Fiese Phishing-Methode umgeht MFA mit Microsoft WebView2-Apps
#Sicherheit #Hacker #Angriff #Attacke #Phishing #Authentifizierung #MFA #WebView2 #SpamundPhishing #Internet

Ein Sicherheitsforscher hat eine neue Phishing-Methode vorgestellt, die sich WebView2-Anwendungen in Microsoft Edge zum Komplizen macht․ Bei dem Angriff wird die Multifaktor-Authentifizierung umgangen, womit eine wichtige Sicherheitsfunktion außer Kraft gesetzt ist․

Windows 10: Microsoft behebt Druckerprobleme bei Smartcard-Nutzung
#Microsoft #Betriebssystem #Windows10 #Windows #Update #Aktualisierung #Fehler #Probleme #Bugs #Drucker #kumulativesUpdate #Authentifizierung #Scannen #Smartcard #Betriebssysteme #Software

Aufgrund von Änderungen in der Smartcard-Authentifizierung kann es unter Windows 10 zu Problemen mit Druckern und Scannern kommen․ Hiervon dürften vor allem Firmennetzwerke betroffen sein․ Ein Update soll in den kommenden Tagen bereitgestellt werden․

iCloud für Windows jetzt mit Zwei-Faktor-Authentifizierungscodes
#Microsoft #Apple #Windows10 #Windows #Update #Sicherheit #App #Windows11 #iCloud #Authentifizierung #InternetundWebdienste #Internet

iCloud für Windows hat eine neue Funktion für die sichere Anmeldung bekommen․ Seit Kurzem unterstützt die iCloud-App für Windows für den Passwortmanager die Zwei-Faktor-Authentifizierung als eigenständiger Generator, also ohne iPhone oder iPad․

Foto-Ident-Verfahren: Verimi-App anfällig für gefälschte Ausweise
#Sicherheit #App #Security #Authentifizierung #Personalausweis #Identifikation #Führerschein #verifizierung #Verimi #FotoIdent #InternetundWebdienste #Internet

Die mobile ID-Wallet-App von Verimi steht aufgrund von Datenpannen und unsicheren Identifizierungsverfahren in der Kritik․ Im Selbsttest zeigen Sicherheitsexperten, wie einfach es ist, gefälschte Führerscheine und Ausweise per Foto-Ident mit der Software zu verbinden․

Unsicher: Krankenkassen müssen Video-Ident-Verfahren stoppen
#Sicherheitslücke #Video #Schwachstelle #Gesundheit #Authentifizierung #Krankenkasse #Identifizierung #Gematik #VideoIdent #Sicherheitslücken #Sicherheit #Internet

Krankenkassen hatten bisher die Möglichkeit, ihren Mitgliedern Dienste nach der Authentifizierung mit einem Video-Ident-Verfahren freizugeben․ Diese Option wird aufgrund einer entdeckten Schwachstelle gestoppt, Krankenkassen müssen auf andere Verfahren zurückgreifen․

Henne-Ei-Problem macht Microsoft Multifaktor-Authentifizierung sinnlos
#Microsoft #Sicherheit #Sicherheitslücke #Security #Schwachstelle #Azure #Authentifizierung #MFA #Multifaktor #Sicherheitslücken #Internet

Hacker machen sich eine Schwachstelle zunutze, um auf ruhende Microsoft-Konten Zugriff zu erlangen․ Die eigentliche Sicherheitsfunktion der Multifaktor-Authentifizierung wird dabei außer Kraft gesetzt, weil die Angreifer einfach eigene Geräte zur Authentifizierung hinzufügen․

Microsoft Teams speichert Authentifizierungs-Tokens recht fahrlässig
#Microsoft #Sicherheit #Security #Messenger #Kommunikation #Chat #Teams #Authentifizierung #Token #Sicherheitslücken #Internet

Auch den eigentlich recht erfahrenen Entwicklern Microsofts unterlaufen zuweilen Fehler, deren Vermeidung eigentlich zum Basis-Wissen gehören sollte․ Aktuell zeigt sich dies daran, dass Angreifer recht leicht Zugang zu Token der Teams-Plattform bekommen․

