Beliebte Suchanfragen
Logo der codecentric AG, einem in Deutschland führenden IT-Consulting Unternehmen
Hamburger Menu
Logo der codecentric AG, einem in Deutschland führenden IT-Consulting Unternehmen
    //

    Patch Tuesday März 2025

    11.3.2025 | 1 Minuten Lesezeit

    Der Frühling zeigt uns, wie Neuanfang geht, und der Patch Tuesday zeigt uns, wie das Beheben von Schwachstellen funktioniert.

    Was ist der Patch Tuesday?

    Der Begriff bezeichnet den zweiten Dienstag im Monat, an dem Microsoft wichtige Patches für seine Systeme veröffentlicht. Durch den festen Rhythmus wird die Arbeit von Systemadministratoren und Nutzern erleichtert, da somit ein klarer Planungszeitpunkt zum Einspielen von Updates gegeben ist.

    Der Patch Tuesday bringt im März 2025 unter anderem wichtige Sicherheitsupdates von Microsoft und schließt damit mehrere Sicherheitslücken.

    Im März bekommen wir es mit einigen RCEs (Remote Code Executions) zu tun. Hervorzuheben sind die zwei Schwachstellen CVE-2025-24035 und CVE-2025-24045. Beide Schwachstellen betreffen die Windows Remote Desktop Services. Mittels der Manipulation einer unbekannten Eingabe kann Remote Code ausgeführt werden. Für beide Schwachstellen gibt es aktuell aber noch keinen veröffentlichten PoC.

    Patches wurden für Windows 10 und Windows 11 herausgebracht sowie für die gängigen Server-Typen, siehe hier.

    SAP hat diesen Monat ebenfalls keine kritischen Schwachstellen veröffentlicht. Mehr Informationen über die veröffentlichten Schwachstellen sind hier zu finden.

    Weitere Hersteller, die Sicherheitsupdates herausgebracht haben, sind nachfolgend aufgelistet:

    Cisco: Sicherheitsupdates für mehrere Produkte, darunter eine Anleitung zum Deaktivieren des Remote Management als eine Art Workaround für eine kritische Schwachstelle im web-based Management Interface für RVxxx Router.

    Ivanti: Sicherheitsupdates für Secure Access Clients sowie Neurons für MDM.

    Fortinet: Sicherheitsupdates für mehrere Produkte.

    Zyxel: Sicherheitsupdates, um eine Schwachstelle für eine Command Injection zu beheben.

    Broadcom: Sicherheitsupdates, um kritische Schwachstellen in VMware ESX Produkten zu beheben. Angreifer mit privilegierten Administrator- bzw. Root-Rechten auf den Produkten können durch eine Verkettung der Schwachstellen aus der Sandbox ausbrechen.

    Beitrag teilen

    Blog-Autor*in

    Sarah

    IT Security Consultant

    Du hast noch Fragen zu diesem Thema? Dann sprich mich einfach an.

    Du hast noch Fragen zu diesem Thema? Dann sprich mich einfach an.

    //

    Weitere Beiträge

    von Sarah

    Patch Tuesday Februar 2025

    Auch an diesem nass-kalten Februartag gibt es wieder eine kurze Übersicht über den Patch Tuesday im kürzesten Monat des Jahres. Was ist der Patch Tuesday? Der Begriff bezeichnet den zweiten Dienstag im Monat, an dem Microsoft wichtige Patches für seine...

    • IT-Security

    13.2.2025 | 1 Minuten Lesezeit

    Sarah

    Patch Tuesday Januar 2025

    Wie startet man am Besten in das neue Jahr? Richtig - mit dem ersten Patch-Tuesday des Jahres! Was ist der Patch Tuesday? Der Begriff bezeichnet den zweiten Dienstag im Monat, an dem Microsoft wichtige Patches für seine Systeme veröffentlicht. Durch...

    • IT-Security

    15.1.2025 | 2 Minuten Lesezeit

    Sarah

    //

    Weitere Artikel in diesem Themenbereich

    Entdecke spannende weiterführende Themen und lass dich von der codecentric Welt inspirieren.

    Relative Path DLL Hijacking in Windows-Programmen

    Im Rahmen eines Red-Team-Assessments bestand die Herausforderung darin, eigenen Code über eine DLL auszuführen. Der Grund für dieses Szenario lag im Einsatz einer „Application Allow Listing“-Software, die die Ausführung unbekannter Executables blockiert...

    • IT-Security

    24.3.2025 | 3 [Missing String "readingTime"]

    Timo Sablowski

    Patch Tuesday Februar 2025

    Auch an diesem nass-kalten Februartag gibt es wieder eine kurze Übersicht über den Patch Tuesday im kürzesten Monat des Jahres. Was ist der Patch Tuesday? Der Begriff bezeichnet den zweiten Dienstag im Monat, an dem Microsoft wichtige Patches für seine...

