Firefox: Mozilla stellt Patch gegen aktiv ausgenutzte Lücken bereit
#Update #Sicherheit #Browser #Security #Aktualisierung #Patch #Firefox #Webbrowser #MozillaFirefox #Sicherheitslücken #Bugfix #Schwachstellen #Lücken #Firefox9702 #Internet

Mozilla hat ein neues Update für den Firefox-Browser veröffentlicht․ Die aktuelle Version 97․0․2 beseitigt zwei kritische Schwachstellen und sollte daher unbedingt installiert werden․ Da die Lücken auch die ESR-Version betreffen, erhalten ESR-Nutzer ebenfalls einen neuen Build․

Edge 100: Update enthält PDF-Vorschau und schließt Schwachstellen
#Microsoft #Update #Internet #Browser #Software #Aktualisierung #Webbrowser #Edge #Build #MicrosoftEdge #Sicherheitslücken #Bugfix #Version #Schwachstellen #Edge100

Microsoft hat einen neuen stabilen Build des Edge-Browsers zur Verfügung gestellt․ Mit dem Update auf die Version 100 werden neue Features sowie Bugfixes ausgeliefert․ Die Aktualisierung schließt mehrere Schwachstellen und sollte daher unbedingt installiert werden․

Microsoft erhöht Belohnung für schwerwiegende Microsoft 365-Bugs
#Microsoft #Betriebssystem #Sicherheit #Sicherheitslücke #Security #microsoft365 #Belohnung #bugbounty #Schwachstellen #Sicherheitslücken #Internet

Microsoft verbesserte die Anreize, dass Sicherheitslücken direkt an den Hersteller gemeldet und nicht etwa im Darknet verkauft werden․ Besonders schwerwiegende Microsoft 365-Fehler werden nun sehr viel besser belohnt․

ChromeOS: Lücke ermöglichte Ausführen von Code aus der Ferne
#Microsoft #Sicherheit #Sicherheitslücke #Security #Schwachstelle #Lücke #chromeos #Schwachstellen #RemoteCodeexecution #RCE #ItSicherheit #ITSecurity #DefenderResearch #AndereBetriebssysteme #Betriebssysteme #Software

Obwohl Chromebooks als vergleichsweise sicher gelten, lässt sich auch im Google-Betriebssystem ChromeOS die eine oder andere Schwachstelle finden․ Ein Microsoft-Team hat nun eine Lücke entdeckt, mit der Hacker die Möglichkeit hatten, beliebigen Code aus der Ferne auszuführen․

Chinesische Hacker: USA teilen Liste mit häufig ausgenutzten Lücken
#Sicherheit #Usa #Hacker #Security #China #Hack #Nsa #Sicherheitslücken #Fbi #US #Cia #Chinesisch #Schwachstellen #Lücken #VereinigteStaaten #Liste #Exploits #Internet

Drei US-Behörden haben eine gemeinsame Liste mit den am häufigsten von chinesischen Hackern verwendeten Schwachstellen veröffentlicht․ Neben Remote-Code-Ausführungen sind hier einige Microsoft-Bugs zu finden․ Alle genannten Sicherheitslücken sind öffentlich bekannt․

Security Baseline veröffentlicht: Besserer Schutz für Windows 10 22H2
#Microsoft #Betriebssystem #Windows10 #Windows #Update #Sicherheit #Sicherheitslücke #Edge #Schwachstellen #Windows1022H2 #PrintNightmare #SecurityBaseline #Betriebssysteme #Software

Mit dem Start der neuen Windows 10 Version 22H2 hat Microsoft ein Update für die Security Baseline für veröffentlicht․ Es gibt weitere Änderungen für Drucker, sowie einen verbesserten LSA-Schutz․ Zudem gibt es neue Hilfen gegen Brute-Force-Angriffe․

Neues Edge-Update: Microsoft startet erweiterten Sicherheitsmodus
#Microsoft #Update #Sicherheit #Download #Edge #Winfuture #Version #Neuerungen #Richtlinien #Schwachstellen #Verbesserungen #WebAssembly #JSONViewer #Browser #Internet

Microsoft hat für den Webbrowser Edge die neue Version 112 für alle Nutzer freigegeben․ Neben einer Reihe von Verbesserungen gibt es auch Neuerungen․ Das Update ist bereits im WinFuture Download-Bereich verfügbar․

Generieren & validieren: Windows XP Aktivierungs-Algorithmus gehackt
#Microsoft #Windows #WindowsXp #Xp #Schwachstellen #Crack #Aktivierungscodes #SicherheitsUpdates #AktivierungsAlgorithmus #Schlüsselgenerator #OfflineAktivierung #Betriebssysteme #Software

