Secure-IT

Patchday: Microsoft schließt kritische Lücken in Windows und Office

Diesen Monat gibt es zwölf Updates, die insgesamt 56 Schwachstellen beseitigen. Fünf Aktualisierungen sind als kritisch eingestuft, da sie Remotecodeausführung…

9 Jahren ago

WLAN-Festplatten von Seagate über verborgenen „Root“-Account angreifbar

Durch Verwendung eines voreingestellten Passworts könnten sich Angreifer über einen undokumentierten Telnet-Service Fernzugriff auf gespeicherte Daten verschaffen oder diese verändern.…

9 Jahren ago

Entwendetes Passwort gab Hacker Zugriff auf Dutzende Firefox-Lücken

Das Kennwort gehörte zu einem privilegierten Account des Bug-Trackers Bugzilla. So gelangte der Angreifer an nicht öffentliche Daten zu Browser-Lücken…

9 Jahren ago

Project Sonar: Microsoft arbeitet an cloudbasierter Sicherheitslösung

Der auch als "Malware Detonation Platform as a Service" beschriebene Dienst soll beim Erkennen und Bekämpfen von Schadsoftware helfen. Er…

9 Jahren ago

Googles Sicherheitschef warnt vor sich anbahnendem Cyberkrieg

Laut Gerhard Eschelbeck gibt es in einer gewandelten Bedrohungslage immer mehr Staats-Hacker, die von bestimmten Ländern unterstützt werden. Vor diesem…

9 Jahren ago

Deutsche Telekom warnt vor neuer Spamwelle

Sie trifft aktuell auch Kunden von T-Online. Die Telekom betont allerdings, dass ihr Mailservice nicht gehackt wurde. "Die Spam-Mails verwenden…

9 Jahren ago

Sicherheitslücke gefährdete Webmail-Konten von 1&1, Web.de und GMX

Nach Recherchen von Wired waren bis zu 1,7 Millionen Konten potenziell betroffen. Laut dem Betreiber der Angebote gab es jedoch…

9 Jahren ago

Datendiebstahl bei US-Steuerbehörde umfangreicher als bisher bekannt

Statt wie zunächst gemeldet 114.000 Haushalten sind bis zu 330.000 betroffen. Außerdem gab es 280.000 fehlgeschlagene Versuche, Sicherheitsabfragen wie nach…

9 Jahren ago

Studie: Noch mehr als 600.000 ungepatchte Windows-Server-2003-Systeme in Betrieb

Sie hosten rund 175 Millionen Websites. Darunter sind Angebote von Banken wie Natwest und ING Direct. Der chinesische Internetkonzern Alibaba…

9 Jahren ago

Zero-Day-Lücke in OS X 10.10.5 Yosemite erlaubt Rechteausweitung

Sie steckt im XNU-Darwin-Kernel des Betriebssystems. Ihr Entdecker ist der italienische Entwickler Luca Tedesco, der auf Github bereits einen Machbarkeitsnachweis…

9 Jahren ago

Android-Lücke Stagefright: Weiterer Patch nötig

Google räumt ein, dass die Schwachstelle nicht vollständig behoben ist. Es will einen überarbeiteten Patch mit dem monatlichen Sicherheitupdate im…

9 Jahren ago

Apple schließt Root-Lücke in OS X 10.10 Yosemite

Der Fix ist Bestandteil von OS X 10.10.5. Nutzern älterer OS-X-Version stellt Apple das Sicherheitsupdate 2015-006 zur Verfügung. Insgesamt patcht…

9 Jahren ago

iOS 8.4.1 verbessert Apple Music und schließt 71 Sicherheitslücken

Apple behebt Probleme mit Wiedergabelisten und neu hinzugefügter Musik. 25 Anfälligkeiten beseitigt es alleine in der Browserengine WebKit. Acht als…

9 Jahren ago

Cisco warnt vor Angriffen auf seine Router-Firmware

Hacker nutzen eine dokumentierte Updatefunktion für das Einschleusen eines manipulierten ROMMON-Image. In den Cisco bekannten Fällen verfügten sie über gültige…

9 Jahren ago

Dropbox unterstützt ab sofort USB-Sicherheitskeys

Es setzt wie etwa auch Google auf Universal 2nd Factor, kurz U2F - einen Standard der FIDO Alliance. Bekanntester Anbieter…

9 Jahren ago

Lenovo installierte System-Software per Windows-Rootkit

Die Lenovo Service Engine residiert im BIOS und überschreibt eine Windows-System-Datei. Sie spielt auch nach einer Neuinstallation von Windows Lenovos…

9 Jahren ago

August-Patchday: Microsoft schließt kritische Lücken in Windows, Office, IE und Edge

Im Internet Explorer stecken 13 Schwachstellen, in Edge hingegen nur vier. Darüber hinaus sind alle Windows-Versionen, Office und .NET Framework…

9 Jahren ago

IBM: Schwachstelle in Android lässt Angreifer beliebigen Code ausführen

Die von IBM-Sicherheitsforschern entdeckte Lücke betrifft über 55 Prozent aller Android-Smartphones - von Android 4.3 bis zu 5.1 und der…

9 Jahren ago

Design-Fehler macht ältere Intel-CPUs anfällig für Rootkits

Betroffen sind Prozessoren aus den Jahren 1997 bis 2010. Sie erlauben die Installation von Schadsoftware in einem Bereich, der eigentlich…

9 Jahren ago

Millionen Kundendaten von britischem Mobilfunk-Retailer gestohlen

Die Hacker erbeuten auch 90.000 unverschlüsselte Kreditkartendaten. Der Angriff ereignete sich schon vor mehr als zwei Wochen. Carphone Warehouse hat…

9 Jahren ago