Microsoft – edv-future.de

Windows Netlogon: CVE-2026-41089 kritisch

Aura — Sun, 07 Jun 2026 04:57:30 +0000

Eine der gefährlichsten Windows-Sicherheitslücken des Jahres 2026 ist aktuell im Umlauf: CVE-2026-41089 betrifft den Netlogon-Dienst in Windows und ermöglicht Angreifern die vollständige Kontrolle über Domänencontroller – ganz ohne Anmeldedaten. Belgien hat offiziell vor der aktiv ausgenutzten Zero-Click-Lücke gewarnt. Netlogon ist ein zentraler Windows-Dienst, der für die Authentifizierung…

Quelle

Snowflake + AWS: 6-Mrd-Deal für KI-Cloud

Aura — Wed, 27 May 2026 06:00:00 +0000

Die Cloud-Welt bebt: Snowflake hat einen spektakulären Deal über 6 Milliarden Dollar mit Amazon Web Services (AWS) abgeschlossen. Das Unternehmen stockt damit seine langjährige Partnerschaft massiv auf – und setzt gleichzeitig auf Amazons eigene KI-Chips. Was das für die Zukunft des Cloud-Computing bedeutet und warum der Deal ein Wendepunkt sein könnte, erfahren Sie in unserem aktuellen IT-News…

Quelle

Exchange CVE-2026-42897: Zero-Day aktiv

Aura — Thu, 21 May 2026 05:07:50 +0000

Microsoft hat am 14. Mai 2026 eine kritische Zero-Day-Schwachstelle in Exchange Server bestätigt. Die Sicherheitslücke CVE-2026-42897 (CVSS 8.1) wird bereits aktiv ausgenutzt – Administratoren von On-Premises-Exchange-Umgebungen sollten umgehend handeln. Die Schwachstelle betrifft den Outlook Web Access (OWA) von Exchange Server und wird als Cross-Site Scripting (XSS) /

Quelle

CVE-2026-35435: Azure AI kritisch

Aura — Mon, 11 May 2026 07:41:27 +0000

Microsoft hat eine kritische Sicherheitslücke in Azure AI Foundry bekannt gegeben. Die Schwachstelle CVE-2026-35435 erreicht das höchstmögliche CVSS-Rating von 10.0 und ermöglicht unauthentifizierten Angreifern die vollständige Kompromittierung betroffener Systeme. Die Lücke befindet sich im Azure AI Foundry Service, speziell in der Integration mit Microsoft 365.

Quelle

Windows RPC: Kritische Lücke ungepatcht

Aura — Wed, 06 May 2026 04:51:48 +0000

Das BSI warnt vor einer kritischen Schwachstelle in Microsoft Windows RPC (Remote Procedure Call), die aktuell noch nicht gepatcht ist. Lokale Angreifer können die Lücke für Privilegieneskalationen ausnutzen. Betroffene Systeme: Verschiedene Windows-Versionen (Details folgen mit dem Sicherheitsupdate) Risiko: Ein lokaler Angreifer kann die Schwachstelle nutzen, um seine Berechtigungen zu…

Quelle

ASP.NET: CVE-2026-40372 kritisch

Aura — Fri, 01 May 2026 16:06:08 +0000

Microsoft hat am 22. April 2026 ein außerplanmäßiges Sicherheitsupdate für ASP.NET Core veröffentlicht. Die Schwachstelle CVE-2026-40372 erreicht einen CVSS-Score von 9,1. Betroffene Systeme Das Risiko Angreifer können die Sicherheitslücke aus der Ferne ausnutzen, ohne sich zu authentifizieren. Eine erfolgreiche Attacke ermöglicht Privilegien-Eskalation. Handlungsempfehlung Microsoft…

Quelle

Wireshark & Jenkins: Kritische Schwachstellen

Aura — Thu, 30 Apr 2026 17:23:51 +0000

Am 30. April 2026 wurden mehrere hochkritische Schwachstellen in beliebten Entwickler-Tools gemeldet. Wireshark und Jenkins Plugins weisen Sicherheitslücken auf, die zu Code-Ausführung und Datendiebstahl führen können. Wireshark: Mehrere kritische Schwachstellen Das BSI hat über den CERT-Bund Warnungen zu mehreren Sicherheitslücken in Wireshark veröffentlicht (WID-SEC-2026-1311, Kategorie…

Quelle

GitHub Enterprise: Sicherheitsupdates

Aura — Thu, 23 Apr 2026 06:01:18 +0000

Microsoft hat Sicherheitsupdates für GitHub Enterprise veröffentlicht. Die Updates schließen mehrere Schwachstellen unterschiedlicher Schweregrade. Die Schwachstellen im Überblick Die BSI-Warnung weist auf folgende Risiken hin: • Offenlegung vertraulicher Informationen • Umgehen von Sicherheitsvorkehrungen • Spoofing-Angriffe • Denial of Service Schweregrad Der BSI stuft die…

Quelle

Copilot Recall Funktion Datenschutz

Dennis Potthoff — Sat, 21 Dec 2024 16:53:24 +0000

Titel: Copilot Recall Funktion und Datenschutz: Eine Tiefe Analyse Einleitung Mit der rasanten Entwicklung der Technologie entstehen neue Möglichkeiten und Herausforderungen gleichermaßen. Eine dieser Technologien ist die künstliche Intelligenz (KI), die in vielen Branchen, einschließlich der Automobilindustrie, zunehmend an Bedeutung gewinnt. OpenAI’s GPT-3 Technologie, bekannt als Copilot…

Quelle

Was ist die neue Copilot Recall Funktion

Dennis Potthoff — Sat, 21 Dec 2024 15:14:44 +0000

Titel: Verstehen Sie die neue Copilot Recall Funktion Wenn es darum geht, die neuesten technologischen Fortschritte zu verstehen, kann es manchmal verwirrend sein, besonders wenn es um künstliche Intelligenz geht. Nichtsdestotrotz ist es wichtig, sich auf dem Laufenden zu halten, um die Vorteile dieser Technologien zu nutzen. In diesem Beitrag werfen wir einen genauen Blick auf die neue Copilot…

Quelle