Microsoft steht mit Linux auf Kriegsfuß: Bugs kicken Linux aus Azure und...
[English]Microsoft "liebt" Linux, wie man so hört. Es gibt das WSL (Windows Subsystem for Linux) unter Windows 10/11 – und die Microsoft Leute arbeiten auch mit der Linux-Community zusammen. Aber unter...
View ArticleWindows 10: Verlangt nach Neuaufsetzen Anmeldung bei Azure …
[English]Es ist eine skurrile Geschichte, die mir kürzlich unterkommen ist, wobei das Verhalten möglicherweise vielen Administratoren bekannt ist. Ein Administrator hatte einen Gebraucht-Rechner...
View ArticleWindows Desktop-Client (MSRDC) 1.2.4157
Microsoft hat die Version 1.2.4157 des Windows-Desktop-Clients (MSRDC) für Azure Virtual Desktop (AVD) für alle Benutzer freigegeben. Azure Virtual Desktop, früher bekannt als Windows Virtual Desktop,...
View ArticleStellt Microsoft die Sicherheitsstandards für Mandanten in Azure AD zum 8....
[English]Stellt Microsoft Azure AD-Kunden binnen weniger Tage auf MFA-Authentifizierung als Sicherheitsstandard um? Ein Blog-Leser hat mich gerade informiert, dass er eine entsprechende...
View Article3 Schwachstellen in MS Azure API-Management entdeckt
[English]Sicherheitsforscher des israelischen Sicherheitsanbieters Ermetic haben drei Schwachstellen in Microsofts Azure API-Management entdeckt. Zwei SSRF-Schwachstellen (Server-Side Request Forgery)...
View ArticleMicrosoft beginnt ab 8. Mai 2023 das Number Matching bei MFA zu erzwingen
[English]Vorsorglich ein kurzer Hinweis an Administratoren, die für Microsofts Cloud-Umgebungen (Azure etc.) in Unternehmen verantwortlich zeichnen. Vermutlich ist es zwar längt bekannt, aber: Ab dem...
View ArticleAzure Virtual Desktop: RDP-Verbindungsprobleme wegen SxSStackListener
[English]Jemand in der Leserschaft, der die Tage Probleme mit RDP-Verbindungen zum Azure Virtual Desktop (AVD) hatte? Es sieht so aus, als ob eine bestimmte Version des SxSStackListener das Problem...
View ArticleMicrosoft Azure-Ausfall (9. Juni 2023); was ist da los?
[English]Microsoft kämpft seit Tagen mit Ausfällen im Bereich seiner Cloud-Dienste (Exchange Online, Outlook.com). Zum 9. Juni 2023 waren die Dienste von Microsoft Azure (wohl weltweit) gestört....
View ArticleDoch DDoS-Angriff auf MS-Cloud (5.–14. Juni 2023) für Ausfälle verantwortlich
[English]Seit dem 5. Juni 2023 gab es ja immer wieder Probleme mit der Verfügbarkeit der Microsoft-Cloud bzw. der dort angebotenen Dienste. Ich hatte in meinen Blog-Beiträgen spekuliert, dass da wohl...
View ArticleMicrosoft benennt AzureAD in Microsoft EntraID um
[English]Gibt noch eine Neuigkeit im Bereich Microsoft Azure und dessen Active Directory-Umgebung. Microsoft ist gerade damit herausgekommen, dass man Azure Active Directory (AzureAD) in Microsoft...
View ArticleAzure AD Hack? Seltsame Azure AD IP 20.119.0.42:443 "safe-hse.com" am 13....
[English]Am 13. Juni 2023 hat ein Blog-Leser eine Meldung vom Defender for Endpoint (ATP) erhalten. Er wurde benachrichtigt, dass eine ausgehende Verbindung zur IP 20.119.0.42:443 bestünde, die mit...
View ArticleAzure Virtual Desktop: Private Link verfügbar
[English]Kleiner Nachtrag für Administratoren von Microsofts Azure Virtual Desktop: Redmond hat letzte Woche bekannt gegeben, dass sogenannte "Private Links" nun generell in Azure Virtual Desktop...
View ArticleNachlese zum Storm-0558 Cloud-Hack: Microsoft tappt noch im Dunkeln
[English]Eine mutmaßlich in China angesiedelte Hackergruppe, von Microsoft als Storm-0558 bezeichnet, war der Zugriff auf E-Mail-Konten von etwa 25 Organisationen in der Microsoft Cloud zu erhalten. In...
View ArticleVMs mit Windows Server Datacenter 2022 auf Azure mit Desktop Experience:...
[English]Noch eine kurze Information für Administratoren, die virtuelle Maschinen mit Windows Server 2022 Datacenter auf Microsoft Azure mit Desktop Experience verwalten. Microsoft hat gerade bekannt...
View ArticleGAU: Geklauter AAD-Schlüssel ermöglichte (Storm-0558) weitreichenden Zugang...
[English]Die Tage musste Microsoft eingestehen, dass mutmaßlich chinesische Hacker der Gruppe Storm-0558 mittels eines gestohlenen privaten MSA-Schlüssels Sicherheitstokens fälschen und dann breit auf...
View ArticleSicherheitsrisiko Microsoft? Feuer von der US-Politik nach Microsofts Azure...
[English]Ist Microsoft und sein Umgang mit Sicherheitslücken in seinen Produkten inzwischen das "Cyberrisiko Nummer 1"? Der Hack der Microsoft Azure-Dienste durch die mutmaßlich chinesische Gruppe...
View ArticleSicherheitsrisiko Microsoft? Azure-Schwachstelle seit März 2023 ungepatcht,...
[English]Schwere Vorwürfe von Sicherheitsanbieter Tenable an Microsoft. So soll eine kritische Schwachstelle in Azure Active Directory (AAD, neuerdings EntraID) seit März 2023 bekannt sein, bisher aber...
View ArticleNach Tenable Kritik: Microsoft hat Azure-Schwachstelle nun doch schneller (im...
[English]Microsoft hat zum 4. August 2023 überraschend eine Schwachstelle in der Azure-Umgebung beseitigt, deren Patch ursprünglich für Ende September 2023 vorgesehen war. Bekannt ist Microsoft die...
View ArticleMicrosoft Cloud-Hack durch Storm-0588: US-Senatoren unter den Opfern;...
[English]Es ist schon einige Tage her, dass bekannt wurde, dass es Mitgliedern der mutmaßlich chinesischen Cybergruppe Storm-0588 gelungen ist, in die Exchange Online- und privaten outlook.com-Konten...
View ArticleNachgehakt: Storm-0588 Cloud-Hack und Microsofts Schweigen
Ich greife nochmals das Thema Hack der Microsoft Azure Cloud-Infrastruktur durch die mutmaßlich chinesische Gruppe Storm-0588 auf. Microsoft hüllt sich bezüglich des Ausmaßes in Schweigen, während...
View Article