Angreifer können Microsoft Entra dazu missbrauchen, falsche externe MFA-Anbieter in den Anmeldevorgang einzuschleusen und damit Passwörter zu stehlen. Sicherheitsforscher von Varonis haben die Methode „TrustSink“ getauft. (Weiter lesen)
Rund 22.000 Microsoft-Exchange-Server sind weiterhin nicht gegen eine schwerwiegende Sicherheitslücke geschützt. Diese ermöglicht es Angreifern, die Authentifizierung zu umgehen und Zugriff auf die Postfächer sämtlicher Nutzer zu erlangen. (W…
Warum gefährden harmlose Selfies mit dem Victory-Zeichen plötzlich die eigene Identität? Scharfe Smartphone-Kameras lichten Fingerabdrücke mittlerweile so genau ab, dass Hacker damit Bankkonten knacken. Das BSI fordert daher ein radikales Umden…
Microsoft drückt bei der Änderung für Exchange Online PowerShell auf Pause: Die Abschaltung des „-Credential“-Parameters wird um sechs Monate verschoben, die neue Deadline ist nun im Dezember 2026 – alte Skripte laufen vorerst weiter. (Weiter…
In mehreren WLAN-Routern des chinesischen Herstellers Tenda ist eine bislang nicht dokumentierte Hintertür entdeckt worden, die Angreifern einen direkten Administratorzugang verschaffen kann. Ein Patch ist nicht verfügbar. (Weiter lesen)
Während Angriffe auf Online-Dienste oft immer raffinierter werden, nutzen einige Angreifer weiterhin die groben Methoden. So wurde in der letzten Zeit massiv versucht, Accounts in Microsoft 365 per Brute-Force-Angriff zu knacken. (Weiter lese…
Windows erhält im Juni umfangreiche Sicherheitsänderungen. Dazu werden zunächst im Canary Channel des Insider-Programms neue Authentifizierungsfunktionen eingeführt, um die Abhängigkeit vom NT LAN Manager (NTLM) zu verringern. (Weiter lesen)
…
Microsoft beendet den Versand von SMS-Codes für die Anmeldung bei privaten Konten. Der Konzern stuft das Verfahren wegen der Gefahr durch SIM-Swapping als Sicherheitsrisiko ein. Nutzer müssen nun auf moderne Passkeys oder Authentifizierungs-App…
Schluss mit Passwörtern: Microsoft dreht den traditionellen Kennwörtern den Hahn zu. Aufgerüttelt durch KI-gestützten Phishing-Attacken, die über 50 Prozent Klickrate erreichen, will Microsoft nur noch Passkeys zulassen und schafft Sicherheits…
Eine schwerwiegende Sicherheitslücke in OpenSSH betrifft zahlreiche Versionen der Fernzugriffssoftware aus den vergangenen 15 Jahren. Angreifer könnten unter bestimmten Voraussetzungen vollständigen Root-Zugriff auf betroffene Server erlangen. …