Sicherheitsmanagement

Cyberattacken auf Olympia unter falscher Flagge

Eine umfassende Untersuchung einer Malware-Attacke während der olympischen Spiele in Pyeongchang gibt Rätsel über die Hintermänner auf.

7 Jahren ago

Microsoft: Windows Defender erkennt Staatstrojaner FinFisher

Forscher des Unternehmens analysieren die Schadsoftware per Reverse Engineering. Die so gewonnenen Erkenntnisse verbessern Windows Defender Advanced Threat Protection und…

7 Jahren ago

Meltdown und Spectre: Microsoft patcht auch Windows 32 Bit

Microsoft startet zudem die Verteilung von Microcode-Updates für Intel Prozessoren. Den Anfang machen zwei Skylake-CPUs. Weitere Patches sollen folgen.

7 Jahren ago

Facebook: Sicherheitslücke gibt Daten von Seiten-Administratoren preis

Facebook verschickt die Daten versehentlich in Einladungen an Personen, die nicht mit dem Administrator befreundet sind. Sie finden sich im…

7 Jahren ago

Google veröffentlicht Sicherheitsleck in Windows 10

Weil Microsoft innerhalb von 90 Tagen keinen Fix vorlegen konnte, hat  Google zum zweiten Mal innerhalb weniger Tage ein Sicherheitsleck…

7 Jahren ago

Angebliche Zero-Day-Lücke in Skype bereits seit Oktober 2017 geschlossen

Das bestätigt eine Microsoft-Mitarbeiterin in einem Support-Forum. Das Update steht demnach bereits seit Oktober 2017 zur Verfügung. Während Skype für…

7 Jahren ago

Forscher entdecken neue Angriffsvektoren für Meltdown und Spectre

MeltdownPrime und SpectrePrime nutzen anders als Meltdown und Spectre den Zugriff zweier Rechenkerne auf den Arbeitsspeicher. Die Informationen, die darüber…

7 Jahren ago

Hack The Air Force 2.0: Über 100 Schwachstellen entdeckt

Die US-Luftwaffe schüttet Prämien in Höhe von 103.883 Dollar aus. Eine Schwachstelle belohnt das Pentagon mit 12.500 Dollar. Bei der…

7 Jahren ago

Adobe stopft 41 Sicherheitslöcher in Reader und Acrobat

Betroffen sind alle unterstützten Versionen für Windows und Mac OS X. Ein Angreifer kann unter Umständen die vollständige Kontrolle über…

7 Jahren ago

Windows Defender Advanced Threat Protection wird für Windows 7 verfügbar

Optimalen Schutz für Anwender auf dem Weg zu Windows 10 will Microsoft mit der Post-Breach-Lösung und dem Support für ältere…

7 Jahren ago

Skype lässt schwerwiegende Sicherheitslücke ungepatcht

Sie steckt im Skype Updater. Ein lokaler Nutzer erhält unter Umständen System-Rechte. Per DLL-Hijacking kann ein Angreifer die Schwachstelle allerdings…

7 Jahren ago

Cisco warnt vor kritischem VPN-Bug in seiner ASA-Software

Der Patch ergänzt bereits vor bis zu zwei Monaten veröffentlichte Sicherheitsupdates. Cisco-Forscher entdecken weitere Angriffsmöglichkeiten auf die eigentlich schon geschlossene…

7 Jahren ago

Apple, Cisco und Allianz bringen Cyberversicherung

Sie ist Kunden bestimmter Produkte von Apple und Cisco vorbehalten. Der Sicherheitsdienstleister Aon erweitert das Angebot um eine individuelle Risikoanalyse.…

7 Jahren ago

Neuer Zero-Day-Exploit in Adobe Flash Player entdeckt

Anwendern wird empfohlen, Flash zu deaktivieren, bis der Adobe ein Patch veröffentlicht. Von dem Leck sind neben der aktuellen Flash-Version…

7 Jahren ago

US-Kongress untersucht Geheimniskrämerei um Meltdown- und Spectre-Lücken

Ein Ausschuss schreibt einen Brief an die CEOs von Intel, AMD, ARM, Apple, Microsoft, Amazon und Google. Sie sollen erklären,…

7 Jahren ago

Sicherheitslücke im Electron-Framework macht Windows-Desktop-Apps angreifbar

Hacker können unter Umständen Schadcode einschleusen und ausführen. Electron wird unter anderem für die Entwicklung von Apps wie Skype, Slack…

7 Jahren ago

Hacker missbrauchen Microsoft Office für Zyklon-Malware

Versicherungen und Finanzdienstleister werden laut einer Analyse von FireEye von einer Malware-Kampagne bedroht, die gepatchte Sicherheitslecks und das Feature Dynamic…

7 Jahren ago

Jarvis: Blackberry stellt Sicherheitssoftware für Automotive-Systeme vor

Die Jarvis genannte Software findet nahezu in Echtzeit Sicherheitslücken in Automotive-Applikationen. Sie hilft zudem mit Warnungen und Hinweisen bei deren…

7 Jahren ago

Spectre: Google patcht CPU-Lücke ohne Performanceverlust

Der Retpoline genannte Fix führt Änderungen auf Softwareebene ein. Er macht die Deaktivierung der CPU-Funktion Speculative Execution überflüssig. Google implementiert…

7 Jahren ago

F-Secure meldet Schwachstelle in Intels Active Management Technology

Unsichere Standardeinstellungen gefährden Millionen von Firmen-Notebooks. Hat ein Angreifer Zugang zum Gerät, kann er in weniger als 30 Sekunden eine…

7 Jahren ago