Categories: SoftwareUnternehmen

Microsoft stopft weitere Lücke in Passport

Keinerlei wesentlicher Schaden wurde diesmal angerichtet, wenn man Microsoft glauben darf: Ein weiteres Loch im Passport Identity Service wurde durch die Redmonder gestopft und keine Daten seien gestohlen oder ausgelesen worden. Das meldet Senior Manager Jeff Jones.

Die Sicherheitslücke habe nur die User betroffen, die vor mehr als vier Jahren ihre Accounts angemeldet hätten und so sei die Zahl der gefährdeten Nutzer sehr begrenzt gewesen. Wie viele es sind und wie lange sie bestand, konnte er allerdings nach einer Meldung des Wall Street Journal nicht sagen. Aber alle Betroffenen seien von Microsoft von dem schließlich bald “reparierten” Dienst informiert worden.

Die Lücke sei bekannt geworden, als ein Security-Berater seinen eigenen Angaben zufolge zunächst “vergeblich versucht” hatte, Microsoft über die Lücke zu informieren und schließlich das Problem in einem öffentlichen Diskussionsforum dargelegt hatte. Er habe es so ernst eingeschätzt, dass er die Öffentlichkeit informieren wollte. Microsoft reagierte prompt auf die Bekanntgabe mit einem Patch – und mit der Aussage “Soweit wir wissen, wurde die Lücke von niemand ausgenutzt.”

Silicon-Redaktion

Recent Posts

Galeria will Einkaufserlebnis in der Filiale und Online steigernGaleria will Einkaufserlebnis in der Filiale und Online steigern

Galeria will Einkaufserlebnis in der Filiale und Online steigern

Warenhauskette setzt auf die KI-gesteuerten Fähigkeiten zur Bedarfsplanung und Nachversorgung von Blue Yonder.

20 Stunden ago
Cyber Gangsta’s Paradise: Musikvideo macht auf den Cyber Resilience Act aufmerksamCyber Gangsta’s Paradise: Musikvideo macht auf den Cyber Resilience Act aufmerksam

Cyber Gangsta’s Paradise: Musikvideo macht auf den Cyber Resilience Act aufmerksam

Technische Hochschule Augsburg (THA) will Hersteller auf die neue EU-Verordnung hinweisen, die Cybersicherheit für vernetzte…

20 Stunden ago
IT-Chaos sicher reduzierenIT-Chaos sicher reduzieren

IT-Chaos sicher reduzieren

Mit der steigenden Anzahl von Endpunkten, wächst die Komplexität, die mit dem Unternehmensnetzwerken verbundenen Geräte…

22 Stunden ago
Sandboxing: Von der Prävention zur forensischen AnalyseSandboxing: Von der Prävention zur forensischen Analyse

Sandboxing: Von der Prävention zur forensischen Analyse

Die Kombination aus Blockieren und fundierter Analyse bietet eine resiliente Sicherheitsarchitektur, sagt Andrea Napoli von…

4 Tagen ago
Telemedizinische Beratung für PflegekräfteTelemedizinische Beratung für Pflegekräfte

Telemedizinische Beratung für Pflegekräfte

Projekt: Per Tablet ärztliche Expertise hinzuzuziehen, wenn sich der Gesundheitszustand von Pflegepersonen plötzlich verschlechtert.

4 Tagen ago
Malware-Ranking April: FakeUpdates bleibt die dominante Malware in DeutschlandMalware-Ranking April: FakeUpdates bleibt die dominante Malware in Deutschland

Malware-Ranking April: FakeUpdates bleibt die dominante Malware in Deutschland

Sicherheitsforscher von Check Point enthüllen mehrstufige Malware-Kampagnen, die legitime Prozesse zur Tarnung nutzen.

5 Tagen ago