A Microsoft novemberi frissítései több mint ezer sérülékenységet érintenek
A Microsoft novemberi Patch Keddjén több mint ezer sérülékenységet hoztak nyilvánosságra, amelyek közül egyet már aktívan kihasználnak.
IT Biztonság címke
Outlook
A Microsoft javította a Classic Outlook e-mail küldési hibáját
A Microsoft javította azt a problémát, amely egyes Classic Outlook felhasználóknál megakadályozta az e-mailek küldését az Outlook.com szolgáltatáson keresztül. A vállalat közleménye szerint az érintett felhasználók értesítést kaptak...
Hogyan kapcsolják az infostealerek a lopott hitelesítő adatokat valós személyazonossághoz?
A modern információlopó kártevők (infostealerek) működése jelentősen túlmutat a hagyományos felhasználónév–jelszó párosok megszerzésén.
Változás az Exchange Online mobil hozzáférésében
A Microsoft bejelentette, hogy a közeljövőben megszünteti az Exchange Online szolgáltatás elérését azokon a mobileszközökön, amelyek elavult levelezőklienseket használnak.
A Microsoft Outlook blokkolja a kockázatosnak ítélt mellékleteket
A Microsoft bejelentette, hogy az Outlook Web és az Outlook for Windows biztonságának javítására irányuló lépések részeként jövő hónaptól kezdve kibővíti az alapértelmezetten blokkolt mellékletek listáját a ’.library-ms’...
Új NTLM Hash Leak támadások célpontja az Outlook és különböző Windows programok
A Varonis adatbiztonsági cég egy új sebezhetőséget és három támadási módszert hozott nyilvánosságra, amelyekkel a Microsoft Outlook és két Windows program segítségével NTLM v2 hash-eket lehet megszerezni.
Az orosz APT28 hackerei 13 nemzetet vettek célba
A megfigyelések szerint az APT28 néven ismert orosz nemzetállami szereplő a folyamatban lévő Izrael-Hamász háborúval kapcsolatos csalikat használt fel a HeadLace nevű backdoor kihasználásának megkönnyítésére.
A Microsoft útmutatót adott ki a kritikus Outlook zero-day támadások kivizsgálásához
A Microsoft két hete kiadott, márciusi hibajavító csomagjában két zero-day sérülékenységet is javított, köztük egy MS Outlookot érintő kritikus hibát (CVE-2023-23397). Mivel ismert, hogy a sérülékenységet orosz APT...
A 2020-as év legérdekesebb kiberbiztonsági eseményei
A BleepingComputer összegyűjtötte azokat az előző évi kiberbiztonsági eseményeket, amelyek a legnagyobb érdeklődést váltották ki olvasóikból.