Microsoft hat auf eine Sicherheitswarnung in Outlook hingewiesen, die nach der Installation der im Dezember veröffentlichten Sicherheitsupdates auftritt. Dieses Problem, das als CVE-2023-35636 bezeichnet wird, wird als wichtig eingestuft und könnte die Offenlegung von NTLM-Hashes ermöglichen (die zur Speicherung von Passwörtern auf Geräten verwendet werden), obwohl eine Ausnutzung durch Cyberkriminelle unwahrscheinlich ist.
Laut Windows Report tritt der Fehler auf, wenn man auf eine .ICS-Datei klickt, und es erscheint folgende Meldung: „Microsoft Office hat ein mögliches Sicherheitsproblem identifiziert. Dieser Speicherort ist möglicherweise nicht sicher“. Allerdings stellt die Sicherheitswarnung oder die eigentliche Sicherheitslücke keine Bedrohung dar, es sei denn, man öffnet eine bestimmte Datei von einem Angreifer.
Microsoft hat auch eine Empfehlung veröffentlicht, wie man diese Nachricht nicht mehr erhält, indem man einen Registrierungsschlüssel ändert. Dazu müssen die Benutzer den Registrierungseditor öffnen (indem sie danach in der Suchleiste suchen) und den folgenden Pfad eingeben (ohne Anführungszeichen): „HKEY_CURRENT_USERsoftwarepoliciesmicrosoftoffice16.0commonsecurity“. Dort müssen wir nach dem DWORD „DisableHyperlinkWarning“ suchen und seinen Wert auf 1 ändern.
Bitte beachten, dass beim Ändern dieses DWORD-Werts in der Registrierung alle Sicherheitswarnungen von Microsoft Office deaktiviert werden, nicht nur die für .ICS-Dateien. Microsoft ist sich dieses Problems bewusst und plant, es in einem zukünftigen Update zu beheben.
Einweg-Adressen können hier eine Lösung sein. Diese Adressen leiten die erhaltenen Nachrichten an Ihre echte E-Mail-Adresse weiter. So bleibt diese für Spam-Versender unbekannt.
Das fingerfreundliche Radial Menu aus der bereits vorhandenen OneNote App.
Für iOS ist die Outlook Web-App bereits verfügbar. Zusammen mit der automatischen Sortierfunktion hat Microsoft auch eine Android-Version angekündigt, die in Kürze erscheinen soll. Die neue Office Graph-Funktion will Microsoft im Laufe des Jahres einführen. Die Anwendung ist Kunden von Office 365 vorbehalten.
