Security

Bericht: Durchgesickerter iOS-9-Code stammt von Apple-Mitarbeiter

Der Code war ursprünglich nur einer kleinen Gruppe aus der Jailbreak-Community zugänglich. Sie verliert jedoch irgendwann die Kontrolle über den…

7 Jahren ago

Chrome stuft HTTP-Websites künftig als unsicher ein

In der Adressleiste erscheint neben der URL der Zusatz "Unsicher". Die Änderung gilt ab Chrome 68. Laut Google nutzen inzwischen…

7 Jahren ago

Malvertising: Fake-Agenturen erzielen 1 Milliarde Seitenaufrufe

Sicherheitsforscher stoßen auf einen Verbund von 28 vorgetäuschten Werbeagenturen. Ihre Online-Inserate sorgen für unerwünschte Weiterleitungen zu anderen Websites. Dort warten…

7 Jahren ago

Meltdown/Spectre: Intel liefert erste überarbeitete Firmware-Updates aus

Sie liegen bisher aber nur für einige Skylake-Prozessoren vor. Updates für weitere Modelle sollen in den kommenden Tagen folgen. Alternativ…

7 Jahren ago

Forscher trickst Ransomware-Schutz von Windows 10 aus

Er umgeht den "Überwachten Ordnerzugriff". Per Microsoft Word verschlüsselt er ohne Wissen und Zustimmung des Nutzers im Ordner Dokumente abgelegte…

7 Jahren ago

Sicherheitslücke: VPN-Service Hotspot Shield gibt Standorte von Nutzern preis

Die Schwachstelle steckt im lokal installierten Web Server des kostenlosen Dienstes. Der Anbieter AnchorFree weiß seit Dezember von dem Problem…

7 Jahren ago

Februar-Patchday: Google schließt 57 Sicherheitslücken in Android

Kritische Bugs stecken erneut im Android Media Framework. Sie machen Android 5.1.1 Lollipop bis Android 8.1 Oreo angreifbar. Auch Samsung…

7 Jahren ago

Cisco warnt vor kritischem VPN-Bug in seiner ASA-Software

Der Patch ergänzt bereits vor bis zu zwei Monaten veröffentlichte Sicherheitsupdates. Cisco-Forscher entdecken weitere Angriffsmöglichkeiten auf die eigentlich schon geschlossene…

7 Jahren ago

Apple, Cisco und Allianz bringen Cyberversicherung

Sie ist Kunden bestimmter Produkte von Apple und Cisco vorbehalten. Der Sicherheitsdienstleister Aon erweitert das Angebot um eine individuelle Risikoanalyse.…

7 Jahren ago

Session Replay: Google entfernt 89 spionierende Erweiterungen aus Chrome Web Store

Sie kommen zusammen auf 420.000 Downloads. Die Droidclub genannten Erweiterungen spähen Nutzer über Session-Replay-Skripte aus. Zudem schürfen sie die Kryptowährung…

7 Jahren ago

Angreifer testen bereits Malware für Meltdown und Spectre

AV-Test findet 139 Samples von Meltdown/Spectre-Malware. Ihre Zahl nimmt seit Anfang Januar kontinuierlich zu. Unklar ist derzeit noch, ob die…

7 Jahren ago

AV-Test: Windows Defender schützt so gut wie kommerzielle Lösungen

Microsofts kostenlose Sicherheitslösung hat ihre Erkennungsrate endlich verbessert und kann jetzt gut mithalten. Auch die Systemlast fällt vergleichsweise mäßig aus.…

7 Jahren ago

Malwarebytes: Exploit-Kits verbreiten Ransomware GandCrab

Sie nutzt die Exploit Kits RIG und GrandSoft. Letzteres galt eigentlich als inaktiv. Die Exploit Kits greifen Schwachstellen in Internet…

7 Jahren ago

Play Store: Google entfernt 2017 mehr als 700.000 Android-Apps

Die Zahl der missbräuchlichen Apps steigt um 70 Prozent. Google entdeckt nach eigenen Angaben jedoch 99 Prozent der gefährlichen Apps…

7 Jahren ago

Zahlreiche WordPress-Websites mit Keylogger infiziert

Hacker schleusen schädliche Skripte unter anderem in die WordPress-Datenbank ein. Die Skripte führen den Keylogger und auch einen Krypto-Miner aus.…

7 Jahren ago

Linux-Kernel 4.15 mit Patches für Meltdown und Spectre freigegeben

Der Fix für Spectre Version 2 benötigt einen Compiler, der Googles Fix Retpoline unterstützt. Linus Torvalds zufolge ist die Arbeit…

7 Jahren ago

Malvertising-Kampagne missbraucht Google DoubleClick für Krypto-Mining

Einige über DoubleClick geschaltete Anzeigen enthalten ein Skript des Miners Coinhive. Trend Micro registriert einen Anstieg der Coinhive-Miner um 285…

7 Jahren ago

Ransomware-Attacke: 4000 Server und 45.000 PCs neu installiert

In zehn Tagen erneuerte Møller-Maersk seine gesamte IT-Infrastruktur. Die Folgekosten von Petya/NotPetya beziffert der Reederei-Konzern mit 250 bis 300 Millionen…

7 Jahren ago

US-Kongress untersucht Geheimniskrämerei um Meltdown- und Spectre-Lücken

Ein Ausschuss schreibt einen Brief an die CEOs von Intel, AMD, ARM, Apple, Microsoft, Amazon und Google. Sie sollen erklären,…

7 Jahren ago

Malwarebytes: Cyberkriminelle ändern ihre Angriffsmethoden

Ransomware gewann 2017 erheblich an Verbreitung, scheint aber allmählich zu stagnieren. Gegen Ende des Jahres setzten Cyberkriminelle zunehmend auf Spyware,…

7 Jahren ago