Microsoft zieht bei der Absicherung seiner Windows-Plattformen die Reißleine: In künftigen Windows-Versionen wird das Authentifizierungsprotokoll NTLM standardmäßig deaktiviert. Bekannt ist das schon lange, nun gibt es weitere Infos. (Weite…
Die Sicherheitsfirma Mandiant hat eine umfangreiche Datenbank veröffentlicht, mit der sich administrative Passwörter, die mit Microsofts Hash-Algorithmus NTLM in Version 1 geschützt sind, innerhalb weniger Stunden knacken lassen. (Weiter lese…
Eine KI-Analyse hat eine kritische Sicherheitslücke in NASA-Software aufgedeckt, die drei Jahre lang unbemerkt blieb. Hacker hätten darüber sogar auf Raumfahrzeuge zugreifen können. (Weiter lesen)
Eine neue Sicherheitsanalyse des Unternehmens Comparitech nennt die am häufigsten verwendeten Passwörter des aktuellen Jahres. Neben den üblichen Verdächtigen sind auch einige zunächst weniger offensichtliche Zeichenkombinationen in den Top 100…
Still und leise hat Microsoft bei der neuesten Version von Windows 11 eine tiefgreifende Änderung vorgenommen – mit spürbaren Folgen. Wer künftig das Windows 11 2025-Update (Version 25H2) installiert, muss sich auf strengere Sicherheitsvorgaben…
Microsoft vereinfacht die Einrichtung von iCloud-Konten in Outlook durch OAuth 2.0-Unterstützung. Nutzer können sich jetzt direkt mit ihrer Apple-ID anmelden, ohne app-spezifische Passwörter erstellen zu müssen. Die neue Funktion wird bereits a…
Ein HP-Update hat bei einigen PCs versehentlich kritische Microsoft-Zertifikate gelöscht und Nutzer von ihren Accounts ausgesperrt. Ein übereifriges und nachlässig geschriebenes Skript verwechselte wichtige Entra-ID-Zertifikate mit alten HP-Kom…
Microsoft hat bestätigt, dass Windows-Updates seit Ende August 2025 die Authentifizierung auf Systemen mit gemeinsamen Sicherheitskennungen (SIDs) beeinträchtigen. Betroffen sind Windows 11 24H2 und 25H2 sowie Windows Server 2025. (Weiter l…
Sicherheitsforscher haben einen neuen Android-Angriff namens „Pixnapping“ entdeckt, der sensible Daten wie 2FA-Codes und private Nachrichten binnen 30 Sekunden stehlen kann. Die Attacke funktioniert ohne App-Berechtigungen und betrifft Millione…
Microsoft hat bestätigt, dass derzeit ein Fehler im klassischen Outlook-Client für Windows-Systeme dazu führt, dass die Anwendung direkt beim Start abstürzt. Betroffen sind vor allem Kunden mit einem Microsoft-365-Abonnement. (Weiter les…