Sicherheit

Bericht: Chinesische Spionage-Chips bei Apple und Amazon entdeckt

Mit den winzigen Chips wurden angeblich Mainboards des Server-Herstellers Super Micro manipuliert. Die Firmen dementieren. Bloomberg Businessweek beruft sich auf…

6 Jahren ago

Studie: 5 von 6 SOHO-Routern haben Sicherheitslücken

US-Verbraucherschützer analysieren 186 Geräte von 14 Herstellern. Bei 83 Prozent finden sie in der Firmware ungepatchte Sicherheitslücken. Im Durchschnitt stecken…

6 Jahren ago

Gigantisches Botnet lenkt Traffic auf Phishing-Sites

Drei Malware-Module knacken mit über 100 Skripts die Passwörter von mehr als 70 anfälligen Routertypen. So konnten sie bereits die…

6 Jahren ago

Adobe schließt 86 Sicherheitslücken in Reader und Acrobat

Betroffen sind alle unterstützten Versionen für Windows und macOS. Angreifer können unter Umständen Schadcode einschleusen und ausführen oder gar höhere…

6 Jahren ago

Google verschärft Regeln für Chrome-Erweiterungen

Sie untersagen unter anderem den Einsatz von verschleiertem Code. Ab Chrome 70 können Nutzer zudem Seitenzugriffe von Erweiterungen beschränken. Ein…

6 Jahren ago

Mini-Patchday: Google stopft im Oktober 26 Löcher in Android

Darunter sind Fixes für acht kritische Schwachstellen. Der Oktober bringt jedoch keine gerätespezifischen Sicherheitsupdates für die Nexus- und Pixel-Smartphones.

6 Jahren ago

FBI zwingt Verdächtigen zur Entsperrung seines iPhone X per Face ID

Den Ermittlern genügt ein Hausdurchsuchungsbefehl. Der Verdächtige kommt der Aufforderung des FBI offenbar nach. Ohne Kenntnis des Passworts erhalten die…

6 Jahren ago

Hackerangriff auf Facebook betrifft bis zu 90 Millionen Nutzer

Die unbekannten Täter entwenden fast 50 Millionen Access Tokens. Weitere 40 Millionen Tokens setzt Facebook als Vorsichtsmaßnahme zurück. Die Angreifer…

6 Jahren ago

Windows Defender ATP erkennt dateilose Bedrohungen

Dateilose Malware ist ausschließlich im Arbeitsspeicher aktiv und wird nicht auf die Festplatte geschrieben. Sie kann damit die Erkennung durch…

6 Jahren ago

Alphabet-Tochter Chronicle startet VirusTotal Enterprise

Der Dienst kombiniert Funktionen des Gratisdienstangebots und des Bezahldiensts VirusTotal Premium mit neuen Features. Die Entwickler verbessern unter anderem das…

6 Jahren ago

Microsoft: Authenticator-App soll Passwort ersetzen

Microsoft verspricht das Ende des Passwort-Zeitalters. Enterprise-Kunden sollen mit Authenticator auf Azure AD mit allen verbundenen Diensten und Anwendungen zugreifen.…

6 Jahren ago

Eset meldet erstes UEFI-Rootkit LoJax

Die ausgeklügelte Malware stammt von einer russischen Hackergruppe, die unter Namen wie Fancy Bear, APT28 und Sednit bekannt ist. Das…

6 Jahren ago

Android-Spyware plündert WhatsApp-Daten

Ihr Code ist öffentlich auf GitHub verfügbar. Die Spyware liest die gesamte WhatsApp-Datenbank aus kann sie an einen Server im…

6 Jahren ago

Studie: Android-Passwortmanager fallen auf Fake-Apps rein

Sie authentifizieren Apps anhand des Namens des Installationspakets. Der lässt sich jedoch leicht fälschen. Forscher tricksen bei ihren Tests unter…

6 Jahren ago

Sicherheitsforscher macht Zero-Day-Lücke in macOS 10.14 Mojave öffentlich

Schädliche Apps können eine neue Datenschutzfunktion von Mojave umgehen. Sie erhalten auch ohne erteilte Berechtigungen beispielsweise Zugriff auf das Adressbuch.…

6 Jahren ago

FragmentSmack: Mehr als 80 Cisco-Produkte anfällig für Denial of Service

Der Fehler steckt im Linux-Kernel Version 3.9 und höher. Betroffen sind Router und Switches für Unternehmenskunden und Service Provider. FragmentSmack…

6 Jahren ago

Microsoft spendiert Outlook Mobile neue Business-Funktionen

Sie vereinfachen die Verteilung und Einrichtung der App. Administratoren können künftig Konfigurationseinstellungen vorgeben und an Outlook Mobile übertragen. Labels sollen…

6 Jahren ago

Western Digital schließt Lücke in NAS-Geräten

Exploits erlaubten schon lange die Umgehung des Passwortschutzes aus der Ferne. Ein Sicherheitsforscher meldete die Lücke in der My-Cloud-Serie im…

6 Jahren ago

Tausende WordPress-Seiten mit Schadcode infiziert

Der Code führt Nutzer zu Seiten mit betrügerischem Technik-Support. Als Einfallstor dienen offenbar veraltete Plug-ins und Themes. Die Hacker verwenden…

6 Jahren ago

Firefox-Bug lässt Browser und PCs abstürzen

Auslöser ist ein speziell gestaltetes Skript, das jede Millisekunde einen neuen Download anstößt. Unter Linux und macOS stürzt der Firefox-Prozess…

6 Jahren ago