Sicherheitsforscher melden eine aktive Ausnutzung einer kritischen Schwachstelle im Windows Server Update Services (WSUS). Die Sicherheitslücke ermöglicht Remotecodeausführung, es gibt aber schon ein Sicherheits-Update. (Weiter lesen)
Microsoft stärkt die Sicherheit bei Outlook. Seit Anfang September entfernt der Konzern Schritt für Schritt die Unterstützung sogenannter Inline-SVG-Bilder in Outlook für das Web und in der neuen Outlook-App für Windows. (Weiter lesen)
Sicherheitsforscher schlagen Alarm wegen einer neuen Cyberkampagne, bei der Angreifer gezielt die Suchmaschinenoptimierung (SEO) manipulieren. Im Mittelpunkt steht eine Schadsoftware namens BadIIS. (Weiter lesen)
Eine ungewöhnliche Ankündigung sorgt derzeit in der IT-Sicherheitswelt für Aufsehen: Gleich 15 berüchtigte Ransomware-Gruppen, darunter Scattered Spider und Lapsus$, erklärten auf dem Untergrundforum Breachforums, ihre Aktivitäten einzustellen….
Eine von Moskau unterstützte Hacker-Einheit namens Static Tundra nutzt derzeit eine Schwachstelle in Cisco-Software aus, um sich dauerhaft Zugang zu fremden Netzwerken zu verschaffen. Der Bug selbst ist schon seit Jahren bekannt. (Weiter lese…
Viele Unternehmen führen Phishing-Schulungen mit ihren Mitarbeitern durch, um die Sicherheit vor Angriffen zu erhöhen. Allerdings sind diese weitgehend nutzlos, wie eine Untersuchung bei 19.000 Beschäftigten im Gesundheits-Sektor zeigte. (Wei…
Zwei Hacker, die sich „Saber“ und „cyb0rg“ nennen, haben den Computer eines nordkoreanischen Regierungs-Hackers kompromittiert und dessen Inhalte veröffentlicht. Das gewährt nun ungewöhnlich tiefe Einblicke in die Arbeitsweise von Kimsuky. (W…
Der frühere Cybersicherheits- und Anti-Terror-Berater zweier US-Präsidenten, Roger Cressey, schlägt Alarm: Die anhaltenden Sicherheitsprobleme bei Microsoft gefährden aus seiner Sicht massiv die nationale Sicherheit der USA. (Weiter lesen)
…
Ein Rechtsstreit bringt neues Feuer in die Debatte um das Ende von Windows 10: Nur drei Monate vor dem Support-Aus hat ein Nutzer Microsoft verklagt. Der Vorwurf: Der Konzern gefährde wissentlich Nutzerdaten, um den Umstieg auf Windows 11 zu er…
Microsoft hat erklärt, dass die jüngsten Zero-Day-Exploits gegen SharePoint-Server von bekannten chinesischen Hackergruppen ausgingen. Bereits seit dem 7. Juli 2025 beobachtete man demnach Aktivitäten der Gruppen Linen Typhoon und Violet Typhoo…