IT-Sicherheit

Zwei Bildschirmarbeitsplätze zeigen eine Verwaltungskonsole und ein fernverwaltetes Computersystem

AMD: Zwei Sicherheitslücken in Fernverwaltung ermöglichen KVM-Zugriff

| Apple und PC-Hardware, News

AMD hat zwei Sicherheitslücken in der Management Console sowie weiteren Werkzeugen zur Fernverwaltung von AMD-PRO-Systemen offengelegt. Eine Schwachstelle kann den Zugriff auf geschützte Verwaltungsfunktionen und gespeicherte Zugangsdaten ermöglichen, die zweite betrifft KVM-Verbindungen. Der Hersteller nennt korrigierte Buildnummern für Management Console, DASH CLI und Manageability API. IT-Abteilungen sollten ihre Installationen und die Konfiguration der Fernverwaltung überprüfen.

AMD: Zwei Sicherheitslücken in Fernverwaltung ermöglichen KVM-Zugriff Weiterlesen »

Redaktionelle Illustration eines Windows-Arbeitsplatzes mit Datensicherungssoftware und externem Speicherlaufwerk

Macrium Reflect X und LTSC: Sicherheitsupdates schließen wichtige Schwachstellen

| NAS, Backup und Speicherung, News

Macrium hat am 2. November 2026 Sicherheitsupdates für Reflect X und Reflect LTSC veröffentlicht. Die neuen Builds 10.0.8989 und 8.1.8987 beheben nach Herstellerangaben wichtige Sicherheitsprobleme. Details zu den Schwachstellen und betroffenen Komponenten hält Macrium vorerst zurück; aktive Angriffe sind dem Hersteller nicht bekannt. Anwender sollten die passende Produktlinie aktualisieren und ihre Sicherungsabläufe anschließend kontrollieren.

Macrium Reflect X und LTSC: Sicherheitsupdates schließen wichtige Schwachstellen Weiterlesen »

Redaktionelle Illustration einer signierten Datenverbindung zwischen Windows-Arbeitsplatz und Server

Windows: NTLM-Signierung wird ab Mai 2027 Pflicht – November-Updates bereiten vor

| News, Windows und PC-Werkzeuge

Mit den Windows-Sicherheitsupdates vom 10. November 2026 leitet Microsoft eine neue Absicherung von NTLM-Verbindungen ein. Clients bieten die kryptografische Nachrichtensignierung nun standardmäßig an, während Server unsignierte Verbindungen vorerst noch akzeptieren. Ab Mai 2027 sollen Windows Server die Signierung standardmäßig verlangen. Administratoren können mögliche Kompatibilitätsprobleme schon jetzt anhand der NTLM-Ereignisse 4022 und 4023 identifizieren.

Windows: NTLM-Signierung wird ab Mai 2027 Pflicht – November-Updates bereiten vor Weiterlesen »

Moderne Browser-Illustration mit abstrakten Oberflaechenelementen in gedeckten Blau- und Gruentoenen

Chrome 157 und Extended Stable 156 aktualisiert: Fehlerkorrekturen bei Erweiterungen

| Browser und E-Mail-Clients, News

Google verteilt seit dem 11. November 2026 neue Chrome-Desktop-Builds für Windows, macOS und Linux. Stable 157.0.8103.78/.79 und Extended Stable 156.0.8078.100 enthalten laut Chromium-Änderungsprotokollen unter anderem Anpassungen an Erweiterungsberechtigungen und die Korrektur eines Speicherfehlers. Google rollt die Versionen gestaffelt aus und hat die endgültigen Sicherheitsdetails zunächst noch nicht veröffentlicht. Nutzer und Administratoren können ihren Update-Stand über die Chrome-Einstellungen prüfen.

Chrome 157 und Extended Stable 156 aktualisiert: Fehlerkorrekturen bei Erweiterungen Weiterlesen »

Redaktionelle Illustration einer Entwicklungs-Pipeline mit Protokollanalyse und markierter Auffälligkeit

GitHub Actions: Neue Sicherheitsprüfung findet Zugangsdaten in Workflow-Protokollen

| News, Webbetrieb und Entwicklerwerkzeuge

GitHub kann in einer neuen Vorschau auch GitHub-Actions-Protokolle nach versehentlich veröffentlichten Zugangsdaten durchsuchen. Die Funktion ist auf geeignete GitHub-Enterprise-Cloud-Umgebungen beschränkt und muss ausdrücklich aktiviert werden. Frühere Workflow-Läufe werden nicht nachträglich geprüft; außerdem erkennt die Vorschau nur bestimmte Geheimnismuster. Sicherheitsverantwortliche müssen die Warnungen zunächst selbst kontrollieren, da automatische Benachrichtigungen fehlen.

GitHub Actions: Neue Sicherheitsprüfung findet Zugangsdaten in Workflow-Protokollen Weiterlesen »

Nach oben scrollen