Auch nach zwei Updates lässt sich eine Zero-Day-Lücke im Windows User Profile Service ausnutzen. Einen ersten inoffiziellen Patch entfernt Microsoft mit seinem zweiten wirkungslosen Update.
IT-News Windows
Microsoft schließt Zero-Day-Lücke im Windows-Kernel
Von der Schwachstelle geht ein hohes Risiko aus. Sie erlaubt eine nicht autorisierte Rechteausweitung. Insgesamt bringt der Februar-Patchday Fixes für 51 Anfälligkeiten.
Microsoft: PCs benötigen für zuverlässige Windows-Updates mehrere Stunden Online-Zeit
Am Stück müssen Rechner mindestens zwei Stunden online sein. Insgesamt werden nach Bereitstellung neuer Updates bis zu sechs Stunden Online-Zeit für eine reibungslose Installation benötigt.
Microsoft veröffentlicht außerplanmäßige Updates für Windows Server und Windows 11
Sie beheben mehrere mit dem Januar-Patchday eingeführte Fehler. Betroffen sind unter anderem Windows Server mit aktivem Domänencontroller sowie Wechselmedien mit dem Dateisystem ReFS.
Microsoft schließt im Januar 6 Zero-Day-Lücken
Sie betreffen die Betriebssysteme Windows und Windows Server. Insgesamt bringt der Januar-Patchday Fixes für 96 Anfälligkeiten.
Qualcomm stellt neue Snapdragon-Plattform für Windows-PCs vor
Sie bietet 85 Prozent mehr CPU-Leistung als der Vorgänger. Der Snapdragon 8cx Gen 3 integriert aber auch eine neue Adreno GPU sowie neue 5G-Modem-Chips.
Offizielle Kartellbeschwerde gegen OneDrive-Integration in Windows eingelegt
Beschwerdeführer ist der Cloud-Anbieter Nextcloud. Microsoft soll mit der Bündelung von OneDrive und Windows eine marktbeherrschende Stellung missbrauchen. 30 europäische Cloudfirmen unterstützen die Beschwerde von Nextcloud.
Malware für ungepatchte Sicherheitslücke im Windows Installer im Umlauf
Ein von Microsoft veröffentlichte Patch lässt sich umgehen. Die Malware verschafft einem Angreifer Administratorrechte unter Windows 10, Windows 11 und Windows Server 2022.
Sicherheitsforscher veröffentlicht Beispiel-Exploit für Zero-Day-Lücke in Windows
Die Schwachstelle erlaubt eine nicht autorisierte Ausweitung von Benutzerrechten. Betroffen sind offenbar alle unterstützten Versionen von Windows und Windows Server. Die Veröffentlichung geschieht auf Protest gegen Microsoft.
Microsoft testet neuen Media Player für Windows 11
Er ersetzt die App Groove Music. Als Vorlage dienst indes der klassische Windows Media Player. Der wiederum bleibt auch weiterhin unter Windows 11 nutzbar.
Inoffizieller Patch für Zero-Day-Lücke in Windows erhältlich
Microsoft beseitigt eine Sicherheitslücke im August nur unvollständig. Der sogenannte Micropatch soll nun vor Angriffe auch die Schwachstelle schützen. Er ist kostenlos, erfordert aber ein Nutzerkonto beim Anbieter 0patch.
November-Patchday: Microsoft schließt sechs Zero-Day-Lücken
Für zwei Zero-Days sind bereits Exploits im Umlauf. Betroffen sind Exchange Server und Excel. Insgesamt stopft Microsoft 55 Löcher.
Google macht ungepatchte Schwachstelle in Windows AppContainer öffentlich
Der Bug erlaubt es, bestimmte Beschränkungen des AppContainers zu umgehen. Google macht die Details öffentlich, weil Microsoft keinen Patch bereitstellen will. Nach einer Kehrtwende arbeitet der Softwarekonzern nun doch an einem Fix.
Microsoft bestätigt weitere Zero-Day-Lücke in Windows-Druckwarteschlange
Erneut kann ein Angreifer Schadcode aus der Ferne einschleusen und Ausführen. Es handelt sich um eine weitere PrintNightmare-Lücke. Diese ist Microsoft allerdings bereits seit Dezember 2020 bekannt.
August-Patchday: Microsoft schließt erneut kritische Lücke in der Druckwarteschlange
Sie ist als kritisch eingestuft. Hacker können unter Umständen Schadcode aus der Ferne einschleusen und ausführen. Mit 44 Lücken fällt der August-Patchday eher "klein" aus.
Wegen zu hoher Nachfrage: Microsoft pausiert kostenlose Tests von Windows 365
Es steht nur eine begrenzte Serverkapazität für die Gratis-Tests zur Verfügung. Das Angebot erlebt eine "unglaubliche Resonanz". Microsoft schafft nun neue Kapazitäten.
