Microsoft zieht bei der Absicherung seiner Windows-Plattformen die Reißleine: In künftigen Windows-Versionen wird das Authentifizier­ungs­protokoll NTLM standardmäßig deaktiviert. Bekannt ist das schon lange, nun gibt es weitere Infos. (Weiter lesen)

Mit den Januar-Updates 2026 beginnt der Ausstieg aus der RC4-Verschlüsselung im Kerberos-Protokoll für Windows Server. Auslöser ist eine Sicherheitslücke, die es Angreifern ermöglicht, Kerberos-Diensttickets mit schwachen Algorithmen anzufordern. (Weiter lesen)