Sicherheit

Zero-Day-Lücke: Forscher zeigt Angriff auf Windows mit vCard-Dateien

Ein darin enthaltener Link führt unter Umständen Schadcode aus. Ein Angreifer muss sein Opfer allerdings dazu verleiten, die vCard-Datei zu…

6 Jahren ago

Noch ein Jahr Support für Windows Server 2008 und Windows 7

Nach dem 14. Januar 2020 liefert Microsoft keine regulären Sicherheitsupdates mehr. Für Windows Server 2008 verlängert Microsoft die Frist bei…

6 Jahren ago

Qualys meldet drei kritische Sicherheitslücken im Linux-Prozess-Manager Systemd

Ein lokaler Angreifer erhält die vollständige Kontrolle über ein betroffenes System. Für zwei der drei Anfälligkeiten liegen Patches vor. Betroffen…

6 Jahren ago

Einige Alcatel Smartphones ab Werk mit Malware ausgeliefert

Die Schadsoftware stiehlt Daten und meldet Nutzer für teure Premiumdienste an. Außerdem lädt sie Online-Werbung im Hintergrund und erzeugt einen…

6 Jahren ago

Belohnung für iOS-Remote-Jailbreak auf 2 Millionen Dollar erhöht

Den Höchstbetrag gibt es, wenn der Jailbreak ohne Interaktion mit einem Nutzer funktioniert. Ansonsten sinkt die Prämie auf 1,5 Millionen…

6 Jahren ago

Tool hebelt Zwei-Faktor-Authentifizierung aus

Das Tool eines polnischen Sicherheitsforschers ist für Penetrationstests gedacht. Es könnte aber Phishing-Angriffe in hohem Maße automatisieren. Dagegen immun sind…

6 Jahren ago

Januar-Patchday: Microsoft schließt 50 Sicherheitslücken

Darunter sind sieben kritische Anfälligkeiten. Updates stehen für alle unterstützten Windows-Versionen sowie Office, Exchange Server und Visual Studio zur Verfügung.…

6 Jahren ago

Adware im Google Play Store infiziert 9 Millionen Nutzer

Den Werbung einblendenden Schadcode enthalten insgesamt 85 Apps im Play Store. Eine der Apps kommt auf mehr als 5 Millionen…

6 Jahren ago

Daten-Leak: 20-jähriger Hacker geständig

Der Schüler wohnt noch bei seinen Eltern und hat Ausspähaktionen als alleiniger Täter gestanden. Als Motiv gibt er Verärgerung über…

6 Jahren ago

Januar-Patchday: Google schließt 29 Sicherheitslücken in Android

Zwei Schwachstellen erhalten die Bewertung "kritisch". Sie stecken in den OS-Versionen 7.x Nougat, 8.x Oreo und 9 Pie. Auch LG…

6 Jahren ago

NSA veröffentlicht Hacking-Tool als Open Source

Das von der NSA entwickelte Reverse-Engineering-Tool Ghidra ist auch bei der CIA und anderen US-Behörden im Einsatz. Seine Existenz wurde…

6 Jahren ago

Hotelkonzern Marriott räumt Verlust von unverschlüsselten Personalausweisnummern ein

Davon sind 5,25 Millionen Gäste betroffen. Die gestohlene Datenbank enthält auch 8,6 Millionen verschlüsselte Kreditkartendaten. Die Zahl der insgesamt betroffenen…

6 Jahren ago

Hackerangriff auf Politiker und Prominente: BSI weist Kritik zurück

Es will erst nach dem 3. Januar einer Serie von Datendiebstählen erfahren haben. Davor ging das BSI von unabhängigen Einzelfällen…

6 Jahren ago

Hackerangriff auf deutsche Politiker und Prominente

Unbekannte veröffentlichen teilweise sensible Daten und Dokumente der Opfer. Betroffen sind mehrere Hundert Journalisten, Künstler und Politiker - aber keine…

6 Jahren ago

Adobe stopft kritische Sicherheitslöcher in Reader und Acrobat

Eine Schwachstelle erlaubt das Einschleusen und Ausführen von Schadcode. Ein Angreifer kann zudem eine nicht autorisierte Ausweitung von Nutzerrechten herbeiführen.…

6 Jahren ago

Microsoft stellt neue Sicherheits- und Compliance-Lösungen für Microsoft 365 vor

Das Paket Identity and Threat Protection kostet 12 Dollar pro Nutzer und Monat. Es umfasst Microsoft Threat Protection, Cloud App…

6 Jahren ago

Forscher tricksen Venenscanner mit Wachshand aus

Das eigentliche Venenmuster liefert ein Foto. Es kann aus einer Entfernung von bis zu fünf Metern aufgenommen werden. Die Kamera…

6 Jahren ago

Kampagne nach russischem Vorbild: Facebook sperrt fünf Konten

Die heimliche Kampagne lief während einer Senatoren-Nachwahl im US-Bundesstaat Alabama. Beteiligt war eine Sicherheitsfirma, die sich mit Social-Media-Manipulation beschäftigt. Sie…

6 Jahren ago

Windows 10 19H1: Build 18305 mit Sandbox und vereinfachtem Startmenü

In der Sandbox installierte Software bleibt in ihr und hat keine Auswirkungen auf den Host. Mit ihrer Schließung werden auch…

6 Jahren ago

Zero-Day-Lücke: Microsoft veröffentlicht Notfall-Patch für Internet Explorer

Der Notfall-Patch schließt die Lücke CVE-2018-8653. Die Schwachstelle erlaubt einem Angreifer, bösartigen Code auf dem Computer eines Benutzers auszuführen. Betroffen…

6 Jahren ago