Security

Apple stopft zwei Sicherheitslöcher im Lockscreen von iOS 12

Sie geben vertrauliche Daten wie Kontakte und Fotos preis. Außerdem können vom Sperrbildschirm aus private Daten mit Dritten geteilt werden.…

6 Jahren ago

DHS und GCHQ dementieren ebenfalls Angriffe mit Spionagechips auf Amazon und Apple

Sie verfügen über keine Erkenntnisse, die die Dementis von Apple und Amazon in Frage stellen. Apple legt seinen Untersuchungsbericht zudem…

6 Jahren ago

Studie: 5 von 6 SOHO-Routern haben Sicherheitslücken

US-Verbraucherschützer analysieren 186 Geräte von 14 Herstellern. Bei 83 Prozent finden sie in der Firmware ungepatchte Sicherheitslücken. Im Durchschnitt stecken…

6 Jahren ago

Adobe schließt 86 Sicherheitslücken in Reader und Acrobat

Betroffen sind alle unterstützten Versionen für Windows und macOS. Angreifer können unter Umständen Schadcode einschleusen und ausführen oder gar höhere…

6 Jahren ago

Google verschärft Regeln für Chrome-Erweiterungen

Sie untersagen unter anderem den Einsatz von verschleiertem Code. Ab Chrome 70 können Nutzer zudem Seitenzugriffe von Erweiterungen beschränken. Ein…

6 Jahren ago

Mini-Patchday: Google stopft im Oktober 26 Löcher in Android

Darunter sind Fixes für acht kritische Schwachstellen. Der Oktober bringt jedoch keine gerätespezifischen Sicherheitsupdates für die Nexus- und Pixel-Smartphones.

6 Jahren ago

FBI zwingt Verdächtigen zur Entsperrung seines iPhone X per Face ID

Den Ermittlern genügt ein Hausdurchsuchungsbefehl. Der Verdächtige kommt der Aufforderung des FBI offenbar nach. Ohne Kenntnis des Passworts erhalten die…

6 Jahren ago

Hackerangriff auf Facebook betrifft bis zu 90 Millionen Nutzer

Die unbekannten Täter entwenden fast 50 Millionen Access Tokens. Weitere 40 Millionen Tokens setzt Facebook als Vorsichtsmaßnahme zurück. Die Angreifer…

6 Jahren ago

Alphabet-Tochter Chronicle startet VirusTotal Enterprise

Der Dienst kombiniert Funktionen des Gratisdienstangebots und des Bezahldiensts VirusTotal Premium mit neuen Features. Die Entwickler verbessern unter anderem das…

6 Jahren ago

Eset meldet erstes UEFI-Rootkit LoJax

Die ausgeklügelte Malware stammt von einer russischen Hackergruppe, die unter Namen wie Fancy Bear, APT28 und Sednit bekannt ist. Das…

6 Jahren ago

Android-Spyware plündert WhatsApp-Daten

Ihr Code ist öffentlich auf GitHub verfügbar. Die Spyware liest die gesamte WhatsApp-Datenbank aus kann sie an einen Server im…

6 Jahren ago

Studie: Android-Passwortmanager fallen auf Fake-Apps rein

Sie authentifizieren Apps anhand des Namens des Installationspakets. Der lässt sich jedoch leicht fälschen. Forscher tricksen bei ihren Tests unter…

6 Jahren ago

Sicherheitsforscher macht Zero-Day-Lücke in macOS 10.14 Mojave öffentlich

Schädliche Apps können eine neue Datenschutzfunktion von Mojave umgehen. Sie erhalten auch ohne erteilte Berechtigungen beispielsweise Zugriff auf das Adressbuch.…

6 Jahren ago

FragmentSmack: Mehr als 80 Cisco-Produkte anfällig für Denial of Service

Der Fehler steckt im Linux-Kernel Version 3.9 und höher. Betroffen sind Router und Switches für Unternehmenskunden und Service Provider. FragmentSmack…

6 Jahren ago

Tausende WordPress-Seiten mit Schadcode infiziert

Der Code führt Nutzer zu Seiten mit betrügerischem Technik-Support. Als Einfallstor dienen offenbar veraltete Plug-ins und Themes. Die Hacker verwenden…

6 Jahren ago

Firefox-Bug lässt Browser und PCs abstürzen

Auslöser ist ein speziell gestaltetes Skript, das jede Millisekunde einen neuen Download anstößt. Unter Linux und macOS stürzt der Firefox-Prozess…

6 Jahren ago

Französische Cybersicherheitsbehörde veröffentlicht sicheres Betriebssystem Clip OS

Es basiert auf Linux und steht unter einer Open-Source-Lizenz. Eine Partitionierungstechnik trennt öffentliche und vertrauliche Daten strikt voneinander. Einzelne Sicherheitsmodule…

6 Jahren ago

Prämienprogramm: Google zahlt jährlich rund eine Million Dollar für Android-Sicherheitslücken

Insgesamt schüttet Google in drei Jahren drei Millionen Dollar aus. Die höchste bisher gezahlte Prämie liegt bei 105.000 Dollar. Durchschnittlich…

6 Jahren ago

Google meldet gezielte Angriffe auf Gmail-Konten von US-Senatoren

Ein Opfer ist offenbar der demokratische Senator Ron Wyden. Er kritisiert die fehlende Unterstützung durch die Senatsverwaltung. Google bestätigt lediglich…

6 Jahren ago

Zero-Day-Bug umgeht Passwortschutz von Western Digitals My-Cloud-Geräten

Betroffen sind unter anderem die Produktreihen MyCloud Mirror und My Cloud EX. Angreifer können sich ohne Kenntnis des Passworts mit…

6 Jahren ago