Sicherheit

Microsoft 365 Defender erhält AI-basierte Funktionen

Sie sollen unter anderem Angriffe mit Ransomware aufhalten. Die künstliche Intelligenz von Microsoft 365 Defender schreitet aber auch bei Business…

2 Jahren ago

Samsung schützt vor Zero-Klick-Angriffen per Sofortnachrichten

Die neue Sicherheitsfunktion Message Guard benötigt Android 13 mit One UI 5.1. Sie isoliert Bilddateien, die per Kurznachricht verschickt werden.…

2 Jahren ago

Google spendiert Android 14 Schutz vor Speicher-Sicherheitsfehlern

Advanced Memory Protection benötigt jedoch die ARMv9-Architektur. Sie ist derzeit Premium-SoCs wie dem Qualcomm Snapdragon 8 Gen2 vorbehalten.

2 Jahren ago

Februar-Patchday: Microsoft schließt drei Zero-Day-Lücken

Sie erlauben das Umgehen von Sicherheitsfunktionen und das Einschleusen von Schadcode. Außerdem stopft Microsoft neun kritische Löcher. Eine Schwachstelle in…

2 Jahren ago

Acht Karlsruher Schulen von Hackerangriffen betroffen

Unbekannte verschlüsseln Systeme der Schulen mit einer Ransomware. Sie fordern rund 41.000 Euro Lösegeld pro Schule. Laut Stadt Karlsruhe kann…

2 Jahren ago

Apple schließt Zero-Day-Lücke in iOS, iPadOS und macOS

Sie erlaubt das Einschleusen und Ausführen von Schadcode aus der Ferne. Die Browserengine WebKit lässt sich mit speziell gestalteten Websites…

2 Jahren ago

Russische Hacker nehmen sich ChatGPT vor

Sie versuchen, die regionalen Beschränkungen für den Chatbot zu umgehen. Auf Reddit ist zudem ein Exploit für ChatGPT verfügbar. Er…

2 Jahren ago

Chrome 110 schließt 15 Sicherheitslücken

Von drei Anfälligkeiten geht ein hohes Risiko aus. Außerdem läuft Chrome 110 nicht mehr unter Windows 7 und 8.x.

2 Jahren ago

Sophos: Hacker verbreiten Qakbot-Malware über OneNote-Dateien

OneNote dient Cyberkriminellen als Alternative zu Office-Makros. Die schädlichen OneNote-Dateien erreichen ihre Opfer als Phishing-E-Mails.

2 Jahren ago

Februar-Patchday: 43 Sicherheitslücken in Android geschlossen

Vier Anfälligkeiten sind als kritisch eingestuft. Sie stecken in Hardware-Komponenten von Qualcomm.

2 Jahren ago

Massive Angriffswelle gegen VMware ESXi-Server

Hacker schleusen die Ransomware Nevada ein. Die Malware-Kampagne betrifft auch Deutschland. Das BSI ruft wegen einer geschäftskritischen Bedrohungslage die Warnstufe…

2 Jahren ago

Exploit für kritische Lücke in VMware vRealize Log angekündigt

Patches für vier Schwachstellen liegen seit fast einer Woche vor. Sicherheitsforscher verknüpfen drei Anfälligkeiten zu einer Exploit-Kette. Angreifer erhalten unter…

2 Jahren ago

Google schließt schwerwiegende Lücken in Chrome 109

Zwei Anfälligkeiten sind mit einem hohen Risiko behaftet. Angreifer können unter Umständen Schadcode einschleusen und ausführen.

2 Jahren ago

Beispielcode für kritische Spoofing-Lücke in der Windows CryptoAPI veröffentlicht

Patches liegen bereits seit August 2022 vor. Forscher von Akamai finden immer noch zahlreiche angreifbare Ziele. Dazu gehören alte Versionen…

2 Jahren ago

Hook: Neue Android-Malware gibt Hackern Kontrolle über Smartphones

Sie basiert auf dem Code des Banking-Trojaners Ermac. Neu ist jedoch eine VNC-Funktion zur Steuerung von Geräten in Echtzeit.

2 Jahren ago

37 Millionen betroffene Kunden: T-Mobile USA meldet weiteren Sicherheitsvorfall

Der Einbruch ereignet sich offenbar bereits am 25. November 2022. T-Mobile USA benötigt mehr als einen Monat, um die Sicherheitsverletzung…

2 Jahren ago

Firefox 109 verbessert Sicherheit und vereinfacht Zugriff auf Erweiterungen

Arbitrary Code Guard unterstützt nun auch die Medienwiedergabe. Erweiterungen erhalten zudem eine eigene Schaltfläche in der Symbolleiste von Firefox.

2 Jahren ago

Firefox 110 erhält GPU Sandboxing unter Windows

Zum Start arbeitet die Sicherheitsfunktion nur eingeschränkt. Den vollen Schutz bietet das GPU Sandboxing unter Windows wohl erst ab Firefox…

2 Jahren ago

Cybererpresser veröffentlichen Daten der Universität Duisburg-Essen

Sie sind nun im Dark Web verfügbar. Die Universität prüft die Daten und informiert Betroffene. Die Wiederherstellung der verschlüsselten Systeme…

2 Jahren ago

Beispielcode für schwerwiegende Sicherheitslücke in Control Web Panel veröffentlicht

Die Anfälligkeit ist im zehnstufigen CVSS mit 9,8 Punkten bewertet. Hacker nutzen den Beispielcode nun für Angriffe auf Control Web…

2 Jahren ago