Borns IT- und Windows-Blog

[English]Microsoft hat im Oktober 2021 einige Security Update Releases-Benachrichtigungen und auch Revisionen publiziert. Da ich bisher nicht alles thematisieren konnte, fasse ich die betreffenden Meldungen in einem Sammelbeitrag zusammen. Die Sicherheitsinfos reichen von einer "Windows Key Storage Provider Security Feature Bypass Vulnerability" bis hin zur  Azure AD Security Feature Bypass Vulnerability.

Weiterlesen →

[English]Vor einigen Tagen wurden weitere russische Cyberangriffe gegen US-Unternehmen bekannt. Diese sind nach dem Muster des SolarWinds-Angriffs gestrickt und richten sich diesmal gegen Microsoft-Partner. Sicherheitsforscher Tenable kritisiert, dass die Cloud-Service-Provider die grundlegenden Sicherheitspraktiken ignorieren und so diesen Angriffen Vorschub leisten.

Weiterlesen →

Sicherheitsforscher haben sich in Tel Aviv 5.000 WLAN-Netzwerk vorgenommen und probiert, ob sie in diese Netzwerke hereinkommen. Der CyberArk-Sicherheitsforscher Ido Hoorvitch war zunächst mit einer WiFi-Sniffing-Ausrüstung im Stadtzentrum von Tel Aviv unterwegs, um eine Stichprobe von 5.000 Netzwerk-Hashes für seine Untersuchung zu sammeln. Als Nächstes nutzte der Forscher eine Schwachstelle aus, die das Abrufen eines PMKID-Hashes ermöglicht, der normalerweise für Roaming-Zwecke generiert wird. Damit gelang es ihm, 70% der 5.000 WiFi-Netzwerke in Tel Aviv zu knacken. Der Beweis, dass Heimnetzwerke äußerst ungesichert und leicht zu kapern sind. Die Details lassen sich bei den Kollegen von Bleeping Computer nachlesen.