Security

Zero-Day-Lücke: Forscher zeigt Angriff auf Windows mit vCard-Dateien

Ein darin enthaltener Link führt unter Umständen Schadcode aus. Ein Angreifer muss sein Opfer allerdings dazu verleiten, die vCard-Datei zu…

6 Jahren ago

Qualys meldet drei kritische Sicherheitslücken im Linux-Prozess-Manager Systemd

Ein lokaler Angreifer erhält die vollständige Kontrolle über ein betroffenes System. Für zwei der drei Anfälligkeiten liegen Patches vor. Betroffen…

6 Jahren ago

Einige Alcatel Smartphones ab Werk mit Malware ausgeliefert

Die Schadsoftware stiehlt Daten und meldet Nutzer für teure Premiumdienste an. Außerdem lädt sie Online-Werbung im Hintergrund und erzeugt einen…

6 Jahren ago

Belohnung für iOS-Remote-Jailbreak auf 2 Millionen Dollar erhöht

Den Höchstbetrag gibt es, wenn der Jailbreak ohne Interaktion mit einem Nutzer funktioniert. Ansonsten sinkt die Prämie auf 1,5 Millionen…

6 Jahren ago

Januar-Patchday: Microsoft schließt 50 Sicherheitslücken

Darunter sind sieben kritische Anfälligkeiten. Updates stehen für alle unterstützten Windows-Versionen sowie Office, Exchange Server und Visual Studio zur Verfügung.…

6 Jahren ago

Adware im Google Play Store infiziert 9 Millionen Nutzer

Den Werbung einblendenden Schadcode enthalten insgesamt 85 Apps im Play Store. Eine der Apps kommt auf mehr als 5 Millionen…

6 Jahren ago

Januar-Patchday: Google schließt 29 Sicherheitslücken in Android

Zwei Schwachstellen erhalten die Bewertung "kritisch". Sie stecken in den OS-Versionen 7.x Nougat, 8.x Oreo und 9 Pie. Auch LG…

6 Jahren ago

Hotelkonzern Marriott räumt Verlust von unverschlüsselten Personalausweisnummern ein

Davon sind 5,25 Millionen Gäste betroffen. Die gestohlene Datenbank enthält auch 8,6 Millionen verschlüsselte Kreditkartendaten. Die Zahl der insgesamt betroffenen…

6 Jahren ago

Hackerangriff auf Politiker und Prominente: BSI weist Kritik zurück

Es will erst nach dem 3. Januar einer Serie von Datendiebstählen erfahren haben. Davor ging das BSI von unabhängigen Einzelfällen…

6 Jahren ago

Adobe stopft kritische Sicherheitslöcher in Reader und Acrobat

Eine Schwachstelle erlaubt das Einschleusen und Ausführen von Schadcode. Ein Angreifer kann zudem eine nicht autorisierte Ausweitung von Nutzerrechten herbeiführen.…

6 Jahren ago

Microsoft stellt neue Sicherheits- und Compliance-Lösungen für Microsoft 365 vor

Das Paket Identity and Threat Protection kostet 12 Dollar pro Nutzer und Monat. Es umfasst Microsoft Threat Protection, Cloud App…

6 Jahren ago

Forscher tricksen Venenscanner mit Wachshand aus

Das eigentliche Venenmuster liefert ein Foto. Es kann aus einer Entfernung von bis zu fünf Metern aufgenommen werden. Die Kamera…

6 Jahren ago

Microsoft bestätigt Sandbox für Windows Pro und Windows Enterprise

Sie kann im Insider Program getestet werden. Die Sandbox schafft eine abgeschlossene Desktop-Umgebung für möglicherweise gefährliche Apps. Microsoft beschränkt die…

6 Jahren ago

Business Security Test 2018: Nur Bitdefender erkennt alle Schädlinge

AV-Comparatives vergleicht 16 Sicherheitslösungen für den geschäftlichen Einsatz. Diese müssen ihre Schutzleistung gegen Online-Angriffe sowie das lokale Einschleusen von Malware…

6 Jahren ago

Twitter meldet möglichen staatlich unterstützten Hackerangriff

Der Angriff wird am 15. November entdeckt. Unbekannte nutzen einen Fehler in einem Support-Formular aus. Den beseitigt Twitter am 16.…

6 Jahren ago

Fehlerhafte Firmware: Hacker kapern angeblich 100.000 Drucker

Sie wollen mit ihrer Aktion auf Sicherheitslücken aufmerksam machen. Es ist bereits die zweite Angriffswelle auf Drucker weltweit innerhalb von…

6 Jahren ago

Adobe Reader: 50 Schwachstellen in 50 Tagen

MIt ausgeklügelten Fuzzing-Tests schießen sich die Sicherheitsforscher von Check Point auf den verbreiteten PDF-Viewer ein. Nach 50 Tagen können sie…

6 Jahren ago

Sicherheitslücke in SQLite betrifft Tausende Apps – inklusive Chromium-basierte Browser

Angreifer können unter Umständen aus der Ferne Schadcode einschleusen oder ausführen. Ein Opfer muss lediglich eine speziell präparierte Website besuchen.…

6 Jahren ago

Galaxy S9, OnePlus 6: Forscher umgehen Gesichtserkennung mit Modellen aus 3D-Druckern

Neben Galaxy S9 und OnePlus 6 lassen sich auch Galaxy Note 8 und LG G7 ThinQ austricksen. Auch die als…

6 Jahren ago

Facebook-Bug gibt private Fotos von 6,8 Millionen Nutzern preis

Auslöser ist ein Fehler in der Photo-API. Er gibt Apps von Drittanbietern Zugriff auf Bilder, die Nutzer noch nicht veröffentlicht…

6 Jahren ago