Windows 365 kostest ab 28,20 Euro pro Benutzer und Monat
Kunden können ab sofort Microsofts neuen Cloud-PC-Dienst abonnieren. Es stehen die Versionen Business und Enterprise zur Verfügung, jeweils in den Varianten Basic, Standard und Premium zur Verfügung. Sie unterscheiden sich vor allem du ...
Microsoft warnt vor neuartiger Schadsoftware für Windows und Linux
LemonDuck nutzt vor allem bekannte Schwachstellen wie die Sicherheitslücken in Exchange Server, EternalBlue und BlueKeep. Aktiv ist die Malware auch in Deutschland. Die Hacker greifen Unternehmen gerne dann an, wenn diese mit Patches f ...
Microsoft warnt vor weiterer Zero-Day-Lücke in Windows-Druckwarteschlange
Sie lässt sich nur lokal ausnutzen. Ein Angreifer kann sich möglicherweise Systemrechte zum Ausführen von Schadcode sichern. Details zu der Schwachstelle präsentiert dessen Entdecker Anfang August auf der Sicherheitskonferenz Def Con 2 ...
Microsoft nennt versehentlich ersten Preis für Windows 365
Er liegt bei 31 Dollar pro Nutzer und Monat. Dafür gibt es Windows 365 Business mit 2 CPUs, 4 GByte RAM und 128 GByte Speicher. Microsoft bestätigt, dass es unterschiedliche Konfigurationen und Preislagen geben wird.
Windows 365: Microsoft stellt Cloud-PC-Dienst vor
Windows 365 ist auf Unternehmen aller Größen ausgerichtet. Der Cloud-PC umfasst Betriebssystem mit allen Anwendungen, Einstellungen und Daten. Der eigentliche Marktstart erfolgt am 2. August.
Juli-Patchday: Microsoft stopft 117 Löcher in seinen Produkten
Darunter sind neun Zero-Day-Lücken. Vier Schwachstellen nehmen Hacker aktiv ins Visier. Auch Adobe stellt Patches für kritische Lücken in mehreren Produkten bereit.
PrintNightmare: Microsoft veröffentlicht außerplanmäßiges Sicherheitsupdate
Es steht für Windows 10 und Windows Server zur Verfügung. Laut Microsoft wird die Schwachstelle bereits aktiv für Angriffe ausgenutzt. Es handelt sich um einen vorläufigen Fix.
PrintNightmare: Microsoft bestätigt Zero-Day-Lücke in Windows-Druckwarteschlange
Der anfällige Code steckt in allen Windows-Versionen. Angreifbar sind nach bisherigen Erkenntnissen aber nur Domänen-Controller. Microsoft rät zur Abschaltung von Remote-Druckaufträgen per Gruppenrichtlinie.
Beispielcode für ungepatchte Windows-Sicherheitslücke durchgesickert
Ein Bug in der Druckwarteschlange erlaubt das Einschleusen und Ausführen von Schadcode. Ein Angreifer kann unter Umständen die Kontrolle über einen Domänen-Server übernehmen. Forscher verwechseln die von ihnen entdeckte Schwachstelle m ...
Durchgesickertes Build von Windows 11 zeigt neue Oberfläche
Sie nimmt Anleihen vom abgesagten Windows 10 X. Dazu gehört die zentrierte Taskleiste. Microsoft stellt Windows 11 am 24. Juni im Livestream vor.
Windows-Patchday: Microsoft beseitigt sechs aktiv ausgenutzte Zero-Day-Lücken
Zwei davon kombinieren Hacker mit einer Zero-Day-Lücke in Chrome für zielgerichtete Angriffe. Insgesamt stopft Microsoft im Juli 50 Sicherheitslöcher. Betroffen sind neben Windows und Office auch SharePoint, Edge, Exchange Server und D ...
Microsoft: Massive Phishing-Kampagne verteilt Passwörter stehlende Malware
Die neue Variante der Malware Strrat gaukelt den Befall mit einer Ransomware vor. Tatsächlich richtet sie eine Hintertür ein, um Anmeldedaten zu stehlen. Die Hintermänner verbessern aber auch den modularen Aufbau der Schadsoftware.
Qualcomm stellt Snapdragon 7c für Windows 10 und Chromebooks vor
Die neue Plattform bringt Verbesserungen in den Bereichen Audio, Kamera und Konnektivität. Qualcomm verspricht bis zu zehn Prozent mehr Performance als die Konkurrenz. Vorteile ergeben sich auch für Enterprise-Kunden.
Mai-Patchday: Wichtige Updates von Microsoft und Adobe
Beide Unternehmen stopfen auch Zero-Day-Löcher in ihren Produkten. Microsoft bringt es auf insgesamt 55 Schwachstellen im Mai. Betroffen sind unter anderem Windows, Exchange Server, Office, Visual Studio und .NET.