Monat: Mai 2022

Microsoft will bestehende Kunden dazu bringen, Multi-Faktor-Authentifizierung (MFA) für Accounts zu aktivieren. Entscheidet man sich dafür, sind Konten effektiver vor Attacken abgesichert. Zum Anmelden muss ein Angreifer neben dem Passwort auch im Besitz des zweiten Faktors sein, um sich anmelden zu können. Wichtiges Sicherheitsmerkmal Admins, die die MFA-Funktion namens „Security Defaults“ noch nicht aktiviert haben,…

Die US-amerikanische Cyber-Sicherheitsbehörde CISA warnt vor einer Schwachstelle im Content Management System (CMS) Drupal. Angreifer könnten dadurch aus der Ferne möglicherweise die Kontrolle über eine betroffene Webseite übernehmen. Die Sicherheitslücke findet sich nicht im eigentlichen Drupal-Code, sondern in der Drittherstellerbibliothek Guzzle. Darüber wickelt Drupal HTTP-Anfragen und -Antworten an externe Dienste ab. Das Guzzle-Projekt hat ein…

Ohne gesonderte Mitteilung hat Google in seinem Cloud-basierten Dienst Colaboratory (kurz: Colab) die Nutzung der Plattform zum Erzeugen von Deepfake untersagt. Das Unternehmen schließt neuerdings das Erstellen von Deepfakes in seinen Regeln als unrechtmäßige Nutzung aus, wie aus einer Auflistung in den FAQ hervorgeht. Google Colab sei demzufolge nur für interaktive Projekte zu nutzen –…