Microsoft stoppar uppdatering för användare med Ubisoft-spel

Användare som fortfarande går och väntar på att få uppdateringen av Windows 11 till version 24H2 kan ha fått en förklaring: Microsoft har enligt Bleeping Computer stoppat uppdateringen för användare som har något av ett antal Ubisoft-spel installerat. Spelen

Sammanhang: ...Användare som fortfarande går och väntar på att få uppdateringen av Windows 11 till version 24H2 kan ha fått en förklaring: Microsoft har enligt Bleeping Computer stoppat uppdateringen för användare som har något av ett antal Ubisoft-spel installerat. Spelen har visat sig ha stabilitetsproblem och Microsoft avråder från att manuellt installera uppdateringen, exempelvis via ISO-fil. ...

Omnämnda platser: Ubisoft. Omnämnda personer: Frontiers of Pandora, Creed Origins, Star Wars Outlaws.

Nytt Windows 11-verktyg kan fixa enheter som inte startar på distans

Microsoft arbetar på en ny Windows-funktion, “Quick Machine Recovery”, som gör det möjligt för it-administratörer att använda Windows Update med “riktade korrigeringar” för att på distans kunna åtgärda system som inte kan starta, rapporterar Bleeping Computer.

Sammanhang: ...Microsoft arbetar på en ny Windows-funktion, “Quick Machine Recovery”, som gör det möjligt för it-administratörer att använda Windows Update med “riktade korrigeringar” för att på distans kunna åtgärda system som inte kan starta, rapporterar Bleeping Computer. Den nya funktionen är en del av Windows Resiliency Initiative som är Microsofts initiativ för att förhindra ett liknande avbrott som det som inträffade i juli 2024. ...

Omnämnda platser: Microsofts, Windows. Omnämnda personer: Quick Machine, Nytt Windows, Windows Update.

Admin-portalen i Microsoft 365 utnyttjas för utpressning

Anfallare har lyckats använda Microsoft 365 Admin-portalen för att skicka sextortion-mejl, rapporterar Bleeping Computer. Sextortion är meddelanden där en angripare påstår sig ha explicit material på en person som den hotar att dela vidare om inte personen

Sammanhang: ...Rekommendationen är att radera dylika bluffmeddelanden och absolut inte skicka några pengar eller klicka på några länkar i dem. Bleeping Computer ska kontaktat Microsoft och företaget säger att de håller på att granska situationen....

Falsk videogenerator sprider skadeprogram

Bleeping Computer rapporterar om ett nytt spionprogram som har börjat spridas, och vars utvecklare är ovanligt djärva. Programmet döljs i en AI-baserad videogenerator kallad ”Edit Pro AI”, som har en glassig webbplats och gör reklam på X för att locka fler

Sammanhang: ...Bleeping Computer rapporterar om ett nytt spionprogram som har börjat spridas, och vars utvecklare är ovanligt djärva. ...

Microsoft täpper 91 säkerhets­brister i Windows

Microsoft har släppt novemberuppdateringarna av Windows 10 och 11, med fixar för 91 säkerhetsbrister, rapporterar Bleeping Computer. Uppdateringarna har beteckningarna KB5046617 för Windows 11 24H2, KB5046633 för Windows 11 23H2 och 22H2 samt KB5046613 för

Sammanhang: ...Microsoft har släppt novemberuppdateringarna av Windows 10 och 11, med fixar för 91 säkerhetsbrister, rapporterar Bleeping Computer. Uppdateringarna har beteckningarna KB5046617 för Windows 11 24H2, KB5046633 för Windows 11 23H2 och 22H2 samt KB5046613 för Windows 10 22H2. ...

Omnämnda platser: Windows, Vmswitch. Omnämnda personer: Visual Studio.

