter ziemlich schwierig bei Forensiken, internen Penetrationstests vor Ort oder bei der Reaktion auf Vorf...

    • Game programming
    • IT-Security

    26.3.2020 | 6 Minuten Lesezeit

    Martin Riedel

    //

    Gemeinsam bessere Projekte umsetzen.

    Wir helfen deinem Unternehmen.

    Du stehst vor einer großen IT-Herausforderung? Wir sorgen für eine maßgeschneiderte Unterstützung. Informiere dich jetzt.

    Hilf uns, noch besser zu werden.

    Wir sind immer auf der Suche nach neuen Talenten. Auch für dich ist die passende Stelle dabei.