Security

Verschlüsselungsfehler macht Bluetooth-Verbindungen angreifbar

Hacker können zwischen zwei Bluetooth-Geräten ausgetauschte Daten abfangen und entschlüsseln. Einige Geräte prüfen den Schlüsselaustausch beim Verbindungsaufbau nicht korrekt. Windows…

6 Jahren ago

Oracle schließt 334 Sicherheitslücken in seinen Produkten

Betroffen sind unter anderem Oracle Enterprise Manager, Fusion Middleware und Financial Services. Alleine 58 Schwachstellen bewertet Oracle mit 9,8 von…

6 Jahren ago

Bitdefender 2019 verbessert Schutz vor Online-Kriminalität

Neu sind Funktionen wie Network Threat Prevention und Ransomware Remediation. Letzteres sichert Dateien und macht dadurch eine Verschlüsselung unwirksam. Die…

6 Jahren ago

Windows-Malware mit gültigen digitalen Signaturen entdeckt

Sie stammen aus einem offenbar wachsenden Schwarzmarkt. Eine Studie entdeckt vier Anbieter, von denen einer sogar einen Online-Shop betreibt. Die…

6 Jahren ago

Spectre: Chrome aktiviert Website-Isolierung

Die neue Sicherheitsfunktion trennt Rendering-Prozesse unterschiedlicher Websites. Das soll unerlaubte Zugriffe auf den Arbeitsspeicher anderer Websites verhindern. Es steigt aber…

6 Jahren ago

Retarus E-Mail Security: Lassen Sie sich nicht aufhalten von Ransomware, Phishing und CxO Fraud

Retarus bietet ab sofort zusätzliche Schutzmechanismen vor hochentwickelten Bedrohungen wie Social Engineering und Phishing. Die neue Retarus Advanced Threat Protection…

6 Jahren ago

Eset entdeckt kritische Zero-Day-Lücken in Adobe Reader und Windows

Hacker kombinieren beide Anfälligkeiten zu einem Exploit. Er erlaubt das Einschleusen und Ausführen von Schadcode mit "minimalstem Zutun" des Nutzers.…

7 Jahren ago

Microsoft Intune unterstützt Samsung Knox Mobile Enrollment

Administratoren können Samsung-Geräte zentral bereitstellen und konfigurieren. Für den Nutzer ist die Registrierung bei Intune ein Bestandteil der Ersteinrichtung. Intune…

7 Jahren ago

Spam-Kampagne verbreitet neue Varianten der Ransomware GandCrab

Es sind insgesamt drei Varianten im Umlauf. Die Spam-E-Mails mit den gefährlichen Dateianhängen verschicken die Cyberkriminellen von den USA in…

7 Jahren ago

Digitale Schlösser: Forscher entwickeln Generalschlüssel für Millionen Hotelzimmer

Sie nutzen Fehler im elektronischen Schließsystem Vision by VingCard des schwedischen Anbieters Assa Abloy. Betroffen sind Schließanlangen von mehr als…

7 Jahren ago

Apple veröffentlicht Sicherheitsupdates für iOS 11 und macOS 10.13

Schwachstellen in WebKit erlauben das Einschleusen und Ausführen von Schadcode. iOS 11.3.1 behebt zudem ein Problem mit Ersatzdisplays von Drittanbietern,…

7 Jahren ago

Symantec: Maßgeschneiderter Wurm greift medizinische Geräte an

Der Schädling hat es offenbar nicht auf Patientendaten abgesehen. Stattdessen scheinen die Hintermänner nur Informationen über die Funktionsweise der medizinischen…

7 Jahren ago

Hacker nehmen Zero-Day-Lücke in Internet Explorer ins Visier

Sie betrifft offenbar alle aktuellen Versionen des Microsoft-Browsers. Derzeit kommt die Lücke aber nur bei zielgerichteten Angriffen zum Einsatz. Ein…

7 Jahren ago

Google-Forscher machen ungepatchte Windows-10-Lücke öffentlich

Sie steckt in .NET Framework. Betroffen sind aber nur Windows-10-Systeme mit aktivierter Sicherheitsfunktion Device Guard. Sie soll unter anderem die…

7 Jahren ago

Defender: Microsoft stellt Chrome-Erweiterung vor

Das Plug-in soll über die in Googles Browser integrierte Phishing-Abwehr hinaus für einen erheblich besseren Schutz sorgen. Microsoft beruft sich…

7 Jahren ago

Android Webview 66 mit aktiviertem Safe Browsing

Die Funktion steht allen Entwicklern nun ab Werk zur Verfügung. Zuvor waren Änderungen am Code notwendig. Ab Android 8.1 lassen…

7 Jahren ago

Opera schließt kostenlosen VPN-Service

Die Apps für iOS und Android lassen sich noch bis zum 30. April nutzen. Als Alternative verweist Opera auf die…

7 Jahren ago

Trojaner nutzt Samba zum Daten- und Passwort-Diebstahl

Barracuda identifiziert neue Angriffsvariante. Attacken sind stark verschleiert und werden unbemerkt direkt unter dem Profil des aktuellen Benutzers ausgeführt.

7 Jahren ago

Oracle schließt 254 zum Teil schwerwiegende Sicherheitslücken

Alleine 40 Schwachstellen erhalten einen CVSS-Score von 9,1 Punkten und mehr. Betroffen sind unter anderem Fusion Middleware, Oracle Financial Services,…

7 Jahren ago

Windows ohne Passwort: Microsoft integriert FIDO2

Der Support beschränkt sich auf Windows 10 in einer Azure-AD-Umgebung. FIDO2 Security Keys sollen die Anmeldung per Benutzername und Passwort…

7 Jahren ago