Microsoft inaktiverar NTLM i Windows

Microsoft låter meddela att utfasningen att NT LAN Manager (NTLM) nu övergår till att protokollet inaktiveras som standard, detta i syfte att öka säkerheten i Windows 11 och Windows Server. NTLM är en serie säkerhetsprotokoll som introducerades på 1990-talet,

Sammanhang: ...Microsoft låter meddela att utfasningen att NT LAN Manager (NTLM) nu övergår till att protokollet inaktiveras som standard, detta i syfte att öka säkerheten i Windows 11 och Windows Server. NTLM är en serie säkerhetsprotokoll som introducerades på 1990-talet, men sedan Kerberos blev det förvalda protokollet i Windows 2000 har användningen minskat för varje år som går. ...

Omnämnda platser: Windows. Omnämnda personer: Windows Server.

Microsoft testar ny AI-funktion i aktivitetsfältet

Microsoft uppges testa en ny funktion i aktivitetsfältet som kallas för ”Companions”. Enligt Windows Latest tycks det handla om stöd för AI-agenter, men exakt hur det hela fungerar är för tidigt att sia om. Referenserna till ”Companions” upptäcktesförst

Sammanhang: ...Referenserna till ”Companions” upptäcktes först i Build 26454 av Windows Server, men sedan dess har det även dykt upp spår av funktionen i betaversioner av Windows 11. ...

Omnämnda platser: Build. Omnämnda personer: Windows Server.

Uppdatering ställer till det för användare av Windows Server

Nyligen skickade Microsoft ut KB506255, en uppdatering för Windows Server 2019 med fokus på säkerhetsfixar. Tyvärr har det visar sig att uppdateringen ställer till med en hel del problem. Till exempel kan kluster-tjänsten eller virtuella maskiner startas

Sammanhang: ...Nyligen skickade Microsoft ut KB506255, en uppdatering för Windows Server 2019 med fokus på säkerhetsfixar. Tyvärr har det visar sig att uppdateringen ställer till med en hel del problem. ...

Omnämnda platser: Microsofts. Omnämnda personer: Windows Server.

Allvarlig sårbarhet i Secure Boot – uppdatera snarast

Säkerhetsforskaren Alex Matrosov har upptäckt en allvarlig sårbarhet i Secure Boot som kan utnyttjas av hackare för att installera skadlig kod, något som uppmärksammas av Bleeping Computer. Sårbarheten har fått beteckningen CVE-2025-3052 och kan användas

Sammanhang: ...Lyckligtvis åtgärdas buggen i den senaste samlingen säkerhetsfixar för Windows och Windows Server som Microsoft rullar ut från och med nu. ...

Omnämnda platser: Microsofts. Omnämnda personer: Windows Server.

Microsoft tar betalt för hotpatching i Windows Server 2025

En av de mest uppmärksammade funktionerna i Windows Server 2025 är hotpatching, det vill säga möjligheten att installera vissa uppdateringar utan att behöva starta om. För närvarande är betaversionen av hotpatching tillgänglig för alla användare, men när

Sammanhang: ...En av de mest uppmärksammade funktionerna i Windows Server 2025 är hotpatching, det vill säga möjligheten att installera vissa uppdateringar utan att behöva starta om. ...

Microsoft patchar Windows-hål som utnyttjats sedan 2023

ESET-forskarna sa att hålet först sågs användas 2023, då det distribuerades på datorer genom ett bakdörrsprogram som heter Pipe Magic. Pipe agic upptäcktes först 2022 och är en plugin-baserad skadlig kod som först användes mot organisationer i Asien och förra

Sammanhang: ...I den senaste kampanjen distribuerades den skadliga programvaran genom en falsk Chat GPT-applikation skriven i Rust. ”Exploiten riktar sig till Windows 8.1 och Server 2012 R2”, säger ESET-forskarna på X. ”Sårbarheten påverkar operativsystem som släpptes före Windows 10 build 1809, inklusive Windows Server 2016 som fortfarande stöds. Den påverkar inte nyare Windows-operativsystem som Windows 11.” ...

Omnämnda platser: NTFS, Windows, Rust. Omnämnda personer: Pipe Magic.

Sårbarhet i Windows ger hackare tillgång till NTLM-inloggningar

Bleeping Computer uppmärksammar att det finns en allvarlig sårbarhet i Windows och Windows Server som kan utnyttjas av hackare för att få tillgång till NTLM-inloggningar. Det enda som hackarna behöver göra är att placera en skadlig fil i en delad mapp eller

Sammanhang: ...Bleeping Computer uppmärksammar att det finns en allvarlig sårbarhet i Windows och Windows Server som kan utnyttjas av hackare för att få tillgång till NTLM-inloggningar. Det enda som hackarna behöver göra är att placera en skadlig fil i en delad mapp eller i mappen för hämtade filer. ...

Omnämnda platser: Windows. Omnämnda personer: Windows Server.

Microsoft stäms på 14 miljarder – ska ha överdebiterat konkurrenternas kunder

En stämningsansökan i Storbritannien anklagar Microsoft för att överdebitera kunder till rivaliserande molnföretag som Amazon, Google och Alibaba Cloud, rapporterar CNBC. Stämningen påstår att brittiska företag tvingats betala mer för att licensiera Microsofts

Sammanhang: ...Stämningen påstår att brittiska företag tvingats betala mer för att licensiera Microsofts programvara Windows Server på konkurrerande företags molntjänster. Företag som kör Windows Server på Microsofts Azure ska istället ha fått ett lägre pris. ”Enkelt uttryckt straffar Microsoft brittiska företag och organisationer för att de använder Google, Amazon och Alibaba för molntjänster genom att tvinga dem att betala mer pengar för Windows Server”, säger Maria Luisa Stasi, som är chef för juridik och policy för den digitala rättighetsgruppen Article19, i ett uttalande som delats med CNBC....

Omnämnda platser: Microsofts, Alibaba, Microsofts Azure. Omnämnda personer: Maria Luisa Stasi, Windows Server, Alibaba Cloud.

Microsoft fasar ut PPTP- och L2TP-protokollen från Windows Server

Microsoft har börjat fasat ut de två protokollen PPTP- (Point-to-Point Tunneling Protocol) och L2TP (Layer 2 Tunneling Protocol) från framtida versioner av Windows Server, rapporterar Bleeping Computer. PPTP- och L2TP tas in bort helt men är inte längreunder

Sammanhang: ...Microsoft har börjat fasat ut de två protokollen PPTP- (Point-to-Point Tunneling Protocol) och L2TP (Layer 2 Tunneling Protocol) från framtida versioner av Windows Server, rapporterar Bleeping Computer. PPTP- och L2TP tas in bort helt men är inte längre under aktiv utveckling och kan försvinna efter några månader eller år. ...

Omnämnda platser: L2TP, Windows. Omnämnda personer: Windows Server, Windows RRAS.

Molnbråket: Google EU-anmäler Microsoft för konkurrensbrott

”I åratal har Microsoft låst kunder till Teams, även när de föredrog andra leverantörer, inom området för produktivitetsprogramvara. Nu kör företaget samma taktik för att driva företag till Azure, sin molnplattform. Microsofts licensvillkor begränsar europeiska

Sammanhang: ..., står det i Googles inlaga. ”Microsofts svar är att utnyttja kundernas beroende av produkter som Windows Server genom att införa branta påföljder för att använda lokal programvara med Azure-rivaler.” Google menar att Microsoft använder sig av marknadsföringsknep. ...

Omnämnda platser: Microsofts. Omnämnda personer: Dave McCarthy, Google Cloud EMEA, Google Cloud.