Windows XP ist auch über zwei Jahrzehnte nach seinem Start noch immer in den Tech-Schlagzeilen zu finden․ Vor kurzem erst gab es Einblicke in den Entstehungsprozess des Windows Logos, nun gibt es interessante Neuigkeiten zum Aktivierungs-Algorithmus - denn der wurde geknackt․

Neuer Ärger für LastPass: Authentifizierungs-App sperrt Nutzer aus
#Hacker #Entwickler #Authentifizierung #Zugriff #Schwachstellen #lastpass #MicrosoftAuthenticator #PasswortManager #GoogleAuthenticator #Abmelden #Sicherheitsverletzungen #Maßnahme #AuthentifizierungsApp #LastPassAuthenticator #DatenTresore #FirmenCloud #SicherheitundAntivirus #Software

Auf die Sicherheitsverletzungen beim Passwort-Manager LastPass hat das Unternehmen mit einer Maßnahme reagiert, die nun bei vielen Nutzern für Probleme sorgt․ Obwohl LastPass rechtzeitig Nutzer über bevorstehende Änderungen warnte, ist nun der Aufschrei groß․

Domänencontroller: Änderung Netlogon- und Kerberos-Protokoll startet
#Microsoft #Windows #Server #Updates #WindowsServer #Schwachstellen #Konfiguration #Sicherheitsprobleme #Protokolle #Härtung #Sicherheitsanforderungen #Netlogon #Domänencontroller #Kerberos #eRPCSignatur #RPCVersiegelung #Erzwingermodus #Betriebssysteme #Software

Microsoft hat nach diversen Sicherheits-Problemen von Domänencontrollern in Windows Server beschlossen, eine sogenannte Härtung für Netlogon und Kerberos in mehreren Schritten durchzuführen․ Zum Patch-Day Juli trat nun die nächste Härtungsstufe in Kraft․

Google verteilt August-Security-Patch für Android und WearOS
#Betriebssystem #Google #Android #Update #Tablet #Aktualisierung #Pixel #SecurityBulletin #Schwachstellen #WearOS #Fold #Sicherheitspatch #OTAUpdate #Systemupdate #AugustUpdate #Sicherheitsbulletin #MobileBetriebssysteme #Mobiles

Pünktlich wie der bekannte Maurer liefert Mountain View sein monatliches System-Update samt Sicherheitspatch für den Monat August 2023 für Android und WearOS․ Veränderungen sind primär die Fehlerbehebungen des Google Pixel Fold und des Google Pixel-Tablet․

KI-Manipulation und Mac-Schwachstelle: Erkenntnisse der Defcon 31
#Microsoft #Apple #Google #Nvidia #Schadsoftware #Wettbewerb #OpenAI #Algorithmus #Manipulation #MacOS #Schwachstellen #USRegierung #Defcon #Chatbots #KIs #StabilityAI #Anthropic #HuggingFace #HintergrundTaskManager #Hacker #Sicherheit #Internet

Von der Defcon, die dieses Wochenende in Las Vegas stattfindet, gibt es eine Reihe interessante Erkenntnisse zur IT-Sicherheit․ Zwei Bereiche machten bereits Schlagzeilen: Es geht um die Manipulationsanfälligkeit von KIs und von macOS․

Hacker konnte Ticket-App-Konten übernehmen und Fahrkarten kaufen
#Kundendaten #Schwachstellen #Kreditkarten #Sicherheitsforscher #Anmeldedaten #Moovit #ÜbernahmevonKonten #KaufvonFahrscheinen #Mobilitätsdienste #HackingKonferenz #Hacker #Sicherheit #Internet

Ein Sicherheitsforscher hatte die Schnittstellen des weltweit aktiven Mobility-App-Anbieters Moovit untersucht und Schwachstellen entdeckt․ Die ermöglichen die Übernahmen von Konten und den Kauf von Fahrscheinen auf Kosten der Nutzer․

Edge & Chrome jetzt aktualisieren: BSI gibt Sicherheits-Warnung heraus
#Microsoft #Google #Chromium #Schwachstellen #Sicherheitsupdates #AutoUpdate #WebBrowser #BürgerCERT #DenialofService #Browser #Internet

Google und Microsoft haben wichtige Sicherheitsupdates für ihre Browser veröffentlicht․ Behoben werden dabei Schwachstellen, vor denen das BürgerCERT vom Bundesamt für Sicherheit in der Informationstechnik warnt - das Risiko wurde als hoch eingestuft․