Sicherheit

Schwerwiegende Sicherheitslücken in NAS-Produkten von Western Digital entdeckt

Offenbar ist die gesamte MyCloud-Produktreihe betroffen. Ein Bug ermöglicht die Anmeldung bei einem Netzwerkspeicher ohne gültige Log-in-Daten. Die Schwachstelle lässt…

8 Jahren ago

Geheimhaltung des Tor-Browser-Hacks: Keine Anklage gegen Kinderporno-Website

Ohne Offenlegung der Lücke im Tor-Browser kann die Anklage den Prozess offenbar nicht gewinnen. Das US-Justizministerium ist aber nicht bereit,…

8 Jahren ago

StoneDrill: Kaspersky Lab entdeckt neues hochentwickeltes Zerstörungsprogramm

Kaspersky Lab hat mit StoneDrill eine Wiper-Malware entdeckt, die wie der Shamoon-Wiper in der Lage ist, auf einem infizierten Computer…

8 Jahren ago

Microsoft will mit verdoppelten Bug-Prämien Sicherheitslücken in Office 365 finden

In den nächsten drei Monaten zahlt Microsoft bis zu 30.000 Dollar für gemeldete Fehler in wesentlichen Office-365-Anwendungen. Das soll die…

8 Jahren ago

Forscher umgeht Googles reCaptcha mit Googles eigener Spracherkennung

Die herunterladbaren reCaptcha-Audio-Aufgaben übergibt er an Googles Spracherkennung. Sie wandelt die gesprochene Zahlenfolge in Text um. Ein Python-Skript des Forschers…

8 Jahren ago

Google verbessert Malware-Schutz von Chrome für Mac

Der Browser unterstützt ab 31. März Google Safe Browsing. Das Chrome Settings API soll zudem unerlaubte Änderungen von Browsereinstellungen verhindern.…

8 Jahren ago

Gefälschte Cookies: Erneut 32 Millionen Yahoo-Konten gehackt

Der Vorfall ereignete sich offenbar schon 2015 oder 2016. Die gefälschten Cookies erlauben Kontozugriffe ohne Passwort. Yahoo vermutet hinter dem…

8 Jahren ago

Eset-Software ermöglicht Remote-Code-Ausführung bei Macs

Betroffen ist die Version 6 von Eset Endpoint Antivirus. Ein Angreifer kann per Man-in-the-Middle-Angriff Schadcode einschleusen und mit Root-Rechten ausführen.…

8 Jahren ago

Fraunhofer: Viele Android-Passwort-Manager unsicher

Die Forscher testen unter anderem LastPass, Dashlane, Keeper und 1Password. Einige Anwendungen speichern das Master-Passwort im Klartext. Andere löschen Anmeldedaten…

8 Jahren ago

Security-Partnerschaften gegen organisierte Internetkriminalität

Cyberkriminelle sind bestens organisiert und arbeiten inzwischen industriell. Einzelne Security-Mechanismen erscheinen zunehmend machtlos. Gebündeltes Security-Know-how und vernetzte Security-Lösungen treten zur…

8 Jahren ago

MWC: Sophos stellt Mobile 7 für mobile und IoT-Geräte offiziell vor

Neben der erweiterten EMM-Funktionalität können künftig auch IoT-Geräte über die Cloud-basierte Management-Plattform verwaltet werden.

8 Jahren ago

Eset entdeckt erneut Banking-Trojaner im Google Play Store

Die Malware nimmt auch Nutzer in Deutschland ins Visier. Sie installiert einen Geräteadministrator und blendet gefälschte Anmeldeseiten von Banking-Apps ein.…

8 Jahren ago

Nach Patchday-Absage: Google macht weitere Windows-Lücke öffentlich

Sie steckt in den Browsern Internet Explorer 11 und Edge. Ein speziell gestaltetes HTML-Element kann einen Absturz der Browser auslösen.…

8 Jahren ago

Cloudflare verliert durch Softwarefehler Millionen private Nutzerdaten

Das Content Delivery Network Cloudflare verliert über einen Bug Daten von rund 5,5 Millionen Webseiten. Darunter befinden sich auch Passwörter…

8 Jahren ago

Nach Twitter-Video: Apple untersucht explodiertes iPhone 7 Plus

Ein virales Video mit dem abrauchenden Gerät findet über eine Million Betrachter. Schon am Vortag soll das Smartphone durch Einschaltprobleme…

8 Jahren ago

Hashverfahren SHA-1 ausgehebelt

Forscher von Google und aus den Niederlanden präsentieren erstmals einen Kollisionsangriff. Sie erzeugen zwei unterschiedliche PDF-Dateien mit demselben SHA-1-Hash. Dafür…

8 Jahren ago

Neue Ransomware für Macs nimmt Software-Piraten ins Visier

Sie steckt in einer Patcher genannten Anwendung. Die App soll den Einsatz von Raubkopien von Software von Adobe und Microsoft…

8 Jahren ago

Angeblicher Telekom-Hacker in Großbritannien festgenommen

Der 29-jährige Brite soll die Angriffe gegen DSL-Router im November organisiert haben. Ihm drohen bis zu 10 Jahre Haft wegen…

8 Jahren ago

Dropbox stellt Open Source Securitybot vor

Securitybot soll Sicherheitsteams dabei helfen, Alarmsignale schneller zu analysieren und die Zahl der Falschmeldungen zu reduzieren. Dropbox stellt ihn als…

8 Jahren ago

Dauertest: So gut sind Antiviren-Lösungen

AV-Test prüft ein Jahr lang acht Security-Suiten und sieben spezielle Rettungstools. Der Dauertest soll klären, was sie nach einem bereits…

8 Jahren ago