Missbrauch mit Malware-Befall: Microsoft deaktiviert Excel 4.0-Makros in Office
Gegen immer mehr Angriffe über Excel-Makros geht Microsoft nun vor: Standardmäßig werden alle Excel 4.0-Makros in Office 365 demnächst deaktiviert.
WeiterlesenMicrosoft
Windows: September-Updates verursachen Druckprobleme, Workarounds verfügbar
Sicherheitsupdates vom 14. September gegen die „PrintNightmare“-Schwachstellen können neue Probleme verursachen. Workarounds & weitere Maßnahmen helfen dagegen.
WeiterlesenJetzt patchen! Krypto-Miner schlüpft durch OMIGOD-Lücken auf Azure-Server
Angreifer attackieren derzeit Azure-Kunden mit virtuellen Linux-PCs. Admins sollten jetzt handeln und die verfügbaren Sicherheitsupdates installieren.
WeiterlesenPatchday: Microsoft schließt von Angreifern ausgenutzte Lücke in Windows
Seit Anfang September haben Angreifer eine Windows-Lücke im Visier. Nun gibt es Sicherheitsupdates. Auch PrintNightmare spielt am Patchday nochmal eine Rolle.
WeiterlesenAngriffe auf Public Cloud durch Security-Schwachstelle „Azurescape“
Palo Alto Networks hat mit Azurescape die erste bekannte Schwachstelle aufgedeckt, die es einem Nutzer eines Public-Cloud-Dienstes ermöglichen könnte, aus seiner Umgebung auszubrechen und Code in Umgebungen anderer Nutzer desselben Public-Cloud-Dienstes auszuführen.
WeiterlesenAttacken auf Windows: Vorsicht vor präparierten Office-Dokumenten
Derzeit haben es Angreifer auf eine Sicherheitslücke in Windows abgesehen. Standardmäßig sollten aber Schutzmaßnahmen greifen.
WeiterlesenBraktooth: Neue Bluetooth-Lücken bedrohen unzählige Geräte
Sicherheitsforscher haben mehrere Bluetooth-Schwachstellen entdeckt. Nicht alle Hersteller planen, Patches zu veröffentlichen.
WeiterlesenCloud-Datenbank-GAU: Microsoft informiert Azure-Kunden über gravierende Lücke
Ein Security-Spezialist findet eine Lücke in der Azure-Infrastruktur, erlangt Vollzugriff auf Datenbanken. Microsoft informiert die Kunden über nötige Schritte.
WeiterlesenMicrosofts Windows Server 2022 verfügbar
Microsofts nächste Version des Windows Server 2022, die als Long Term Servicing Channel Release (LTSC) bezeichnet wird, ist jetzt für Kunden verfügbar.
WeiterlesenMicrosoft Power Apps: 38 Millionen Datensätze lagen in Portalen offen
Sicherheitsforscher haben in Power-Apps-Portalen 38 Millionen Datensätze mit teils sensiblen Daten entdeckt – laut Microsoft aufgrund von Konfigurationsfehlern.
WeiterlesenPatchday: Microsoft meldet abermals Attacken auf Windows
Es gibt wichtige Sicherheitsupdates für unter anderem kritische Lücken in Azure, Edge und verschiedenen Windows-Versionen.
WeiterlesenExchange ProxyShell-Lücke: Scans suchen nach verwundbaren Servern
Mehrere tausend Server sind allein in Deutschland für die neue Exchange-Lücke anfällig. Dabei gibt es längst Patches von Microsoft.
WeiterlesenMicrosoft Teams korrekt absichern
Bereits vor der aktuell grassierenden Pandemie erfreuten sich Collaboration-Tools wie Microsoft Teams in Unternehmen zunehmender Beliebtheit.
WeiterlesenWindows-Netze verwundbar für Relay-Angriff PetitPotam
Forscher demonstrieren einen neuen Weg, sich zum König einer Windows-Domäne aufzuschwingen. Microsoft zuckt mit den Achseln und verweist auf Härtungsmaßnahmen.
WeiterlesenMicrosoft-Patchday: Angreifer nutzen vier Sicherheitslücken in Windows aus
Microsoft schließt unter anderem kritische Schadcode-Lücken in der Schutzlösung Windows Defender. Neben aktiven Angriffen könnten weitere Attacken bevorstehen.
Weiterlesen