Sicherheit

Adobe schließt schwerwiegende Zero-Day-Lücke in Flash Player

Sie wird bereits aktiv ausgenutzt. Ein Angreifer kann die vollständige Kontrolle über ein betroffenes System übernehmen. Als Einfallstor dient Microsoft…

6 Jahren ago

iOS-Apps missbrauchen Touch ID für Betrug

Die Fitness-Apps drängten die Nutzer, mit dem Fingerabdruckscanner Touch ID ein persönliches Profil einzurichten. Tatsächlich ließen sie sich im Hintergrund…

6 Jahren ago

Chrome 71 bringt neue Sicherheitsfunktionen

Der Browser schützt vor Abo-Fallen und blendet mehr unerwünschte Werbung aus. Im Kampf gegen Support-Betrug schränkt Google auch die Sprachausgabe…

6 Jahren ago

Quora: Angreifer erbeuten Daten von 100 Millionen Nutzern

Den Hackern fallen E-Mail-Adressen, Nutzernamen und verschlüsselte Passwörter in die Hände. Außerdem erbeuten sie bei einigen Nutzern auch nicht öffentliche…

6 Jahren ago

Android-Patchday: Google schließt mit Dezember-Update 11 kritische Schwachstellen

Insgesamt bringt der Dezember Fixes für 53 Anfälligkeiten. Kritisch sind erneut Fehler im Media Framework. Davon betroffen sind Android 7.x…

6 Jahren ago

Datenverlust kostet Marriott wahrscheinlich mehrere Milliarden Dollar

Berechnungsgrundlage ist eine Studie von IBM und Ponemon. Sie nimmt bei 50 Millionen verlorenen Datensätzen bereits Kosten von 350 Millionen…

6 Jahren ago

Britischer Geheimdienst GCHQ hält bewusst Sicherheitslücken zurück

Die Auswahl erfolgt nach vorgegebenen Kriterien. Die Geheimhaltung muss den nationalen Interessen dienen. Der Geheimdienst prüft aber auch mögliche Risiken…

6 Jahren ago

Hacker öffnen SMB-Ports auf Routern und schleusen NSA-Malware ein

Die Router haben eine unsichere UPnP-Implementierung. Die nutzen Hacker, um Einträge in der NAT-Tabelle zu ändern und Geräte im Netzwerk…

6 Jahren ago

Dell meldet Hackerangriff und Verlust von Kundendaten

Der Vorfall ereignet sich am 9. November. Dell erkennt und stoppt den Angriff noch am selben Tag. Die unbekannten Täter…

6 Jahren ago

Industriespionage: Forscher entdecken AutoCAD basierte Malware

Die schädlichen Dateien enthalten eine skriptbasierte Komponente ähnlich einem Office-Makro. Die Kampagne ist offenbar bereits seit 2014 aktiv. Ihre Schadsoftware…

6 Jahren ago

Microsoft warnt vor zwei Apps mit unsicheren Root-Zertifikaten

Sie stammen vom deutschen Anbieter Sennheiser. Das Unternehmen legt den Zertifikaten bei der Installation der Software Headsetup auch die zugehörigen…

6 Jahren ago

Malvertising-Kampagne nimmt iOS-Nutzer in den USA ins Visier

Betrüger kapern innerhalb von 48 Stunden mehr als 300 Millionen Browsersitzungen. Nutzer leiten sie zu Seiten mit Produkten für Erwachsene…

6 Jahren ago

Hacker manipuliert JavaScript-Bibliothek und stiehlt Bitcoins

Er übernimmt offiziell die Entwicklung der Bibliothek. Anschließend für eine neue Abhängigkeit hinzu, die wiederum den Schadcode enthält. Der Code…

6 Jahren ago

Forscher weiten Rowhammer-Angriffe auf ECC-RAM aus

Die Fehlerkorrektur macht eigentlich die durch Rowhammer geänderten Werte von Speicherzellen rückgängig. Niederländische Forscher finden heraus, dass ECC bei der…

6 Jahren ago

BSI weist Kritik an technischer Richtlinie für Breitband-Router zurück

Strittig ist ein Mindestzeitraum für die Bereitstellung von Sicherheitsupdates. Das BSI befürwortet eine dynamische Lösung. Es setzt sich auch dafür…

6 Jahren ago

Crypto-Miner für Linux stiehlt Root-Passwort und schaltet Virenschutz ab

Der Trojaner verfügt über einen ungewöhnlich großen Funktionsumfang. Die Verbreitung erfolgt offenbar über SSH-Verbindungen. Die Schadsoftware erlangt Root-Rechte unter anderem…

6 Jahren ago

BSI nimmt Sicherheit von Windows unter die Lupe

Die Studie soll Gesamtsicherheit und Restrisiken beim Einsatz des Betriebssystems bewerten sowie passende Härtungsempfehlungen geben. Zuerst veröffentlicht wurde jetzt das…

6 Jahren ago

Samsung investiert 22 Milliarden Dollar in 5G, AI und IoT

Der Konzern will Unternehmen dazu bewegen, den Ausbau der 5G-Infrastruktur stärker zu unterstützen und für eine bessere Integration von Beruf…

6 Jahren ago

Studie: Mangel an Bewusstsein für IoT-Sicherheit ist weit verbreitet

Unternehmen weltweit haben deutliche Schwächen im Bereich Sicherheit im Internet der Dinge (Internet of Things, IoT) wie eine Studie von…

6 Jahren ago

Adobe schließt kritische Zero-Day-Lücke in Flash Player

Sie steckt in Flash Player für Windows, macOS, Linux und Chrome OS. Ein Angreifer kann Schadcode aus der Ferne einschleusen…

6 Jahren ago