Ein Microsoft-Paketangriff hat neue Bedenken hinsichtlich der Sicherheit von Software-Lieferketten ausgelöst, nachdem Forscher Malware entdeckt hatten, die Zugangsdaten stiehlt und in Dutzenden Open-Source-Projekten des Unternehmens versteckt war. Der Vorfall betraf Projekte auf GitHub und setzte Entwickler Schadsoftware aus, die Passwörter, Authentifizierungs-Tokens, API-Schlüssel und andere sensible Informationen sammeln konnte. Die Angreifer zielten auf vertrauenswürdige Softwarepakete ab,…
Das Microsoft-CoreUtils-Projekt bringt bekannte Linux-Kommandozeilenwerkzeuge direkt in Windows-Umgebungen. Die Initiative zeigt, wie Microsoft plattformübergreifende Entwicklungsabläufe weiter verbessert und Windows attraktiver für Entwickler macht, die regelmäßig mit Linux-Systemen arbeiten. Das Projekt konzentriert sich auf native Implementierungen der beliebten GNU Core Utilities in Windows. Diese Werkzeuge umfassen bekannte Linux-Befehle, die Entwickler, Systemadministratoren und Ingenieure für Skripting, Automatisierung…
Der von Microsoft bestätigte MFA-Ausfall beeinträchtigt die My-Sign-Ins-Plattform und stört Authentifizierungsdienste für einige Nutzer. Kunden berichten über Probleme bei der Verwaltung von Multifaktor-Authentifizierung, der Aktualisierung von Sicherheitsinformationen und der Nutzung von Kontowiederherstellungsfunktionen. Microsoft bestätigte den Vorfall, nachdem Nutzer Fehler bei Identitäts- und Authentifizierungsdiensten im Zusammenhang mit Microsoft-Konten und Unternehmensumgebungen festgestellt hatten. Der Ausfall betrifft Organisationen,…
Microsofts Datenoperationen in den Niederlanden stehen im Mittelpunkt einer wachsenden Debatte in den Niederlanden und ganz Europa. Die Diskussion dreht sich längst nicht mehr nur um Cloud-Computing und Rechenzentren. Politiker, Forscher und Organisationen für digitale Rechte äußern zunehmend Bedenken hinsichtlich digitaler Souveränität, Energieverbrauch und Europas Abhängigkeit von amerikanischen Technologiekonzernen. Gleichzeitig versuchen mehrere europäische Regierungen, die…
Microsofts Claude-Code-Kosten sollen intern zu einem großen Problem geworden sein, nachdem die intensive Nutzung KI-basierter Coding-Tools geplante Budgets innerhalb kurzer Zeit aufgebraucht haben soll. Berichten zufolge reduzierte Microsoft später den internen Zugriff auf Claude Code, nachdem die tokenbasierte Preisstruktur die KI-Ausgaben deutlich schneller steigen ließ als erwartet. Die Situation verdeutlicht die wachsenden Sorgen rund um…
Microsoft verabschiedet sich schrittweise von SMS-basierter Authentifizierung für private Konten als Teil seiner umfassenderen Strategie für passwortlose Sicherheit. Das Unternehmen plant, SMS-Verifizierungscodes für Anmeldungen und Kontowiederherstellungen in Microsoft-Diensten nach und nach abzuschaffen. Microsoft erklärt, dass SMS-Authentifizierung keinen ausreichenden Schutz mehr gegen moderne Cyberbedrohungen bietet. Stattdessen möchte das Unternehmen Nutzer zu Passkeys, Authenticator-Apps und anderen phishing-resistenten…
Payroll-Pirate-Angriffe richten sich gegen Microsoft-Mitarbeiter in Kanada durch fortschrittliche Phishing-Kampagnen, die darauf ausgelegt sind, Konten zu kapern. Angreifer verwenden täuschend echte Anmeldeseiten und Techniken zur Sitzungsübernahme, um Zugriff zu erlangen, ohne übliche Sicherheitswarnungen auszulösen. Die Kampagne zeigt, wie sich Bedrohungsakteure zunehmend auf direkten finanziellen Gewinn konzentrieren, indem sie vertrauenswürdige Unternehmenssysteme ausnutzen. Phishing-Seiten erfassen Zugangsdaten und…
Eine Microsoft-Entwicklerkontosperre blockierte vorübergehend Updates für wichtige Tools wie VeraCrypt und WireGuard. Das Problem verhinderte, dass Entwickler Windows-Updates signieren und veröffentlichen konnten, wodurch die normale Softwarewartung gestört wurde. Microsoft hat inzwischen damit begonnen, den Zugriff wiederherzustellen und das Problem zu beheben. Kontosperren stoppten Updates Die Sperre betraf Konten, die für die Signierung von Windows-Treibern und…
Microsoft behebt Probleme bei der E-Mail-Zustellung in klassischem Outlook, nachdem Nutzer fehlgeschlagene Sendungen und unerwartete Fehler gemeldet haben. Das Problem betraf die E-Mail-Funktion in bestimmten Kontokonfigurationen. Das Update stellt die normale Funktion wieder her und macht manuelle Eingriffe überflüssig. Probleme beim E-Mail-Versand betreffen Nutzer Einige Nutzer hatten Schwierigkeiten beim Versenden von E-Mails über klassisches Outlook.…
Microsoft entfernt den Support and Recovery Assistant aus Windows als Teil seiner Strategie für sicherere Support-Tools. Das Unternehmen hat das Tool offiziell eingestellt und integriert es nicht mehr in aktuelle Systemversionen. Die Änderung betrifft sowohl normale Nutzer als auch IT-Teams, die es zur Fehlerbehebung eingesetzt haben. Das SaRA-Tool wird eingestellt Microsoft entfernt den Support and…