Quelle: microsoft.com (Englisch)
Microsoft hat Sicherheitsupdates veröffentlicht, um zwei hochgefährliche Microsoft Exchange Zero-Day-Schwachstellen zu beheben, die unter dem Namen ProxyNotShell bekannt sind und in freier Wildbahn ausgenutzt werden.
Angreifer haben die beiden Sicherheitslücken...
Quelle: microsoft.com
Mit dem heutigen Patch Tuesday November 2022 behebt Microsoft sechs aktiv ausgenutzte Windows-Schwachstellen und insgesamt 68 Schwachstellen.
Elf der 68 mit dem heutigen Update behobenen Sicherheitslücken werden als "kritisch" eingestuft, da sie die Erhöhung von Berechtigu...
Quelle: microsoft.com
Heute ist Microsofts Patch Tuesday für Oktober 2022, und mit ihm werden eine aktiv ausgenutzte Windows-Sicherheitslücke und insgesamt 84 Schwachstellen behoben.
Dreizehn der 84 mit dem heutigen Update behobenen Sicherheitslücken werden als "kritisch" eingestuft, da sie die...
Quelle: microsoft.com (Englisch)
Microsoft untersucht zwei gemeldete Zero-Day-Schwachstellen, die Microsoft Exchange Server 2013, 2016 und 2019 betreffen. Bei der ersten Sicherheitsanfälligkeit mit der Bezeichnung CVE-2022-41040 handelt es sich um eine SSRF-Schwachstelle (Serve...
Quelle: security.com (Englisch)
Sicherheitsforscher haben eine bösartige Kampagne der Hackergruppe "Witchetty" entdeckt, die Steganografie verwendet, um eine Backdoor-Malware in einem Windows-Logo zu verstecken.
Es wird vermutet, dass Witchetty enge Verbindungen zu dem staatlich unterstützten...
Quelle: gteltsc.vn (Englisch)
Etwa Anfang August 2022 entdeckte das SOC-Team von GTSC im Rahmen der Sicherheitsüberwachung und der Reaktion auf Zwischenfälle, dass eine kritische Infrastruktur angegriffen wurde, und zwar speziell die Microsoft Exchange-Anwendung. Während der Untersuchung stellte...