Zertifikat

Secure Boot ist die erste Verteidigungslinie gegenüber Rootkits und anderen böswilligen Veränderungen, die innerhalb oder sogar unterhalb des Betriebssystem-Kernels agieren und somit jeglichen Endpunktschutz aushebeln. Doch die drei wichtigsten Zertifikate dieses Schutzmechanismus laufen in diesem Jahr ab – die ersten bereits im Juni. Admins müssen diese unter Windows Server händisch und für Clients automatisiert ersetzen.

Die Certificate Enrollment Web Services von Microsoft bieten eine einfache Möglichkeit, um X.509-Zertifikate von einer Active Directory Certificate Authority zu beziehen. Erfahren Sie in diesem Open-Source-Tipp, wie Sie mithilfe des Tools certmonger Zertifikate auch für Linux-Systeme ausstellen.

Zertifikate spielen für Exchange eine wichtige Rolle bei Diensten wie SMTP und IIS. Doch oft haben diese Zertifikate eine begrenzte Lebensdauer und Admins neigen dazu, das Erneuern zu vergessen. Im ersten Teil dieses Workshops erklären wir zunächst das Erneuern von Exchange-Zertifikaten über die PowerShell, bevor wir im zweiten Teil den Vorgang über Let's Encrypt automatisieren.

Zertifikate spielen für Exchange eine wichtige Rolle bei Diensten wie SMTP und IIS. Doch oft haben diese Zertifikate eine begrenzte Lebensdauer und Admins neigen dazu, das Erneuern zu vergessen. Im ersten Teil dieses Workshops erklären wir zunächst das Erneuern von Exchange-Zertifikaten über die PowerShell, bevor wir im zweiten Teil den Vorgang über Let's Encrypt automatisieren.

Notepad++ hat eine Sicherheitslücke im eigenen Update-Mechanismus geschlossen, nachdem Forscher Hinweise auf gehijackten Datenverkehr gefunden hatten. Eine neue Signaturprüfung soll künftig verhindern, dass manipulierte Dateien unbemerkt installiert werden.

Wer SSL/TLS-Verbindungen unter Windows testen, Zertifikate prüfen oder Handshake-Fehler analysieren will, kommt an OpenSSL kaum vorbei. Mit Win32OpenSSL lässt sich das mächtige Werkzeug auch auf Windows-Systemen schnell installieren. Wir zeigen, wie Sie die passende Version finden, welche Tools enthalten sind und wie Sie OpenSSL für SSL-Tests, Zertifikatsanalysen und Fehlersuche effektiv einsetzen.

Angesichts wachsender internationaler Spannungen und technologischer Abhängigkeiten fordern immer mehr Akteure in Politik und Wirtschaft eine stärkere technologische Eigenständigkeit Europas. Eine neue Initiative will nun konkrete Schritte unternehmen: Mitte Mai wurde der "Verein zur Förderung von IT aus Europa" (ITE) gegründet. Sein Ziel ist es, die digitale Souveränität zu erhöhen und regionale Entwicklung, Fertigung und Dienstleistungen zu stärken.

Sicherheitsforscher von HP Wolf Security haben eine umfangreiche ChromeLoader-Kampagne aufgedeckt, bei der Angreifer gültige Code Signing-Zertifikate verwenden, um Windows-Sicherheitsrichtlinien zu umgehen. Diese Zertifikate erlauben es der Malware, als legitime Software eingestuft zu werden, was die Wahrscheinlichkeit einer erfolgreichen Infektion erhöht.