    • IT-Security

    13.2.2025 | 2 [Missing String "readingTime"]

    Sarah

    Wie wir eine KI mit wenigen Worten hacken können

    Wie wir eine KI mit wenigen Worten hacken können Künstliche Intelligenz (KI) hat in den letzten Jahren einen erstaunlichen Wandel durchgemacht und ist mittlerweile in vielen Lebensbereichen präsent. Ob in Form von Chatbots, die uns bei alltäglichen Fragen...

    • IT-Security
    • Künstliche Intelligenz

    27.1.2025 | 4 [Missing String "readingTime"]

    Mehmet Avci

    Vom simplen USB-Gerät zur Sicherheitslücke - BadUSB

    Einleitung Trotz der steigenden Verbreitung von Cloud-Diensten sind USB-Sticks und andere externe Speichermedien immer noch weit verbreitet. Gerade für größere Datensätze bieten sich u.a. USB-Sticks an, um schnell einfach Dateien zu speichern und weiterzugeben...

    • IT-Security

    17.1.2025 | 12 [Missing String "readingTime"]

    Robin

    Finn

    Patch Tuesday Januar 2025

    Wie startet man am Besten in das neue Jahr? Richtig - mit dem ersten Patch-Tuesday des Jahres! Was ist der Patch Tuesday? Der Begriff bezeichnet den zweiten Dienstag im Monat, an dem Microsoft wichtige Patches für seine Systeme veröffentlicht. Durch...

    • IT-Security

    15.1.2025 | 2 [Missing String "readingTime"]

    Sarah

    Dangling DNS in Cloud Infrastrukturen

    Dangling DNS Einträge sind nichts neues. Vergessene, veraltete oder fehlerhafte DNS-Einträge können dazu führen, dass Subdomänen übernommen werden können und beispielsweise bei Phishing-Kampagnen genutzt werden um Geheimnisse von MitarbeiterInnen zu ...

    • IT-Security
    • Validierung
    • Cloud
    • AWS
    • Infrastructure

    5.9.2024 | 3 [Missing String "readingTime"]

    Markus Höfer

    Aber ich habe doch ein Antivirusprogramm …

    Antivirus- und EDR-FunktionsweiseIn der Vergangenheit haben sich Antivirusprogramme auf das Entdecken und Beseitigen von schädlichen Dateien spezialisiert. Dabei überprüften sie das Dateisystem und Dateien während der Ausführung.EDR-Software (Endpoint...

    • IT-Security

    1.7.2024 | 7 [Missing String "readingTime"]

    Markus Höfer

    Zero Trust Azure Identity & Access Architektur

    Falko Lehmann und Hendrik Kamp haben in ihrem Blog Post zu Zero-trust Architecture bereits dargelegt, warum Zero-Trust Sicherheitsmodelle gegenüber traditionellen Perimetersicherheitsmodellen zu bevorzugen sind, um Schaden durch Cyber-Angriffe zu minimieren...

    • IT-Security
    • IAM
    • Azure
    • Softwarearchitektur

    4.6.2024 | 13 [Missing String "readingTime"]

    Philip Sanetra

    Die 5 größten Risiken für deine IT-Sicherheit – und wie du dich davor ...

    Damit dein Unternehmen dauerhaft erfolgreich sein kann, ist es für deine IT-Abteilung unerlässlich, sich kontinuierlich mit dem Thema IT-Sicherheit auseinanderzusetzen. Ansonsten ist die Gefahr für dein Geschäft groß – der Bitkom summiert circa 203 Milliarden...

    • IT-Security

    6.9.2023 | 12 [Missing String "readingTime"]

    Björn Bohn

    Threat Modeling 101 – Wie fange ich eigentlich an?

    In einem früheren Blogpost haben wir bereits erklärt, wie wichtig Awareness im Bereich IT-Security im agilen Projekt ist. Ein Kernthema war das Threat Modeling. Doch wie genau funktioniert das? Wie bewerte ich, welche Bereiche meiner Applikation unter...

    • Agilität
    • IT-Security
    • Softwareentwicklung

    27.2.2023 | 14 [Missing String "readingTime"]

    Kevin Peters

    Schneller handeln bei Software-Schwachstellen

    Sicherheitslücken in Software und Bibliotheken werden immer auftreten, unabhängig davon, wie viel Energie aufgebracht wird, um sie zu vermeiden. An die als Log4Shell bekannte Schwachstelle vor gut einem Jahr werden sich Viele noch schmerzhaft erinnern...

