Microsoft

Vor kurzem hat das U.S. Cyber Safety Review Board (CSBR) Bedenken über Microsofts Umgang mit den Storm-0558-Angriffen geäußert und auf erhebliche Sicherheitsmängel hingewiesen, die es einer in China ansässigen Gruppe...

SysAid, ein führender Anbieter von IT-Verwaltungssoftware, hat vor kurzem eine kritische Sicherheitsbedrohung aufgedeckt, die seine lokale Software betrifft. Der Bedrohungsakteur, identifiziert als DEV-0950 oder Lace Tempest...

Im Rahmen der jüngsten Welle von Störungen im Internet hat die schwer fassbare Hackergruppe Anonymous Sudan, die sich selbst als Storm-1359 bezeichnet, die Verantwortung für einen DDoS-Angriff (Distributed Denial of Service) übernommen, der die Website von Cloudflare vorübergehend lahmgelegt hat....

In den jüngsten Nachrichten hat Microsoft eine Warnung vor einer Schwachstelle in JetBrains TeamCity herausgegeben, die von nordkoreanischen Bedrohungsakteuren ausgenutzt wird. Diese Angriffe, die mit der berüchtigten Lazarus-Gruppe in Verbindung stehen, stellen eine...

Kürzlich wurde die Welt auf eine große Sicherheitslücke aufmerksam gemacht, die in Windows-Themen lauert und als CVE-2023-38146 gekennzeichnet ist. Diese Sicherheitslücke mit der Bezeichnung "ThemeBleed" hat den hohen Schweregrad 8.8 und...

Microsoft hat aufgedeckt, dass eine in China ansässige Hackergruppe mit dem Namen Storm-0558 hinter dem kalkulierten Versuch stand, E-Mail-Systeme zum Zwecke der geheimdienstlichen Erfassung zu infiltrieren. Die Gruppe drang in die E-Mail-Konten von etwa...

Microsoft hat kürzlich einen neuen Sicherheitshinweis herausgegeben, in dem Exchange Server-Administratoren aufgefordert werden, bestimmte Ausschlüsse von Antivirensoftware zu entfernen, die Systeme für Angriffe anfällig machen könnten. Dem Hinweis zufolge können einige Antivirenprogramme...

Microsoft hat angekündigt, dass sein Support-Diagnosetool MSDT bis 2025 auslaufen wird. Die Anwendung Windows Diagnostic Data Viewer (DDV) wird das Tool ersetzen, das von...

Forscher von Ermetic entdeckten EmojiDeploy, einen Cross-Site-Request-Forgery (CSRF)-Bug in Microsoft Azure-Diensten, der es Angreifern ermöglichen könnte, Code auf den betroffenen Systemen aus der Ferne auszuführen. Laut dem Blog des Unternehmens...

Die in diesem Blog-Beitrag besprochene Zerobot-Malware hat nichts mit ZeroBot.ai zu tun, einem GPT-3.5-betriebenen verbalen Chatbot mit demselben Namen, und auch nichts mit dem ZeroBot Raspberry Pi Zero...

Wenige Tage nachdem Microsoft Probleme mit der Kerberos-Authentifizierung eingeräumt hat, die Windows Server mit der Domänencontroller-Rolle betrafen und dazu führten, dass die Anmeldung von Domänenbenutzern und Remotedesktopverbindungen fehlschlugen, hat Microsoft...