Microsoft bekräftar strul med SSH-anslutningar i Windows 11

Förra månadens säkerhetsuppdateringar har ställt till det med SSH-uppkopplingar i version 22H2 och 23H2 av Windows 11, rapporterar Bleeping Computer. Enligt Microsofts supportsidor rör det sig om KB5044285 och KB5044380 och drabbade användare uppmanas att

Sammanhang: ...Förra månadens säkerhetsuppdateringar har ställt till det med SSH-uppkopplingar i version 22H2 och 23H2 av Windows 11, rapporterar Bleeping Computer. Enligt Microsofts supportsidor rör det sig om KB5044285 och KB5044380 och drabbade användare uppmanas att så snart som möjligt installera de nya uppdateringarna som rullas ut från och med tisdag. ...

Omnämnda platser: Windows.

D-link till ägare av osäkra NAS-enheter: Köp nytt

Säkerhetsforskare på Netsecfish upptäckte nyligen en allvarlig säkerhetsbrist i flera lite äldre NAS-modeller från D-link. Men företaget planerar inte att ta fram några uppdateringar av mjukvaran till NAS-enheterna, rapporterar Bleeping Computer. De drabbade

Sammanhang: ...Men företaget planerar inte att ta fram några uppdateringar av mjukvaran till NAS-enheterna, rapporterar Bleeping Computer. De drabbade modellerna är DNS-320, DNS-320LW, DNS-325 och DNS-340L. Bristen ligger i skriptet account_mgr.cgi och gör det möjligt att köra godtycklig kod på enheten via en särskilt formaterad HTTP GET-förfrågan: curl "http://[Target-IP]/cgi-bin/account_mgr.cgi cmd=cgi_user_add&name=%27; ;%27" D-link slutade tillverka NAS-enheter helt och hållet taget för flera år sedan och skriver att det inte kommer släppa några uppdateringar för mjukvaran i någon produkt som har klassats som end-of-life. ...

Omnämnda platser: Bristen.

Tysk lag ska skydda personer som upptäcker säkerhetsbrister

Tysklands federala justitieministerium har tagit fram ett nytt lagförslag som ska skydda personer som upptäcker säkerhetsbrister och rapporterar dessa på ett ansvarsfullt sätt från straffrättsligt ansvar och åtal, rapporterar Bleeping Computer. För att skyddet

Sammanhang: ...Tysklands federala justitieministerium har tagit fram ett nytt lagförslag som ska skydda personer som upptäcker säkerhetsbrister och rapporterar dessa på ett ansvarsfullt sätt från straffrättsligt ansvar och åtal, rapporterar Bleeping Computer. För att skyddet ska gälla krävs att vissa kriterier uppnås. Åtgärden måste utföras i syfte att identifiera en sårbarhet eller annan säkerhetsrisk i ett it-system. ...

Hackare kräver hundra tusen baguetter för att inte läcka data

Franska automatiseringsjätten Schneider Electric har drabbats av ett dataintrång, rapporterar Bleeping Computer. Hackarna bakom, som kallar sig Grep, skriver i ett inlägg på ett hackerforum att de tog sig in på företagets Jira-server och kopierade 400 000

Sammanhang: ...Allt företaget behöver göra är att offentliggöra intrånget. Hackarna berättar även för Bleeping Computer att de har startat en separat grupp som de kallar International Contract Agency (efter organisationen med samma namn i Hitman-spelen). ...

Omnämnda personer: Meilleurs Ouvriers.

Källkod från Nokia till salu på hackarforum

Data som sägs komma från Nokia har lagts ut till försäljning på Breachforums, ett ökänt forum för hackare. Enligt säljaren rör det sig bland annat om källkod, inloggningsuppgifter, SMTP-konton, samt SSH- och RSA-nycklar. I en kommentar till Bleeping Computer

Sammanhang: ...Enligt säljaren rör det sig bland annat om källkod, inloggningsuppgifter, SMTP-konton, samt SSH- och RSA-nycklar. I en kommentar till Bleeping Computer säger en talesperson för Nokia att företaget utreder varifrån de stulna filerna kommer. Hittills finns det nämligen inga tecken på att företagets egna servrar utsatts för ett intrång....

Omnämnda platser: Nokia, Breachforums.