Microsoft erhöht Belohnung für schwerwiegende Microsoft 365-Bugs
#Microsoft #Betriebssystem #Sicherheit #Sicherheitslücke #Security #microsoft365 #Belohnung #bugbounty #Schwachstellen #Sicherheitslücken #Internet

Microsoft verbesserte die Anreize, dass Sicherheitslücken direkt an den Hersteller gemeldet und nicht etwa im Darknet verkauft werden․ Besonders schwerwiegende Microsoft 365-Fehler werden nun sehr viel besser belohnt․

ChromeOS: Lücke ermöglichte Ausführen von Code aus der Ferne
#Microsoft #Sicherheit #Sicherheitslücke #Security #Schwachstelle #Lücke #chromeos #Schwachstellen #RemoteCodeexecution #RCE #ItSicherheit #ITSecurity #DefenderResearch #AndereBetriebssysteme #Betriebssysteme #Software

Obwohl Chromebooks als vergleichsweise sicher gelten, lässt sich auch im Google-Betriebssystem ChromeOS die eine oder andere Schwachstelle finden․ Ein Microsoft-Team hat nun eine Lücke entdeckt, mit der Hacker die Möglichkeit hatten, beliebigen Code aus der Ferne auszuführen․

Chinesische Hacker: USA teilen Liste mit häufig ausgenutzten Lücken
#Sicherheit #Usa #Hacker #Security #China #Hack #Nsa #Sicherheitslücken #Fbi #US #Cia #Chinesisch #Schwachstellen #Lücken #VereinigteStaaten #Liste #Exploits #Internet

Drei US-Behörden haben eine gemeinsame Liste mit den am häufigsten von chinesischen Hackern verwendeten Schwachstellen veröffentlicht․ Neben Remote-Code-Ausführungen sind hier einige Microsoft-Bugs zu finden․ Alle genannten Sicherheitslücken sind öffentlich bekannt․

Security Baseline veröffentlicht: Besserer Schutz für Windows 10 22H2
#Microsoft #Betriebssystem #Windows10 #Windows #Update #Sicherheit #Sicherheitslücke #Edge #Schwachstellen #Windows1022H2 #PrintNightmare #SecurityBaseline #Betriebssysteme #Software

Mit dem Start der neuen Windows 10 Version 22H2 hat Microsoft ein Update für die Security Baseline für veröffentlicht․ Es gibt weitere Änderungen für Drucker, sowie einen verbesserten LSA-Schutz․ Zudem gibt es neue Hilfen gegen Brute-Force-Angriffe․

Neues Edge-Update: Microsoft startet erweiterten Sicherheitsmodus
#Microsoft #Update #Sicherheit #Download #Edge #Winfuture #Version #Neuerungen #Richtlinien #Schwachstellen #Verbesserungen #WebAssembly #JSONViewer #Browser #Internet

Microsoft hat für den Webbrowser Edge die neue Version 112 für alle Nutzer freigegeben․ Neben einer Reihe von Verbesserungen gibt es auch Neuerungen․ Das Update ist bereits im WinFuture Download-Bereich verfügbar․

Generieren & validieren: Windows XP Aktivierungs-Algorithmus gehackt
#Microsoft #Windows #WindowsXp #Xp #Schwachstellen #Crack #Aktivierungscodes #SicherheitsUpdates #AktivierungsAlgorithmus #Schlüsselgenerator #OfflineAktivierung #Betriebssysteme #Software

Windows XP ist auch über zwei Jahrzehnte nach seinem Start noch immer in den Tech-Schlagzeilen zu finden․ Vor kurzem erst gab es Einblicke in den Entstehungsprozess des Windows Logos, nun gibt es interessante Neuigkeiten zum Aktivierungs-Algorithmus - denn der wurde geknackt․

Neuer Ärger für LastPass: Authentifizierungs-App sperrt Nutzer aus
#Hacker #Entwickler #Authentifizierung #Zugriff #Schwachstellen #lastpass #MicrosoftAuthenticator #PasswortManager #GoogleAuthenticator #Abmelden #Sicherheitsverletzungen #Maßnahme #AuthentifizierungsApp #LastPassAuthenticator #DatenTresore #FirmenCloud #SicherheitundAntivirus #Software

