Stefan Haydn

Mehr als 60.000 E-Mails des US-Außenministeriums beim Microsofts Storm-0558 Cloud-Hack abgegriffen

Fri, 29 Sep 2023 11:21:48 +0200

https://www.borncity.com/blog/

Mehr als 60.000 E-Mails des US-Außenministeriums beim Microsofts Storm-0558 Cloud-Hack abgegriffen

[English]Der Hack von Microsofts Azure-Cloud durch die mutmaßlich chinesische Gruppe Storm-0558 von Mai bis Juni 2023, ermöglicht durch einen gestohlenen privaten MSA-Schlüssel und Bugs hat wohl eine Menge E-Mail-Konten betroffen. Von Microsoft hieß es, dass nur wenige Konten von 25 … Weiterlesen →

Cloud Sicherheit Azure

Microsoft 365/Azure-Störung (5. Sept. 2023)

Wed, 06 Sep 2023 01:18:55 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Microsoft 365/Azure-Störung (5. Sept. 2023)

Sieht so aus, als ob es ob Microsofts Cloud-Dienste für Microsoft 365 und Azure am gestrigen 5. September 2023 für einige Nutzer gestört waren. Windows Central hat vor einigen Stunden über diesen Sachverhalt berichtet, und auf downdetector.com wurden für die … Weiterlesen →

Cloud Office Störung Azure

Nachgehakt: Storm-0588 Cloud-Hack und Microsofts Schweigen

Mon, 21 Aug 2023 10:03:04 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Nachgehakt: Storm-0588 Cloud-Hack und Microsofts Schweigen

Ich greife nochmals das Thema Hack der Microsoft Azure Cloud-Infrastruktur durch die mutmaßlich chinesische Gruppe Storm-0588 auf. Microsoft hüllt sich bezüglich des Ausmaßes in Schweigen, während immer mal wieder neue Opfer bekannt werden. Generell ist es verdächtig ruhig um den … Weiterlesen →

Cloud Sicherheit Azure DSGVO Microsoft

Microsoft Cloud-Hack durch Storm-0588: US-Senatoren unter den Opfern; Prüfpflicht für europäische Verantwortliche

Tue, 15 Aug 2023 18:56:34 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Microsoft Cloud-Hack durch Storm-0588: US-Senatoren unter den Opfern; Prüfpflicht für europäische Verantwortliche

[English]Es ist schon einige Tage her, dass bekannt wurde, dass es Mitgliedern der mutmaßlich chinesischen Cybergruppe Storm-0588 gelungen ist, in die Exchange Online- und privaten outlook.com-Konten von 25 Organisationen einzudringen. Nun meldete sich ein US-Senator mit der Information, dass er … Weiterlesen →

Cloud Sicherheit Azure

Nach Tenable Kritik: Microsoft hat Azure-Schwachstelle nun doch schneller (im August 2023) gefixt

Sun, 06 Aug 2023 09:19:44 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Nach Tenable Kritik: Microsoft hat Azure-Schwachstelle nun doch schneller (im August 2023) gefixt

[English]Microsoft hat zum 4. Juni 2023 überraschend eine Schwachstelle in der Azure-Umgebung beseitigt, deren Patch ursprünglich für September 2023 vorgesehen war. Bekannt ist Microsoft die Schwachstelle seit März 2023. Die harsche Kritik des CEO von Tenable, Amit Yoran, an der … Weiterlesen →

Azure Sicherheit Problemlösung

Sicherheitsrisiko Microsoft? Azure-Schwachstelle seit März 2023 ungepatcht, schwere Kritik von Tenable – Teil 2

Thu, 03 Aug 2023 17:08:11 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Sicherheitsrisiko Microsoft? Azure-Schwachstelle seit März 2023 ungepatcht, schwere Kritik von Tenable – Teil 2

[English]Schwere Vorwürfe von Sicherheitsanbieter Tenable an Microsoft. So soll eine kritische Schwachstelle in Azure Active Directory (AAD, neuerdings IntraID) seit März 2023 bekannt sein, bisher aber nicht gepatcht worden sein. Der CEO von Sicherheitsanbieter Tenable, Amit Yoran, kritisiert Microsofts Umgang … Weiterlesen →

Cloud Sicherheit Azure

Sicherheitsrisiko Microsoft? Feuer von der US-Politik nach Microsofts Azure Cloud-GAU und Forderung zum Microsoft Exit – Teil 1

Thu, 03 Aug 2023 16:19:46 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Sicherheitsrisiko Microsoft? Feuer von der US-Politik nach Microsofts Azure Cloud-GAU und Forderung zum Microsoft Exit – Teil 1

[English]Ist Microsoft und sein Umgang mit Sicherheitslücken in seinen Produkten inzwischen das "Cyberrisiko Nummer 1"? Der Hack der Microsoft Azure-Dienste durch die mutmaßlich chinesische Gruppe Storm-0558, ermöglicht durch einen gestohlenen privaten MSA-Schlüssel, scheint das Fass zum Überlaufen gebracht zu haben. … Weiterlesen →

Cloud Sicherheit Azure Microsoft

GAU: Geklauter AAD-Schlüssel ermöglichte (Storm-0558) weitreichenden Zugang zu Microsoft Cloud-Diensten

Sat, 22 Jul 2023 10:36:29 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

GAU: Geklauter AAD-Schlüssel ermöglichte (Storm-0558) weitreichenden Zugang zu Microsoft Cloud-Diensten

[English]Die Tage musste Microsoft eingestehen, dass mutmaßlich chinesische Hacker der Gruppe Storm-0558 mittels eines gestohlenen privaten MSA-Schlüssels Sicherheitstokens fälschen und dann breit auf Microsoft Cloud-Dienste zugreifen konnten. Es geht also nicht nur um die Möglichkeit, auf Konten bei Exchange Online … Weiterlesen →

Cloud Sicherheit Azure

VMs mit Windows Server Datacenter 2022 auf Azure mit Desktop Experience: Hotpatching verfügbar

Wed, 19 Jul 2023 12:38:23 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

VMs mit Windows Server Datacenter 2022 auf Azure mit Desktop Experience: Hotpatching verfügbar

[English]Noch eine kurze Information für Administratoren, die virtuelle Maschinen mit Windows Server 2022 Datacenter auf Microsoft Azure mit Desktop Experience verwalten. Microsoft hat gerade bekannt gegeben, dass das Hotpatching nun für diese Maschinen verfügbar sei. Ich bin über nachfolgenden Tweet … Weiterlesen →

Update Windows Server Azure VM Windows Server 2022

Nachlese zum Storm-0558 Cloud-Hack: Microsoft tappt noch im Dunkeln

Mon, 17 Jul 2023 11:21:32 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Nachlese zum Storm-0558 Cloud-Hack: Microsoft tappt noch im Dunkeln

[English]Eine mutmaßlich in China angesiedelte Hackergruppe, von Microsoft als Storm-0558 bezeichnet, war der Zugriff auf E-Mail-Konten von etwa 25 Organisationen in der Microsoft Cloud zu erhalten. In einer Nachlese hat Microsoft Ende letzter Woche noch einen "umfangreichen" Text mit einigen … Weiterlesen →

Azure Cloud Outlook.com Sicherheit Micrsooft

Stefan Haydn

sh@hub.hayfidelity.de