Schlagwort: microsoft

Microsoft wird ab November 2026 MSIX-Anhänge in Outlook standardmäßig blockieren und damit neue Einschränkungen für Windows-Installationspakete einführen. Die Änderung betrifft Outlook im Web und das neue Outlook für Windows für Nutzer von Exchange Online. Die Einführung soll Anfang November beginnen und bis Mitte des Monats allgemein verfügbar sein. Microsoft rechnet mit geringen Beeinträchtigungen, da die…

Microsoft bestätigte das Problem, nachdem Nutzer auf mehreren Support-Plattformen Fehler gemeldet hatten. Zu den betroffenen Funktionen gehörten Kopieren und Einfügen, automatisches Ausfüllen und das Ziehen von Formeln zwischen Zellen. Das Problem betraf Excel 2016, 2019, 2021 und 2024. Es beeinträchtigte auch Excel Online in Office Online Server-Umgebungen. Wenn Nutzer versuchten, Inhalte einzufügen, ließ Excel die…

Fast 22.000 über das Internet erreichbare Microsoft Exchange-Server sind weiterhin nicht gegen eine schwerwiegende Schwachstelle gepatcht, die es Angreifern ermöglichen könnte, die E-Mail-Konten von Nutzern zu übernehmen. Die Schwachstelle CVE-2026-62911 betrifft Exchange Server 2016, Exchange Server 2019 und Exchange Server Subscription Edition. Microsoft behob das Problem mit seinen Patch-Tuesday-Updates im August 2026. Schwachstelle kann Angreifern…

Microsoft hat das ältere Kommandozeilentool WMIC aus neuen Windows-11-Installationen entfernt und damit ein integriertes Dienstprogramm abgeschafft, das Cyberkriminelle wiederholt bei Angriffen missbraucht haben. Die Änderung betrifft die Windows-11-Versionen 24H2 und 25H2 sowie die in dieser Woche veröffentlichten Beta-Versionen von Windows 11. Während WMIC verschwindet, bleibt die zugrunde liegende Windows-Management-Instrumentation-Plattform weiterhin verfügbar. Microsoft entfernt WMIC aus…

Microsoft hat Sicherheitsupdates für die LegacyHive-Schwachstelle veröffentlicht, eine Zero-Day-Lücke in Windows, durch die ein lokaler Angreifer Administratorrechte erlangen könnte. Die als CVE-2026-62832 geführte Schwachstelle betrifft den Windows User Profile Service. Microsoft behob das Problem mit den Patch-Tuesday-Updates vom August 2026, nachdem kurz nach den Juli-Updates ein öffentlicher Proof-of-Concept-Exploit erschienen war. LegacyHive kann Administratorrechte ermöglichen Die…

Microsoft bereitet eine Pflicht zur TPM-Attestierung für Server vor, die die Aktivierung über den Windows Key Management Service (KMS) verwalten. Die Änderung könnte viele gefälschte Windows-KMS-Aktivatoren blockieren, die für Softwarepiraterie eingesetzt werden. Das Unternehmen erklärt, dass zukünftige KMS-Hosts nachweisen müssen, dass sie auf verifizierter und nicht kompromittierter Hardware ausgeführt werden, bevor sie Windows-Clientgeräte aktivieren dürfen.…

Microsoft hat ein Sicherheitsupdate veröffentlicht, das die RoguePlanet-Zero-Day-Sicherheitslücke behebt. Die Schwachstelle in Microsoft Defender wurde kurz nach dem Patch Tuesday im Juni 2026 öffentlich bekannt. Der Sicherheitsforscher Nightmare Eclipse veröffentlichte die als CVE-2026-50656 registrierte Schwachstelle im Rahmen eines anhaltenden Streits mit Microsoft über die Offenlegung von Sicherheitslücken und das Bug-Bounty-Programm des Unternehmens. RoguePlanet-Zero-Day-Sicherheitslücke betraf vollständig…

Die Festnahme eines mutmaßlichen Mitglieds der Hackergruppe Scattered Spider durch das FBI hat eine breitere Debatte über Microsofts GDID-Tracking und den Datenschutz der Nutzer ausgelöst. Gerichtsunterlagen zeigen, dass die Ermittler den 19-jährigen Peter Stokes identifizierten, indem sie Aktivitäten mit einer dauerhaften Windows Global Device Identifier (GDID) verknüpften. Der Fall hat viele Windows-Nutzer dazu veranlasst, zu…