Auf die Sicherheitsverletzungen beim Passwort-Manager LastPass hat das Unternehmen mit einer Maßnahme reagiert, die nun bei vielen Nutzern für Probleme sorgt․ Obwohl LastPass rechtzeitig Nutzer über bevorstehende Änderungen warnte, ist nun der Aufschrei groß․

Domänencontroller: Änderung Netlogon- und Kerberos-Protokoll startet
#Microsoft #Windows #Server #Updates #WindowsServer #Schwachstellen #Konfiguration #Sicherheitsprobleme #Protokolle #Härtung #Sicherheitsanforderungen #Netlogon #Domänencontroller #Kerberos #eRPCSignatur #RPCVersiegelung #Erzwingermodus #Betriebssysteme #Software

Microsoft hat nach diversen Sicherheits-Problemen von Domänencontrollern in Windows Server beschlossen, eine sogenannte Härtung für Netlogon und Kerberos in mehreren Schritten durchzuführen․ Zum Patch-Day Juli trat nun die nächste Härtungsstufe in Kraft․

Google verteilt August-Security-Patch für Android und WearOS
#Betriebssystem #Google #Android #Update #Tablet #Aktualisierung #Pixel #SecurityBulletin #Schwachstellen #WearOS #Fold #Sicherheitspatch #OTAUpdate #Systemupdate #AugustUpdate #Sicherheitsbulletin #MobileBetriebssysteme #Mobiles

Pünktlich wie der bekannte Maurer liefert Mountain View sein monatliches System-Update samt Sicherheitspatch für den Monat August 2023 für Android und WearOS․ Veränderungen sind primär die Fehlerbehebungen des Google Pixel Fold und des Google Pixel-Tablet․

KI-Manipulation und Mac-Schwachstelle: Erkenntnisse der Defcon 31
#Microsoft #Apple #Google #Nvidia #Schadsoftware #Wettbewerb #OpenAI #Algorithmus #Manipulation #MacOS #Schwachstellen #USRegierung #Defcon #Chatbots #KIs #StabilityAI #Anthropic #HuggingFace #HintergrundTaskManager #Hacker #Sicherheit #Internet

Von der Defcon, die dieses Wochenende in Las Vegas stattfindet, gibt es eine Reihe interessante Erkenntnisse zur IT-Sicherheit․ Zwei Bereiche machten bereits Schlagzeilen: Es geht um die Manipulationsanfälligkeit von KIs und von macOS․

Hacker konnte Ticket-App-Konten übernehmen und Fahrkarten kaufen
#Kundendaten #Schwachstellen #Kreditkarten #Sicherheitsforscher #Anmeldedaten #Moovit #ÜbernahmevonKonten #KaufvonFahrscheinen #Mobilitätsdienste #HackingKonferenz #Hacker #Sicherheit #Internet

Ein Sicherheitsforscher hatte die Schnittstellen des weltweit aktiven Mobility-App-Anbieters Moovit untersucht und Schwachstellen entdeckt․ Die ermöglichen die Übernahmen von Konten und den Kauf von Fahrscheinen auf Kosten der Nutzer․

Edge & Chrome jetzt aktualisieren: BSI gibt Sicherheits-Warnung heraus
#Microsoft #Google #Chromium #Schwachstellen #Sicherheitsupdates #AutoUpdate #WebBrowser #BürgerCERT #DenialofService #Browser #Internet

Google und Microsoft haben wichtige Sicherheitsupdates für ihre Browser veröffentlicht․ Behoben werden dabei Schwachstellen, vor denen das BürgerCERT vom Bundesamt für Sicherheit in der Informationstechnik warnt - das Risiko wurde als hoch eingestuft․

Windows 10-Patch-Day: Das sind die Neuerungen im September
#Microsoft #Betriebssystem #Windows #Windows10 #Sicherheitslücke #Patch #PatchDay #Sicherheitsupdate #Authentifizierung #Schwachstellen #Fehlerbehebungen #EnterpriseEdition #WindowsSicherungApp #EducationEdition #Betriebssysteme #Software

Microsoft hat für die letzte Windows-10-Version ein sicherheitsrelevantes Update für alle Nutzer herausgegeben․ Enthalten ist eine interessante Neuerung: Microsoft installiert jetzt die Windows-Sicherung-App automatisch․

