Microsoft meldet fünf Zero-Days, teils ohne Update. Die Cloud sorgt trotzdem für Sicherheit.
Der Microsoft Juli-Patchday bringt viele Updates heraus. 130 Sicherheitslücken behandelt Microsoft. Darunter fünf Zero-Days. Eine Sicherheitslücke bleibt aber offen.
Tobias Plagge
7/20/20231 min read
In Ihrem Juli Patchday hat Microsoft jede Menge Sicherheitslücken geschlossen, die ein oder andere wird noch von Microsoft untersucht. Unter anderem gibt es eine Sicherheitslücke in der EDGE Browser Downloadsicherheit.
Hervorgestochen ist jedoch die Sicherheitslücke in den Microsoft Office Produkten (CVE-2023-35311, CVSS 8.8, hoch), wofür Microsoft bis jetzt kein Patch liefern kann.
Die Microsoft 365 Cloud mit Microsoft 365 Apps
Microsoft hat in Ihrer Mitteilung zu den Verwundbarkeiten den Hinweis gegeben, das Microsoft 365 Kunden die Ihre Cloud Services einsetzten und alle Produkte auf den neuen Stand haben, in den meisten Punkten geschützt sind.
Microsoft 365 Defender detects multiple stages of Storm-0978 activity. Customers who use Microsoft Defender for Office 365 are protected from attachments that attempt to exploit CVE-2023-36884. In addition, customers who use Microsoft 365 Apps (Versions 2302 and later) are protected from exploitation of the vulnerability via Office. Organizations who cannot take advantage of these protections can set the FEATURE_BLOCK_CROSS_PROTOCOL_FILE_NAVIGATION registry key to avoid exploitation. More mitigation recommendations are outlined in this blog.
Microsoft Blog / Threat intelligence
Warum wir uns immer wieder für die Microsoft 365 Cloud entscheiden
Durch ein automatische Updaten von Betriebssystemen, Hardwarekomponenten und Drittsoftware wie Microsoft Office und ein zentrales Monitoring über die Microsoft 365 Cloud, ist sichergestellt, dass alle wichtigen Updates zeitnah eingespielt und im Monitoring sichtbar gemacht werden.
Solch eine Mitteilung zeigt wie wichtig es ist alle Systeme auf den neusten Stand zu halten und das zeitnah, bevor es zu einem Schadensfall im Unternehmen kommt.
Daher sind wir von der Microsoft 365 Cloud Lösung überzeugt und bringen aktiv alle unsere Kunden mit einem positiven Feedback in die Microsoft 365 Cloud.
Sie sind noch nicht in der Cloud und möchten mehr Sicherheit und eine Reduzierung der IT Kosten?
Dann nehmen Sie gerne Kontakt mit uns auf.