    • IT-Security

    8.2.2023 | 3 [Missing String "readingTime"]

    Matthias Niehoff

    Meine Keycloak-Lernreise

    Keycloak ist ein Open-Source-Identitätsanbieter. Du kannst mit minimalem Aufwand Authentifizierung zu Anwendungen und sicheren Diensten hinzufügen. Dabei musst du dich nicht mit der Speicherung oder der Authentifizierung von Benutzern befassen. Keycloak...

    • Keycloak
    • IT-Security

    22.11.2022 | 8 [Missing String "readingTime"]

    Florian Wiech

    Open Policy Agent – Maschinen, die auf Regeln starren

    Der Open Policy Agent (OPA) ist eine universell einsetzbare, quelloffene Policy Engine, also eine Sammlung von Komponenten, die eine einheitliche und effiziente Umsetzung von Regeln aller Art erlaubt. Dieser Artikel zeigt ein kleines Praxisbeispiel. ...

    • CI/CD
    • Softwarearchitektur
    • IT-Security

    19.10.2022 | 5 [Missing String "readingTime"]

    Marco Paga

    Shift left security – Sicherheit ist Daily-Business

    IT-Security ist ein Thema, das nicht ausschließlich InfoSec-Expertinnen angeht. Auch als Entwicklerin muss man diese Thematik auf dem Schirm haben. Security gehört zum grundlegenden Prozess der Softwareentwicklung und von Beginn an zum Daily-Business...

    • Agilität
    • IT-Security

    19.7.2022 | 15 [Missing String "readingTime"]

    Kevin Peters

    Keycloak.X, aber sicher – ohne bekannte Sicherheitslücken!

    TLDR: Wie man die bekannten CVEs (Common Vulnerabilities and Exposures) mit einer eigenen Keycloak-Distribution auf null* reduziert.EinführungKeycloak (s. Website) wird durch die Umstellung auf Quarkus einfacher und robuster, so das Versprechen. Wie...

    • Java
    • IT-Security
    • Keycloak

    9.5.2022 | 9 [Missing String "readingTime"]

    Sebastian Rose

    Thomas Darimont

    Schadcode in npm-Paketen – Was tun?

    Security-Stress in npmDie npm Registry ist DIE öffentliche Registry der JavaScript-Sphäre. Die beiden wichtigsten Paketmanager npm und yarn setzen beide auf ihr auf. Dementsprechend groß war der Aufschrei, als Mitte Oktober 2021 bekannt wurde, dass...

    • JavaScript
    • IT-Security

    23.11.2021 | 7 [Missing String "readingTime"]

    Antonia Schmalstieg

    Penetration Testing in die Cloud skalieren mit Axiom

    Beim Thema Penetration Testing und Cloud können Pentester*innen meistens Frust-Geschichten von Rate Limiting, IP bans und ähnlichen Unannehmlichkeiten erzählen. Will man keinen Bann bei AWS, Azure und Co. riskieren, so muss die Rate an Requests, die ...

    • Softwareentwicklung
    • Cloud
    • IT-Security

    9.6.2021 | 7 [Missing String "readingTime"]

    Martin Riedel

    Wie reif ist euer DevOps? – Einige Gedanken zur Messung des Fortschritts

    Spoiler: Es ist ehrlich gesagt nicht von Bedeutung.In letzter Zeit haben wir des Öfteren von Kunden eine Frage gestellt bekommen:Wie misst man Fortschritt in Bezug auf Dev(Sec)Ops? Gibt es hierfür ein Maturity Model oder eine Menge an Skills, welche ...

    • Agilität
    • Cloud
    • DevOps
    • IT-Security

    6.6.2021 | 4 [Missing String "readingTime"]

    Nicolas Byl

    Malware-Analyse: Einrichtung von Cuckoo Sandbox auf ProxMox

    Warum brauchen wir ein System zur Malware-Analyse? Im Zuge von Incident-Response-Einsätzen und Forensiken kommen uns in unserer Arbeit immer wieder Programme, Skripte und Dokumente zweifelhafter Herkunft unter. Bei diesen ist oft nicht klar, was der ...

    • IT-Security

    5.3.2021 | 6 [Missing String "readingTime"]

    Martin Riedel

    Keycloak-Konfiguration mit Terraform

    Infrastructure as Code (IaC) ist heutzutage aus der modernen IT-Landschaft nicht mehr wegzudenken. Red Hat beschreibt den Begriff wie folgt:Infrastructure as Code (IaC) is the managing and provisioning of infrastructure through code instead of through...

    • DevOps
    • Infrastructure
    • IT-Security
    • CI/CD
    • Keycloak
    • Open Source

    2.3.2021 | 6 [Missing String "readingTime"]

    Johanna Nolte

    //
    Jetzt für unseren Newsletter anmelden

    Alles Wissenswerte auf einen Klick:
    Unser Newsletter bietet dir die Möglichkeit, dich ohne großen Aufwand über die aktuellen Themen bei codecentric zu informieren.