Edge 117: Neues Update schließt 14 Lücken und bringt neue Features
#Microsoft #Update #Sicherheit #Browser #Aktualisierung #Security #Patch #Webbrowser #Edge #MicrosoftEdge #Sicherheitslücken #Schwachstellen #Edge117 #Internet

Die neueste Version des Edge-Browsers bringt Patches gegen weitere Sicherheitslücken sowie neue Funktionen mit sich․ Da Schwachstellen geschlossen werden, sollte die Version 117 schnellstmöglich installiert werden․ Das Update steht für Windows, MacOS und Linux bereit․

Windows 10-Patch-Day: Das sind die Neuerungen im Oktober
#Microsoft #Betriebssystem #Windows #Windows10 #Sicherheitslücke #Patch #PatchDay #Sicherheitsupdate #Authentifizierung #Schwachstellen #Fehlerbehebungen #EnterpriseEdition #WindowsSicherungApp #EducationEdition #Betriebssysteme #Software

Microsoft hat für die letzte Windows-10-Version 22H2 ein sicher­heits­relevan­tes Update für alle Nutzer herausgegeben․ Neu ist unter anderem, dass ein verbessertes Suchfeld in die Taskleiste zurückkehrt․ Wir haben uns alle Änderungen angeschaut․

iOS 16․7․2 und 15․8: Apple liefert wichtige Sicherheitsupdates nach
#Apple #Iphone #Ipad #Installation #iOS16 #Kernel #iOS15 #Schwachstellen #SoftwareUpdate #Sicherheitsupdates #AppleiOS #MobileBetriebssysteme #Mobiles

Apple hat wichtige Sicherheitsupdates für Nutzer von iOS 15 und iOS 16 veröffentlicht․ Es gibt keine neuen Funktionen, es handelt sich um reine Wartungs- und Sicherheitsupdates․ Apple empfiehlt, die neuen Versionen schnell zu installieren․

Zero-Day-Lücken in Microsoft Exchange ermöglichen Datendiebstahl
#Schwachstellen #Sicherheitsforscher #MicrosoftExchange #TrendMicro #RemoteCodeexecution #Sicherheitsrisiken #ZeroDaySchwachstellen #ZeroDayInitiative #BleepingComputer #ExchangeAdministratoren #Sicherheitslücken #Sicherheit #Internet

Es gibt erneut Streit um Microsofts Umgang mit Schwachstellen, dieses Mal in Exchange․ Nun ist Microsoft Exchange unter Beschuss - und zwar in zweierlei Hinsicht: Zum einen, weil es vier Zero-Day-Schwachstellen gibt, zum anderen, weil der Konzern nicht sofort reagiert․

Intel fixt CPU-Schwachstelle: Neue Microcode-Updates erschienen
#Sicherheitslücke #Intel #Updates #Schwachstellen #AlderLake #Microcode #Rechteausweitung #CVE202323583 #REXPräfix #Systemabsturz #Windows11 #Betriebssysteme #Software

Für eine Reihe Intel-Prozessoren gibt es jetzt überarbeitete Microcode-Updates․ Dabei werden Schwachstellen behoben, die zu Abstürzen führen - und von Angreifern zur Rechteausweitung ausgenutzt werden können․

Edge jetzt aktualisieren: BSI gibt erneute Sicherheits-Warnung heraus
#Microsoft #Google #Chromium #Schwachstellen #Sicherheitsupdates #AutoUpdate #WebBrowser #BürgerCERT #Browser #Internet

Microsoft hat bereits das dritte Sicherheitsupdate in diesem Monat für seinen Edge-Browser veröffentlicht․ Behoben werden bei dem jüngsten Patch Schwachstellen, vor denen das Bundesamt für Sicherheit in der Informationstechnik warnt - das Risiko wurde als hoch eingestuft․

Malware-Schlupfloch in PC-Logos entdeckt: UEFI-Firmware angreifbar
#Malware #Firmware #Schwachstellen #Uefi #Sicherheitsproblem #SecureBoot #Bootvorgang #LogoFAIL #ImageParsing #BlackHatEurope #Sicherheit #Internet

Ausgerechnet die kleinen Logo-Bilder, die beim Bootvorgang eines PCs zu sehen sind, sorgen jetzt für ein Sicherheitsproblem․ Experten haben gleich mehrere Schwachstellen aufgespürt, die unter dem Namen LogoFAIL zusammengefasst werden․