Sicherheit

Alphabet-Tochter Chronicle startet VirusTotal Enterprise

Der Dienst kombiniert Funktionen des Gratisdienstangebots und des Bezahldiensts VirusTotal Premium mit neuen Features. Die Entwickler verbessern unter anderem das…

6 Jahren ago

Apples Device Enrollment Program anfällig für Brute-Force-Angriffe

Die MDM-Lösung meldet neue Geräte bereits nach Eingabe einer gültigen Seriennummer an. Eine gültige Seriennummer lässt sich mithilfe eines speziellen…

6 Jahren ago

Microsoft: Authenticator-App soll Passwort ersetzen

Microsoft verspricht das Ende des Passwort-Zeitalters. Enterprise-Kunden sollen mit Authenticator auf Azure AD mit allen verbundenen Diensten und Anwendungen zugreifen.…

6 Jahren ago

Eset meldet erstes UEFI-Rootkit LoJax

Die ausgeklügelte Malware stammt von einer russischen Hackergruppe, die unter Namen wie Fancy Bear, APT28 und Sednit bekannt ist. Das…

6 Jahren ago

Mozilla führt Recovery Key zur Wiederherstellung von Firefox-Konten ein

Der Schlüssel authentifiziert den Nutzer im Fall eines Passwortverlusts. Er ist nur einmal gültig und muss vor Verlust des Kennworts…

6 Jahren ago

Android-Spyware plündert WhatsApp-Daten

Ihr Code ist öffentlich auf GitHub verfügbar. Die Spyware liest die gesamte WhatsApp-Datenbank aus kann sie an einen Server im…

6 Jahren ago

Studie: Android-Passwortmanager fallen auf Fake-Apps rein

Sie authentifizieren Apps anhand des Namens des Installationspakets. Der lässt sich jedoch leicht fälschen. Forscher tricksen bei ihren Tests unter…

6 Jahren ago

FragmentSmack: Mehr als 80 Cisco-Produkte anfällig für Denial of Service

Der Fehler steckt im Linux-Kernel Version 3.9 und höher. Betroffen sind Router und Switches für Unternehmenskunden und Service Provider. FragmentSmack…

6 Jahren ago

Western Digital schließt Lücke in NAS-Geräten

Exploits erlaubten schon lange die Umgehung des Passwortschutzes aus der Ferne. Ein Sicherheitsforscher meldete die Lücke in der My-Cloud-Serie im…

6 Jahren ago

Tausende WordPress-Seiten mit Schadcode infiziert

Der Code führt Nutzer zu Seiten mit betrügerischem Technik-Support. Als Einfallstor dienen offenbar veraltete Plug-ins und Themes. Die Hacker verwenden…

6 Jahren ago

Google meldet gezielte Angriffe auf Gmail-Konten von US-Senatoren

Ein Opfer ist offenbar der demokratische Senator Ron Wyden. Er kritisiert die fehlende Unterstützung durch die Senatsverwaltung. Google bestätigt lediglich…

6 Jahren ago

Adobe veröffentlicht außerplanmäßiges Sicherheitsupdate für Reader und Acrobat

Betroffen sind die Versionen 2015, 2017 und 2018 für Windows und macOS. Eine von insgesamt sieben Schwachstellen stuft Adobe als…

6 Jahren ago

US-State Department verliert Mitarbeiterdaten bei Hackerangriff

Unbekannte dringen in ein E-Mail-System ein. Es enthält angeblich nur nicht geheime Informationen. Darunter sind aber Daten, die eine Identifizierung…

6 Jahren ago

Hintermänner des Mirai-Botnets arbeiten fürs FBI

Ein Gericht soll sie nun zur Leistung von 2500 Sozialstunden verurteilen – bei der US-Bundespolizei. Alternativ drohen ihnen Haftstrafen von…

6 Jahren ago

Apple schließt kritische Sicherheitslücken in Safari und iOS

In Apples Mobil-OS stecken 16 Schwachstellen. Apps können unter Umständen Schadcode mit Systemrechten ausführen. Safari 12 für macOS verhindert zudem…

6 Jahren ago

Avira: Rund 300.000 Systeme weltweit weiterhin anfällig für WannaCry

Es handelt sich überwiegend um Computer mit Windows-Raubkopien. Sie befinden sich oftmals in einer Infektions-Schleife. Avira schaltet auf diesen Systemen…

6 Jahren ago

Windows-Patchday: Microsoft schließt 62 Schwachstellen

17 behobene Sicherheitslöcher sind als kritisch eingestuft. Der wichtigste Fix gilt der Zero-Day-Lücke, die Ende August über Twitter öffentlich wurde.…

6 Jahren ago

Spionage-Apps im Mac App Store aufgetaucht

Obwohl die Anwendungen eindeutig gegen die Datenschutz-Richtlinien verstoßen, bleiben sie lange im App Store. Apple reagiert erst, nachdem Sicherheitsforscher ausführliche…

6 Jahren ago

Die Abwehrstrategien gegen dateilose Angriffe

Weil dateilose Angriffe vertrauenswürdige Systemkomponenten kapern, bedarf es besonderer Abwehrstrategien, um mit ihnen fertig zu werden. Einige Tools versprechen, die…

6 Jahren ago

British Airways verliert Kreditkartendaten von 380.000 Kunden

Der Datendiebstahl erfolgte bei Buchungen über die Website BA.com oder über die Mobil-App der Fluggesellschaft. Abgegriffen wurden Name, E-Mail-Adresse und…

6 Jahren ago