Security

Facebook schließt schwerwiegende Sicherheitslücke

Sie steckt in der Suchfunktion des Social Network. Ein Angreifer kann iFrames im HTML-Code der Suchergebnisse analysieren. Sie geben unter…

6 Jahren ago

Hacker verteilen Malware über die Online-Video-Funktion von Microsoft Office

In der Theorie ist der Angriff seit Ende Oktober bekannt. Trend Micro findet nun die erste Schadsoftware, die den Logikfehler…

6 Jahren ago

Vulnerability Intelligence Report: Unternehmen müssen mehr als 100 kritische Schwachstellen pro Tag bewältigen

Laut der jüngsten Erhebung sind Unternehmen im Durchschnitt mit 870 Schwachstellen pro Tag konfrontiert. Darunter befinden sich 100 Schwachstellen, die…

6 Jahren ago

Sicherheitslücke in verbreitetem WordPress-Plug-in macht Websites angreifbar

Betroffen ist ein Plug, das bei der Umsetzung der Datenschutzgrundverordnung hilft. Es erlaubt das Ändern wichtiger CMS-Einstellungen. Angreifer können unter…

6 Jahren ago

Chrome 71 warnt Nutzer vor Abo-Fallen

Der Browser erkennt Formulare, die nicht ausreichend über mögliche Kosten und Laufzeit eines Abonnements informieren. Nutzer schützt Chrome mit einer…

6 Jahren ago

Google: Neuere Android-Versionen sind weniger anfällig für Malware

Unter Android 9 Pie findet Google nur auf 0,06 Prozent aller Geräte mindestens ein möglicherweise schädliches Programm. Spitzenreiter ist Android…

6 Jahren ago

Windows 10: Neue Testversion des 19H1-Updates verbessert Sicherheit

Microsoft erweitert den Application Guard für den Browser Edge. Offenbar soll das kommende Funktionsupdate den WLAN-Verschlüsselungsstandard WPA3 unterstützen. Neu sind…

6 Jahren ago

Hacker veröffentlicht Zero-Day-Lücke in Virtualbox

Bösartiger Code entkommt dem Gast-Betriebssystem und infiziert das Host-Betriebssystem. Der Fehler tritt in der Standardkonfiguration einer neu geschaffenen VM auf.…

6 Jahren ago

Großbank HSBC räumt Hacker-Angriff ein

Unbekannte greifen offenbar per Brute-Force-Angriff auf Online-Konten zu. Sie erbeuten persönliche Daten, jedoch offenbar kein Geld. HSBC verbessert als Folge…

6 Jahren ago

Android-Patchday: November bringt Fixes für 39 Schwachstellen

Darunter sind auch kritische Anfälligkeiten im Media Framework. Zudem verbannt Google die Bibliothek Libxaac aus Android aufgrund von mehreren schwerwiegenden…

6 Jahren ago

Trennung des Signals vom Rauschen: Wie fit sind Sie wirklich? Testen Sie Ihre eigenen Fähigkeiten und Kenntnisse

Versetzen Sie sich in die Lage eines Analysten in einem Sicherheitskontrollzentrum, der auf Vorfälle reagieren soll. Testen Sie mithilfe des…

6 Jahren ago

Intel-Prozessoren erneut von Schwachstelle betroffen

Forscher weisen den Fehler bei Skylake- und Kaby-Lake-Prozessoren nach. Er steckt offenbar in Intels Hyper-Threading-Architektur. Sie gibt unter Umständen Daten…

6 Jahren ago

Bleedingbit: Kritische Zero-Day-Lücken in Bluetooth-LE-Chips entdeckt

Sie stecken in Access-Points von Cisco, Meraki und Aruba. Die anfälligen Bluetooth-Chips stammen wiederum von Texas Instruments. Angreifer können die…

6 Jahren ago

macOS Mojave 10.14.1 bringt Gruppen-Facetime und stopft 71 Sicherheitslöcher

18 Anfälligkeiten erlauben das Einschleusen und Ausführen von Schadcode mindestens mit Systemrechten. Auch die Komponenten WLAN, CUPS, Dock, Mail und…

6 Jahren ago

iOS 12.1 schließt 37 zum Teil schwerwiegende Sicherheitslücken

Sie stecken in Komponenten wie Kernel, Safari und der Browser-Engine WebKit. Apple verbessert aber auch die Sicherheit der Bluetooth-Funktion. Außerdem…

6 Jahren ago

Google: reCAPTCHA v3 reduziert Interaktionen mit Nutzern

Sie verzichtet generell auf das Lösen von Rätseln oder andere Aufgaben. Sie werden durch einen verhaltensbasierten Score ersetzt. Damit können…

6 Jahren ago

Gehirn-Hacking: Kaspersky sieht drohende Gefahr

Eine aktuelle Analyse beschäftigt sich mit Gehirnimplantaten zur Behandlung von Parkinson und Tremor. Deren Software erlaubt unter Umständen Datendiebstahl oder…

6 Jahren ago

Microsoft packt Windows Defender in eine Sandbox

Defender setzt als erste Antivirensoftware auf diese Sicherheitstechnik. Sie soll künftig die Folgen von Angriffen auf Windows Defender minimieren. Microsoft…

6 Jahren ago

Zero-Day-Lücke betrifft nahezu alle Linux- und BSD-Distributionen

Der Fehler steckt im X.Org Server. Ein Angreifer kann unter Umständen beliebige Dateien überschreiben. Betroffen sind unter anderem Red Hat…

6 Jahren ago

iOS 12 macht iPhone-Hacking-Tool GrayKey angeblich unbrauchbar

Das soll unter anderem ein Vertreter der Polizei im US-Bundesstaat Minnesota bestätigen. GrayKey zieht offenbar nur noch unverschlüsselte Daten von…

6 Jahren ago