IT-Sicherheit

Redaktionelle Illustration einer signierten Datenverbindung zwischen Windows-Arbeitsplatz und Server

Windows: NTLM-Signierung wird ab Mai 2027 Pflicht – November-Updates bereiten vor

| News, Windows und PC-Werkzeuge

Mit den Windows-Sicherheitsupdates vom 10. November 2026 leitet Microsoft eine neue Absicherung von NTLM-Verbindungen ein. Clients bieten die kryptografische Nachrichtensignierung nun standardmäßig an, während Server unsignierte Verbindungen vorerst noch akzeptieren. Ab Mai 2027 sollen Windows Server die Signierung standardmäßig verlangen. Administratoren können mögliche Kompatibilitätsprobleme schon jetzt anhand der NTLM-Ereignisse 4022 und 4023 identifizieren.

Windows: NTLM-Signierung wird ab Mai 2027 Pflicht – November-Updates bereiten vor Weiterlesen »

Moderne Browser-Illustration mit abstrakten Oberflaechenelementen in gedeckten Blau- und Gruentoenen

Chrome 157 und Extended Stable 156 aktualisiert: Fehlerkorrekturen bei Erweiterungen

| Browser und E-Mail-Clients, News

Google verteilt seit dem 11. November 2026 neue Chrome-Desktop-Builds für Windows, macOS und Linux. Stable 157.0.8103.78/.79 und Extended Stable 156.0.8078.100 enthalten laut Chromium-Änderungsprotokollen unter anderem Anpassungen an Erweiterungsberechtigungen und die Korrektur eines Speicherfehlers. Google rollt die Versionen gestaffelt aus und hat die endgültigen Sicherheitsdetails zunächst noch nicht veröffentlicht. Nutzer und Administratoren können ihren Update-Stand über die Chrome-Einstellungen prüfen.

Chrome 157 und Extended Stable 156 aktualisiert: Fehlerkorrekturen bei Erweiterungen Weiterlesen »

Redaktionelle Illustration einer Entwicklungs-Pipeline mit Protokollanalyse und markierter Auffälligkeit

GitHub Actions: Neue Sicherheitsprüfung findet Zugangsdaten in Workflow-Protokollen

| News, Webbetrieb und Entwicklerwerkzeuge

GitHub kann in einer neuen Vorschau auch GitHub-Actions-Protokolle nach versehentlich veröffentlichten Zugangsdaten durchsuchen. Die Funktion ist auf geeignete GitHub-Enterprise-Cloud-Umgebungen beschränkt und muss ausdrücklich aktiviert werden. Frühere Workflow-Läufe werden nicht nachträglich geprüft; außerdem erkennt die Vorschau nur bestimmte Geheimnismuster. Sicherheitsverantwortliche müssen die Warnungen zunächst selbst kontrollieren, da automatische Benachrichtigungen fehlen.

GitHub Actions: Neue Sicherheitsprüfung findet Zugangsdaten in Workflow-Protokollen Weiterlesen »

Redaktionelle Illustration einer Entwickleroberfläche mit strukturierten Programm- und Sicherheitskomponenten

Visual Studio Code 1.145.3 schließt gefährliche Lücken bei MCP und Workspace Trust

| News, Webbetrieb und Entwicklerwerkzeuge

Microsoft hat mit Visual Studio Code 1.145.3 mehrere Sicherheitslücken geschlossen. Dazu zählen Schwachstellen bei MCP-Benachrichtigungen und Installationslinks, über die unter bestimmten Voraussetzungen Befehle mit Nutzerrechten ausgeführt werden konnten. Weitere Korrekturen betreffen unter anderem Workspace Trust und Entwicklungsfunktionen. Entwickler und Administratoren sollten den installierten Versionsstand prüfen und die Aktualisierung einspielen.

Visual Studio Code 1.145.3 schließt gefährliche Lücken bei MCP und Workspace Trust Weiterlesen »

Sachliche Illustration eines Netzwerkspeichers mit mehreren Laufwerksschächten in einer IT-Arbeitsumgebung

Plex2Shell wird ausgenutzt: QNAP- und Synology-NAS benötigen Plex-Updates

| NAS, Backup und Speicherung, News

Plex bestätigt laufende Angriffe auf ungepatchte Plex-Media-Server, auch auf NAS-Systemen. QNAP und Synology haben aktualisierte Plex-Pakete bereitgestellt und nennen die jeweils erforderlichen Versionsstände. Wer Plex in einer betroffenen Version vom Internet aus erreichbar hatte, muss mit einer möglichen Kompromittierung rechnen; allein das Update reicht dann nicht aus. Der Fehler liegt in der Plex-Anwendung und nicht unmittelbar in QTS, QuTS hero oder DSM.

Plex2Shell wird ausgenutzt: QNAP- und Synology-NAS benötigen Plex-Updates Weiterlesen »

Nach oben scrollen