Microsoft bestätigt Authentifizierungsfehler nach Windows Patch-Day
#Microsoft #Windows10 #Fehler #Windows11 #Bug #PatchDay #WindowsServer #Anmeldung #Authentifizierung #Kerberos #Betriebssysteme #Software

Nach dem jüngsten Patch-Day klagen Nutzer über Kerberos-Anmeldefehler und anderweitige Authentifizierungsprobleme․ Jetzt hat Microsoft bestätigt, dass es sich dabei um ein bekanntes Problem handelt und eine rasche Lösung versprochen․

2FA: Entwickler nutzt Commodore SX-64 als Passwort-Generator
#Sicherheit #Entwickler #Entwicklung #passwort #Login #Authentifizierung #Commodore #Commodore64 #2fa #Passwortgenerator #CommodoreSX64 #Kurioses #Allgemein

Viele Dienste bieten ihren Nutzern eine Zwei-Faktor-Authentifizierung (2FA) an, um die Sicherheit zu erhöhen und zu verhindern, dass Hacker das Konto übernehmen․ Ein Entwickler hat nun eine kuriose Möglichkeit gefunden, Einmal-Passwörter für eine 2FA zu generieren․

Passkeys: Chrome unterstützt Authentifizierung ohne Passwort
#Browser #Chrome #Webbrowser #GoogleChrome #Synchronisation #Surfen #Passwörter #Login #Authentifizierung #Passwortverwaltung #Anmelden #Passkeys #Chrome108 #Internet

Chrome-Nutzer können sich ab sofort auf Webseiten anmelden, ohne ein Passwort eingeben zu müssen․ Hierzu greift der Browser auf sogenannte Passkeys zurück․ Der Standard wurde unter anderem von Google, Apple sowie Microsoft entwickelt und in Chrome 108 eingebaut․

Out-of-Band-Update für Windows 10 LTSC fixt Hyper-V-Problem
#Microsoft #Betriebssystem #Windows10 #Windows #Update #Aktualisierung #Patch #Bug #Problem #Authentifizierung #NotfallPatch #Notfallupdate #OutofBand #Betriebssysteme #Software

Microsoft hat die Verteilung eines außerplanmäßigen Updates für Windows gestartet, um Probleme im Zusammenhang mit Hyper-V Hosts zu beheben․ Adressiert wird das Problem jetzt erst einmal für Windows Server-Versionen und Windows 10 im Long-Term Servicing Channel․

Windows 11 Pro wird unsichere SMB-Gastauthentifizierung deaktivieren
#Microsoft #Betriebssystem #Windows #Sicherheit #Windows11 #Authentifizierung #Smb #Deaktivierung #Windows11Pro #ServerMessageBlock #SMBGastauthentifizierung #Betriebssysteme #Software

Microsoft hat nach vielen Sicherheitsproblemen in der Vergangenheit die Server Message Block (SMB)-Authentifizierung in Windows 11 deutlich verbessert․ Nun folgt ein weiterer Schritt für Windows 11 Pro: die SMB-Gastauthentifizierung wird standardmäßig deaktiviert․

Neuer Ärger für LastPass: Authentifizierungs-App sperrt Nutzer aus
#Hacker #Entwickler #Authentifizierung #Zugriff #Schwachstellen #lastpass #MicrosoftAuthenticator #PasswortManager #GoogleAuthenticator #Abmelden #Sicherheitsverletzungen #Maßnahme #AuthentifizierungsApp #LastPassAuthenticator #DatenTresore #FirmenCloud #SicherheitundAntivirus #Software

Auf die Sicherheitsverletzungen beim Passwort-Manager LastPass hat das Unternehmen mit einer Maßnahme reagiert, die nun bei vielen Nutzern für Probleme sorgt․ Obwohl LastPass rechtzeitig Nutzer über bevorstehende Änderungen warnte, ist nun der Aufschrei groß․

Windows 10 bekommt verbesserte Defender-Sicherheitsfunktionen
#Microsoft #Betriebssystem #Windows #Windows10 #Update #Patch #PatchDay #Vorschau #Authentifizierung #Defender #Neuerungen #Verbesserungen #Fehlerbehebungen #Bildschirmtastatur #Optional #KB5027293 #Betriebssysteme #Software

