Windows-11-Update KB5121003: HP- und Lenovo-Laptops melden Probleme
LONDON (IT BOLTWISE) – Das Windows-11-Update KB5121003 sorgt Berichten zufolge fĂĽr unerwartete Probleme auf Laptops von HP und Lenovo. Bei HP wird dabei ein möglicher Schaden am BIOS diskutiert, während Lenovo-Nutzer von willkĂĽrlichen Unterbrechungen der Stromversorgung beim Laden berichten. Betroffene werden aktuell dazu geraten, das Update rĂĽckgängig zu machen und auf Korrekturen zu warten. Microsoft […]
Patch Tuesday, Smart-TV-Tracking und wiederkehrende Supply-Chain-Angriffe: Die Security-Lage
LONDON (IT BOLTWISE) – Microsofts Patch-Tuesday-Sammlung bringt erneut knapp 1.000 Fixes, darunter mehrere aktiv ausgenutzte LĂĽcken in Windows. Parallel rĂĽckt das Tracking von Smart-TVs in den Fokus: Telemetriedaten, Audioaufzeichnungen und sogar lokale Netzwerkabfragen können trotz Abschaltung weiterlaufen. Dazu kommen frische Hinweise auf einen wiederkehrenden NPM-Wurm, anhaltende Folgen eines Ransomware-Vorfalls bei Boston Scientific sowie aktive Ausnutzung […]
Angriff per SharePoint-Authentication-Bypass: PoC missbraucht CVE-2026-55040
LONDON (IT BOLTWISE) – Nach Veröffentlichung eines Proof-of-Concepts wird eine neu gemeldete Microsoft-SharePoint-Schwachstelle aktiv ausgenutzt. Betroffen ist CVE-2026-55040 mit einem CVSS von 9,1, die einen Authentifizierungs-Bypass ĂĽber Schwächen in der JWT-Validierung ermöglicht. Microsoft hat das Problem bereits im Rahmen der Updates zum Juli 2026 behoben. In Telemetriedaten wurden seit 19. Juli 2026 insgesamt 12 Ausnutzungsversuche […]
Lazarus „Dream Job“: Falsche Rüstungsjobs, Windows-Backdoor und Zero-Day
LONDON (IT BOLTWISE) – Die KI-Angreifer hinter der Kampagne „Dream Job“ locken Beschäftigte aus RĂĽstungs- und Luftfahrtbereichen mit gefälschten Jobangeboten in manipulierte Downloads. Dahinter steckt eine bislang unbekannte modulare Backdoor, die ĂĽber einen mehrstufigen Infektionspfad gesteuert werden kann. Entscheidend ist auĂźerdem eine geschlossene Windows-SicherheitslĂĽcke im Treiber AFD.sys, ĂĽber die die Angreifer SYSTEM-Rechte erlangen konnten. FĂĽr […]
ShieldBreak: Windows-Zero-Day bringt Angreifern SYSTEM-Rechte trotz Patches
LONDON (IT BOLTWISE) – Ein neuer Windows-Zero-Day namens „ShieldBreak“ soll Sicherheitsmechanismen gezielt umgehen und Angreifern SYSTEM-Rechte auf betroffenen Systemen ermöglichen. Der Exploit wurde Mitte August öffentlich gemacht und zielt darauf ab, einen Microsoft-Patch fĂĽr die Schwachstelle „RoguePlanet“ (CVE-2026-50656) zu ĂĽbergehen. Laut Angaben des verantwortlichen Forschers funktioniert der Code auf mehreren aktuellen Windows-Varianten. Bislang gibt es […]
Windows 11 KB5121003: Low-Latency-CPU-Profil beschleunigt App-Starts
LONDON (IT BOLTWISE) – Microsoft liefert mit KB5121003 ein neues Low Latency Profile fĂĽr Windows 11 aus, das Apps beim Start spĂĽrbar beschleunigen soll. Während des App-Starts taktet der Prozessor dabei fĂĽr 1 bis 3 Sekunden Richtung nahezu maximale Frequenz hoch. Das Paket ist seit dem 12. August 2026 verfĂĽgbar und wird schrittweise per Controlled […]
Windows-11-Updates verursachen VPN-Ausfälle und blockieren Sicherheitspatches
LONDON (IT BOLTWISE) – Mehrere Windows-11-Updates lösen derzeit Installationsfehler aus und beeinträchtigen die Systemstabilität. Betroffen sind dabei nicht nur kumulative Patches, sondern auch der VPN-Betrieb sowie die Bereitstellung von sicherheitsrelevanten Updates. Nutzer nennen konkrete Fehlercodes wie 0x800f0983 und 0x80070306 und berichten von Fällen, in denen Geräte nach dem Update nicht mehr booten. Parallel gibt Microsoft […]
Microsoft: Teams- und Outlook-Profilkarten zeigen Assistenten bis August 2026
REDMOND / LONDON (IT BOLTWISE) – Microsoft erweitert in Microsoft 365 die Profilkarten in Teams, Outlook und im Org Explorer um Assistenten-Zuordnungen. Die Information wird nicht aus Exchange Online gezogen, sondern aus einem SharePoint User Profile Service. Der Rollout läuft bereits und soll bis August 2026 abgeschlossen sein. Gleichzeitig ordnet das Unternehmen das Update in […]
Patch-Tuesday Juli 2026: Microsoft schlieĂźt 570 SicherheitslĂĽcken
LONDON (IT BOLTWISE) – Microsoft liefert zum Patch-Tuesday Juli 2026 neue Wartungs-Updates und schlieĂźt insgesamt 570 SicherheitslĂĽcken. Besonders wichtig: 59 davon werden als kritisch eingestuft, darunter drei Zero-Days, die bereits gezielt ausgenutzt wurden. Neben klassischen CVE-Fixes adressieren die Releases auch Stabilitätsthemen und Performance-Fehler in mehreren Komponenten. In Unternehmen rĂĽckt damit weniger die Routinearbeit in den […]
Microsoft verlängert Windows-10- und Server-2022-Support bis 2027
LONDON (IT BOLTWISE) – Microsoft schiebt die Support-Lebenszyklen von Windows 10 und Windows Server 2022 nach hinten und verlängert damit die Zeit fĂĽr Migrationsprojekte. Besonders relevant ist die kostenfreie Support-Phase fĂĽr eine Azure-Variante von Server 2022 mit Hotpatching bis Oktober 2027. Gleichzeitig bleibt Windows 10 nicht ewig ohne Risiko: Phishing-Kampagnen und aktiv ausgenutzte Schwachstellen zeigen, […]
#Sophos
#AmazonPrime
#Bestseller
