Schlagwort-Archiv: Windows

EchoLeak: Erste AI 0-Click-Sicherheitslücke in Microsoft Copilot

Veröffentlicht am 13. Juni 2025 von Günter Born

[English]Sicherheitsforscher sind auf die erste Zero-Click-Schwachstelle in einer KI-Anwendung gestoßen. Wenig überraschend für mich betrifft dies Microsoft 365 Copilot. Angreifer könnten Microsoft 365 Copilot über diese,  als EchoLeak bezeichnete, Schwachstelle zu einer Datenexfiltration zwingen.

Veröffentlicht unter Office, Sicherheit, Software, Windows | Verschlagwortet mit , , | 12 Kommentare

Windows Netzwerkschwachstelle CVE-2025-33073 (Reflective Kerberos Relay Attack)

Veröffentlicht am 11. Juni 2025 von Günter Born

[English]Zum 10. Juni 2025 hat Microsoft mit den Sicherheits-Updates für Windows auch die Schwachstelle CVE-2025-33073 gepatcht. Es handelt sich um eine Schwachstelle im Kerberos-Netzwerkprotokoll, die im Januar 2025 von RedTeam Pentesting entdeckt wurde. Nachfolgende lege ich einige Informationen zur Schwachstelle … Weiterlesen →

Veröffentlicht unter Netzwerk, Sicherheit, Update, Windows, Windows Server | Verschlagwortet mit , , , , | 1 Kommentar

Microsoft Security Update Summary (10. Juni 2025)

Veröffentlicht am 10. Juni 2025 von Günter Born

[English]Microsoft hat am 10. Juni 2025 Sicherheitsupdates für Windows-Clients und -Server, für Office – sowie für weitere Produkte  – veröffentlicht. Die Sicherheitsupdates beseitigen 65  Schwachstellen (CVEs), zwei davon wurden als 0-day klassifiziert. Eine Schwachstelle wurde bereits angegriffen. Nachfolgend findet sich … Weiterlesen →

Veröffentlicht unter Office, Sicherheit, Update, Windows | Verschlagwortet mit , , , , | 3 Kommentare

Juni 2025-Patchday soll Schwachstelle CVE-2025-33073 in Windows schließen

Veröffentlicht am 10. Juni 2025 von Günter Born

[English]Zum 11. Juni 2025 wird Microsoft seinen regulären Patchday durchführen und Sicherheitsupdates für Windows veröffentlichen. Administratoren in Unternehmen sollten dieses Mal die Sicherheitsupdates zeitnah installieren, da eine Schwachstelle CVE-2025-33073 in Windows geschlossen werden soll. Zum Wochenende ging bereits eine Information … Weiterlesen →

Veröffentlicht unter Sicherheit, Update, Windows 10, Windows Server | Verschlagwortet mit , , , | 12 Kommentare

Acronis Cyber Protect Sicherheitslücken gefährden Windows-Systeme

Veröffentlicht am 10. Juni 2025 von Günter Born

[English]Kurzer Hinweis für Nutzer, die Acronis Cyber Protect in einer Windows-Umgebung einsetzen. Es gibt eine aktuelle Sicherheitswarnung des Bundesamts für Sicherheit in der Informationstechnik (BSI). Demnach sind mehrere Schwachstellen im Produkt bekannt geworden, die die Sicherheit von Windows gefährden.

Veröffentlicht unter Sicherheit, Software, Virenschutz, Windows | Verschlagwortet mit , , , | 11 Kommentare

Microsoft veröffentlicht Script, um inetpub neu anzulegen

Veröffentlicht am 7. Juni 2025 von Günter Born

[English]Zum April 2025-Patchday kam es unter Windows 10/11 zur Verwirrung über einen angelegten Ordner "inetpub". Manche Nutzer löschten diesen Ordner, obwohl Microsoft diesen benötigt. Nun hat Microsoft ein "Reparatur"-Script freigegeben, welches diesen Ordner auf der Windows-Systempartition wieder restauriert.

Veröffentlicht unter Problemlösung, Windows | Verschlagwortet mit | 22 Kommentare

Betriebssystem/Windows Verteilung (Ende Mai 2025); Windows 11 schwächelt

Veröffentlicht am 7. Juni 2025 von Günter Born

[English]Wir haben Juni 2025 und für Ende Mai 2025 liegen wieder die Zahlen von Statcounter zur Betriebssystemverteilung auf dem Desktop vor. Nachdem Windows 10 ja im Oktober 2025 aus dem Support fällt, kommt für viele Nutzer eigentlich nur Windows 11 … Weiterlesen →

Veröffentlicht unter Android, macOS X, Windows | Verschlagwortet mit , , , , | 14 Kommentare

Gibt es Probleme in Windows mit Intel Treiber-Updates für Fujitsu-Geräte (2025)?

Veröffentlicht am 7. Juni 2025 von Günter Born

[English]Kurze Frage an die Leserschaft, die Geräte von Fujitsu im Einsatz haben. Ich habe gerade den Hinweis erhalten, dass es Probleme gibt, von Fujitsu bereitgestellte Intel-Treiber-Pakete unter Windows zu installieren.

Veröffentlicht unter Geräte, Problem, Update, Windows | Verschlagwortet mit , , , | 7 Kommentare

Automatisierte Kontaktsynchronisation im Unternehmensumfeld: Warum IT-Administratoren das Thema nicht unterschätzen sollten

[Sponsored Post]In vielen Unternehmen existiert ein Wildwuchs an Kontaktquellen: GAL, Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme, lokale Listen oder Schatten-Adressbücher, die irgendwo „mitlaufen". Für erfahrene Administratoren ist das kein neues Problem – aber eines, das im hybriden und mobilen Arbeitsalltag zunehmend Relevanz bekommt. Aber es gibt eine Lösung ... Weiterlesen ... [

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ... [

Fünf Best Practices für Single Sign-On zur Absicherung von Zugriffen im Jahr 2026

[Sponsored Post]Single Sign-On (SSO) ist ein zentraler Bestandteil moderner Identitätsarchitekturen. Es vereinfacht den Zugriff für Nutzer und ermöglicht Sicherheitsteams, konsistente Kontrollen über alle Anwendungen hinweg anzuwenden. Hier sollte man aber die "Best practice für SSO" berücksichtigen. Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

Der EU DMA wirkt: Microsoft drängelt nicht mehr Edge, Store, Suche etc. auf

Veröffentlicht am 3. Juni 2025 von Günter Born

[English]Einfach herrlich, wie der Digital Markets Act der europäischen Union (EU) wirkt. Microsoft hat nun bekannt gegeben, dass man in Windows 10 und 11 umsteuert, und dem Benutzer kein Edge mehr als Standard-Browser unterjubelt, den Store deinstallierbar macht, sowie bestimmte … Weiterlesen →

Veröffentlicht unter Problemlösung, Windows | Verschlagwortet mit , , , , | 50 Kommentare

Windows-Design-Fehler ermöglicht User Group Policies auszuhebeln

Veröffentlicht am 2. Juni 2025 von Günter Born

[English]Eine etwas eigenwillige Design-Entscheidung der Windows-Entwickler ermöglicht es, Angreifern Gruppenrichtlinien für Nutzer (user group policies) lokal auszuhebeln. Es reichen normale Benutzerrechte und eine Datei, die in Windows mitgeliefert wird. Microsoft hat nicht vor, dieses Problem zu lösen. Das ist das … Weiterlesen →

Veröffentlicht unter Sicherheit, Windows, Windows Server | Verschlagwortet mit , , | 107 Kommentare