Security

Dezember-Patchday: Google schließt kritische Lücken in Android

Eine Schwachstelle erlaubt eine Remotecodeausführung ohne Interaktion mit einem Nutzer. Angreifbar sind alle Android-Versionen inklusive Android 14.

1 Jahr ago

Ransomware im Jahr 2024: G Data sagt steigende Lösegelder voraus

Zudem wird wohl künstliche Intelligenz die Bedrohungslage verschärfen. Cyberkriminelle werden außerdem ihre Schadprogramme besser gegen eine Analyse durch Sicherheitssoftware schützen.

1 Jahr ago

Apple schließt Zero-Day-Lücken in iOS, iPadOS und macOS

Sie werden bereits aktiv von Cyberkriminellen ausgenutzt. Die Attacken richten sich offenbar ausschließlich gegen iPhones. Betroffen sind allerdings alle OS-Versionen,…

1 Jahr ago

Google schließt Zero-Day-Lücke in Chrome

Sie erlaubt unter Umständen eine Remotecodeausführung. Google ist der Fehler seit fünf Tagen bekannt.

1 Jahr ago

Studie: Ransomware für Linux auf dem Vormarsch

Check Point meldet einen starken Anstieg der Angriff auf Linux-Systeme seit 2021. Im Vergleich zu Windows fällt Linux-Ransomware durch ihre…

1 Jahr ago

Trend Micro stellt KI-gestützten Cybersecurity-Assistenten vor

Er ist Teil der Plattform Trend Vision One. Der Trend Companion erläutert Alarmmeldungen und gibt individuelle Empfehlungen. Die Reaktionszeit auf…

1 Jahr ago

Inoffizieller Patch für Zero-Day-Lücke in Microsoft Access verfügbar

Die Schwachstelle gibt NTLM-Hashes preis. Microsoft ist die Zero-Day-Lücke in Access seit Juni bekannt.

1 Jahr ago

Sophos: Zu viele Einfallstore begünstigen Hackerangriffe

Die wichtigsten Einfallstore im Jahr 2023 sind ungepatchte Sicherheitslücken und eine schwache Nutzerauthentifizierung. Cyberkriminelle benötigen zudem immer weniger Zeit, um…

1 Jahr ago

Windows Hello: Sicherheitsforscher umgehen Authentifizierung der Fingerabdruck

Sie knacken Geräte von Dell, Lenovo und Microsoft. Beim Microsoft-Gerät erfolgt die Kommunikation zwischen Sensor und Gerät sogar unverschlüsselt.

1 Jahr ago

Atomic Stealer: Mac-Malware täuscht Nutzer mit angeblichen Browser-Updates

Die Updates bieten die Cyberkriminellen über kompromittierte Websites an. Atomic Stealer hat es unter anderem auf Passwörter in Apple iCloud…

1 Jahr ago

Angriff auf die Lieferkette: Hacker modifizieren Software-Installer von CyberLink

Die kompromittieren die Update-Infrastruktur und signieren den Installer mit einem gültigen Zertifikat von CyberLink. Hinter der Attacke steckt mutmaßlich die…

1 Jahr ago

Nach Hackerangriff: Südwestfalen-IT stellt Plan für Notbetrieb und Wiederanlauf vor

Erste Systeme stehen bereits vor Weihnachten wieder zur Verfügung. Laut einem externen Sicherheitsdienstleister verhindert die schnelle Abschaltung von Systemen Ende…

1 Jahr ago

Akamai: EMEA-Region wichtigstes Ziel für DDoS-Angriffe

Allein auf den Handel entfällt rund die Hälfte der schädlichen Bot-Aktivitäten in der EMEA-Region. Zuwächse gibt es zudem im Finanzsektor.

1 Jahr ago

Google schließt schwerwiegende Sicherheitslücken in Chrome

Ein Angreifer kann unter Umständen aus der Ferne Schadcode einschleusen und ausführen. Betroffen sind Chrome für Windows, macOS und Linux.

1 Jahr ago

Neue Schwachstelle in Intel-Prozessoren entdeckt

Sie betrifft aktuelle Mobil-, Desktop- und Server-Prozessoren. Unbefugte können einen Absturz des Betriebssystems auslösen und unter Umständen auch eine nicht…

1 Jahr ago

November-Patchday: Microsoft schließt 63 Sicherheitslücken

Fünf Anfälligkeiten sind als kritisch eingestuft. Davon betroffen sind alle unterstützten Versionen von Windows.

1 Jahr ago

Malware-Bericht: Fragmentierte Bedrohung in Deutschland

Nur drei Schädlinge erreichen einen Anteil von mehr als einem Prozent. Die weltweite führende Malware ist in Deutschland lediglich die…

1 Jahr ago

Ransomware: LockBit-Gruppe veröffentlicht Daten aus Angriff auf Boeing

Die Cybererpresser machen 43 GByte Daten verfügbar. Es handelt sich in erster Linie über System-Backups. Boeing weigert sich offenbar, den…

1 Jahr ago

Angriff auf Südwestfalen-IT: Hackergruppe Akira fordert Lösegeld

Die betroffenen Kommunen lehnen offenbar eine Zahlung an die Cybererpresser ab. Südwestfalen-IT zudem erste Fortschritte hin zu einer Wiederherstellung einzelner…

1 Jahr ago

Neue Backdoor für macOS im Umlauf

ObjCShellz installiert eine Remote Shell. Die Hintermänner nehmen unter anderem den Finanzsektor ins Visier.

1 Jahr ago