Microsoft hat für die letzte Windows-10-Version ein optionales, nicht sicherheitsrelevantes Update für alle Nutzer herausgegeben․ Es handelt sich um die Vorschau für den Patch-Day im Juli․ Damit starten mehrere Neuerungen, die meisten aber unter der Haube․

Windows 10-Patch-Day: Das sind die Neuerungen im September
#Microsoft #Betriebssystem #Windows #Windows10 #Sicherheitslücke #Patch #PatchDay #Sicherheitsupdate #Authentifizierung #Schwachstellen #Fehlerbehebungen #EnterpriseEdition #WindowsSicherungApp #EducationEdition #Betriebssysteme #Software

Microsoft hat für die letzte Windows-10-Version ein sicherheitsrelevantes Update für alle Nutzer herausgegeben․ Enthalten ist eine interessante Neuerung: Microsoft installiert jetzt die Windows-Sicherung-App automatisch․

Optionales Update für Windows 10 verfügbar - das ist alles neu
#Microsoft #Betriebssystem #Windows #Windows10 #Update #Patch #PatchDay #Vorschau #Authentifizierung #Defender #Neuerungen #Verbesserungen #Fehlerbehebungen #Bildschirmtastatur #Optional #Betriebssysteme #Software

Microsoft hat für die letzte Windows-10-Version ein optionales, nicht sicherheitsrelevantes Update für alle Nutzer herausgegeben․ Es handelt sich um die Vorschau für den Patch-Day im Oktober․ Jetzt starten auch noch einmal mehrere Neuerungen․

Windows 10-Patch-Day: Das sind die Neuerungen im Oktober
#Microsoft #Betriebssystem #Windows #Windows10 #Sicherheitslücke #Patch #PatchDay #Sicherheitsupdate #Authentifizierung #Schwachstellen #Fehlerbehebungen #EnterpriseEdition #WindowsSicherungApp #EducationEdition #Betriebssysteme #Software

Microsoft hat für die letzte Windows-10-Version 22H2 ein sicher­heits­relevan­tes Update für alle Nutzer herausgegeben․ Neu ist unter anderem, dass ein verbessertes Suchfeld in die Taskleiste zurückkehrt․ Wir haben uns alle Änderungen angeschaut․

Passkeys werden Standard: Google schickt Passwörter in Ruhestand
#Google #Sicherheit #passwort #Passwörter #Login #Anmeldung #Authentifizierung #Account #Konto #Passkeys #Passkey #InternetundWebdienste #Internet

Passwörter sind Sicherheitsexperten schon lange ein Dorn im Auge․ Denn man kann die Anwender noch so oft ermahnen, diese einzigartig und kompliziert zu gestalten, eine Wirkung zeigt das nicht․ Google setzt deshalb auf so genannte Passkeys, und zwar ab sofort standardmäßig․

Microsoft plant, die NTLM-Authentifizierung in Windows 11 abzuschaffen
#Microsoft #Windows11 #Authentifizierung #Angriffe #Sicherheitsbedenken #Kerberos #NTLMRelayAngriffe #KerberosFunktionen #Betriebssysteme #Software

Microsoft hat angekündigt, dass das NTLM-Authentifizierungsprotokoll aus Windows 11 fliegen wird․ Damit will der Konzern endlich auf Sicherheitsbedenken reagieren und Angriffen über dieses Protokoll den Gar ausmachen․

Nächster Sargnagel für Passwörter: WhatsApp startet Passkeys-Support
#Sicherheit #Security #whatsapp #passwort #Passwörter #Login #Authentifizierung #Anmeldung #Passkeys #InternetundWebdienste #Internet

Sicherheitsexperten plädieren schon lange dafür, Passwörter abzu­schaffen․ Die Implementierung von Passkeys ging aber bisher eher langsam vonstatten․ Doch zuletzt hat Google bekannt gegeben, dass Passkeys zum Standard werden, nun folgt WhatsApp․