[English]Sicherheitsforscher hatten kürzlich einen neuen Angriffsvektor namens PetitPotam offen gelegt. Mittels eines NTLM-Relay-Angriffs kann jeder Windows Domain Controller von Angreifern übernommen werden. ACROS Security hat nun bereits die zweite kostenlose 0Patch-Lösung für verschieden Windows Server-Versionen vorgelegt, die die Ausnutzung der Schwachstelle verhindert.
Die sogenannte Luca-App für Mobilgeräte soll ja die Verfolgung von Kontaktpersonen durch die Gesundheitsämter bei COVID-19-Verdachtsfällen erleichtern. Die mit viel Geld "gesponsorte" App fiel bisher aber eher durch Sicherheitslücken und weitere Skandale auf. Zeit, mal einen neuen Blick auf die Gemengelage zu werfen – u.a. wie oft die App von Gesundheitsämtern genutzt wird, und ob sie denn wenigstens hilft. Ach ja, das Innenministerium von Hessen wollte die App vom Bundesamt für Sicherheit in der Informationstechnik (BSI) auch mal auf Sicherheit prüfen lassen – aber dies wurde vom Bundesinnenministerium abgelehnt. Hier ein kleiner Überblick über die neuesten Possen.
Sicherheitsforscher von Varonis Systems weisen in einer Warnung auf die Gefahren durch Fehlkonfigurationen von Salesforce hin, einer Lösung zur Gestaltung eigener Webseiten. Durch die Fehlkonfigurierung können sensible Daten der Webseite für jedermann im Internet zugänglich gemacht werden. Anonyme Benutzer könnten z.B. Objekte abfragen, die sensible Informationen wie Kundenlisten, Supportfälle und E-Mail-Adressen von Mitarbeitern enthalten. 
Kurze Information für Administratoren von Office 365. Microsoft wird im Oktober den Azure AD E-Mail OTP-Authentifizierungsprovider für Office365-Tenants aktivieren. Dies ist Teil des Plans, von der externen Ad-hoc-Freigabe in SharePointOnline wegzukommen. Translate
Suchen
Blogs auf Borncity
Spenden und Sponsoren
Den Blog durch Spenden unterstützen.
Aus dem DNV-Netzwerk
- Microsoft Agent 365: Neue Sicherheitskontrollen gegen KI-Bedrohungen News 4. Mai 2026
- KI-Agenten erobern das Postfach: Microsoft, Google und AWS revolutionieren E-Mail-Management News 4. Mai 2026
- Microsoft schließt Vishing-Schutz für Teams ab News 4. Mai 2026
- MediaMonkey: Die bessere Wahl für Sammler mit großen Musikbibliotheken News 4. Mai 2026
- Globale Offensive gegen KI-Desinformation gestartet News 4. Mai 2026
Links
Amazon
Awards
MVP: 2013 – 2016
WIMVP: 2017 – 20202015
Blogroll
Soziale Netzwerke-Seiten
Foren
Um mir den Moderationsaufwand zu ersparen, empfehle ich eines der unter Websites verlinkten Angebote. Im Microsoft Answers-Forum bin ich gelegentlich noch als Moderator zu Windows-Themen unterwegs.
Neueste Kommentare
- Froschkönig bei Outlook-Fehler "Vergewissern Sie sich, dass die Webadresse xxx stimmt …"
- noway bei YouTube Memory-Leak macht in Browsern Probleme
- Froschkönig bei Nachlese zu Backup-Problemen durch Windows 11 April 2026-Updates KB5083769/KB5083631
- Andreas bei YouTube Memory-Leak macht in Browsern Probleme
- Günter Born bei Nachlese zu Backup-Problemen durch Windows 11 April 2026-Updates KB5083769/KB5083631
- Sandra bei Outlook-Fehler "Vergewissern Sie sich, dass die Webadresse xxx stimmt …"
- Anonym bei Neuer Betrugsversuch bei "The Breeze" über onepagebooking[.]com-Hotelbuchung?
- Bolko bei Nachlese zu Backup-Problemen durch Windows 11 April 2026-Updates KB5083769/KB5083631
- Fred bei Nachlese zu Backup-Problemen durch Windows 11 April 2026-Updates KB5083769/KB5083631
- User007 bei YouTube Memory-Leak macht in Browsern Probleme
- janil bei Status nach dem Besitzerwechsel von borncity.com
- Günter Born bei YouTube Memory-Leak macht in Browsern Probleme
- Franz bei YouTube Memory-Leak macht in Browsern Probleme
- Günter Born bei Status nach dem Besitzerwechsel von borncity.com
- Anonym bei YouTube Memory-Leak macht in Browsern Probleme
