Microsoft

Microsoft plant, Nutzern in der EU sowie im Europäischen Wirtschaftsraum kostenlose Sicherheitsupdates für Windows 10 für ein weiteres Jahr bereitzustellen – sofern sie sich mit einem Microsoft-Konto anmelden. Damit reagiert der Konzern auf Kritik von Verbraucherschützern, die die bisherige Praxis in Konflikt mit europäischen Vorgaben sahen.

Eine gravierende Schwachstelle in Microsofts Entra ID hätte es Angreifern ermöglicht, uneingeschränkten Zugriff auf beliebige Mandanten zu erlangen – ohne dabei Spuren zu hinterlassen. Ein Sicherheitsforscher deckte die Lücke auf und warnte vor gravierenden Defiziten in Microsofts interner Token-Architektur. Wie es zu diesem Szenario kam und warum selbst höchste Sicherheitsmaßnahmen wirkungslos gewesen wären.

Microsoft hat im Windows Admin Center ein neues Werkzeug vorgestellt, mit dem sich virtuelle Maschinen von VMware vCenter direkt zu Hyper-V migrieren lassen. Die Funktion steht aktuell als Preview zur Verfügung und basiert auf der "VM Conversion"-Erweiterung. Ziel ist es, Admins einen einfachen und weitgehend unterbrechungsfreien Wechsel zwischen Virtualisierungsplattformen zu ermöglichen.

Ein aktuelles Sicherheitsupdate für Windows sorgt bei Standardnutzern für unerwartete Abfragen von Administratorrechten. Grund ist eine Änderung im Umgang mit MSI-Reparaturen, die Microsoft im Rahmen einer Schwachstellenbehebung eingeführt hat. Betroffen sind zahlreiche Windows-Client- und Server-Versionen.

Schadsoftware enttarnt sich künftig vielleicht selbst – zumindest, wenn es nach Microsoft geht. Mit Project Ire stellt das Unternehmen eine KI vor, die Malware ohne menschliche Hilfe analysiert und klassifiziert. Dabei setzt das System auf Techniken, die bislang nur erfahrene Sicherheitsexperten beherrschten.

Für Admins, die sich fundiertes Wissen in modernen Cloudtechnologien aneignen oder vorhandene Kenntnisse vertiefen möchten, bieten wir im Herbst zwei Online-Intensivseminare an: eines zum Thema Microsoft Intune und eines zu Azure Virtual Desktop. Beide richten sich an Fachkräfte, die mit dem Betrieb von Microsoft-Umgebungen befasst sind. Der Fokus liegt auf praxisnahen Beispielen aus dem Arbeitsalltag. Jetzt anmelden!

Die beiden jüngst entdeckten kritischen Schwachstellen in Microsofts SharePoint-Servern werden derzeit aktiv von mehreren Bedrohungsakteuren ausgenutzt – darunter auch Gruppen, die mit der chinesischen Regierung in Verbindung stehen. Die Angriffe führen in einigen Fällen zur Verbreitung von Ransomware.

Nach weltweiten Angriffen auf Microsofts SharePoint-Server durch eine Zero-Day-Schwachstelle namens "ToolShell" hat der Konzern nun kurzfristig Sicherheitsupdates bereitgestellt. Die Attacken, die bereits über 50 Organisationen betrafen, zeigen: Die bisherigen Patches reichten nicht aus. Bitdefender hat derweil Indicators of Compromise veröffentlicht, nach denen Admins Ausschau halten sollten.

Ein technischer Fehler aufseiten Microsofts sorgt derzeit weltweit für Frust bei IT-Administratoren: Die Synchronisierung des Windows Server Update Services mit Microsoft Update ist seit der Nacht unterbrochen. Infolgedessen lassen sich keine aktuellen Windows-Updates mehr über WSUS verteilen – ein ernstes Problem für viele Unternehmen.

On-Premises bleibt – aber unter neuen Bedingungen: Microsoft hat die neue Exchange-Version SE veröffentlicht. Die Umstellung bringt vor allem lizenztechnische Änderungen mit sich. Unternehmen müssen sich auf ein neues Servicemodell einstellen, das kontinuierliche Updates statt klassischer Releases vorsieht.