Makro-Malware für macOS: Forscher warnt vor unterschätzter Gefahr
Eine erhebliche Zunahme von Angriffen mit macOS-spezifischer Makro-Malware hat Sicherheitsforscher Patrick Wardle beobachtet.
WeiterlesenApple
Secure Enclave im iPhone angeblich „unpatchbar“ geknackt
Über Hardware-Bugs soll es chinesischen Forschern gelungen sein, den Sicherheitschip zu hacken. Das könnte Auswirkungen auf die Geräteverschlüsselung haben.
WeiterlesenTCC-Absicherung in macOS „komplett geknackt“
Einem Sicherheitsexperten ist es gelungen, Apples eigentlich drakonische „Entitlement Checks“ zu umgehen. Das Problem wurde gepatcht.
WeiterlesenShadow Attacks: Forscher hebeln PDF-Signaturprüfung erneut aus
2019 umgingen Forscher von der Ruhr-Universität Bochum die Signatur-Überprüfung von PDF-Software. Nun entwickelten sie erfolgreich drei neue Angriffe.
WeiterlesenPatchday: Security-Updates von Adobe mit hohen bis kritischen Risikoeinstufungen
Updates für Creative Cloud Desktop Application, ColdFusion, Download Manager, Genuine Service und Media Encoder schließen Lücken von „Important“ bis „Critical“.
WeiterlesenmacOS-Sicherheitslücke: Komplettes Dateisystem ohne Zugriffsrechte auslesbar
In mount_apfs steckte ein Bug, der Apples Systemschutz zumindest read-only aushebeln konnte. Ein Fix ist da, doch der ist eher ungewöhnlich.
WeiterlesenMac-Malware EvilQuest / ThiefQuest: Entschlüsselungs-Tool soll helfen
Mit dem Tool können Nutzer versuchen, von der Ransomware verschlüsselte Dateien zu retten. Die Malware nistet sich offenbar tief ins System ein.
WeiterlesenVorsicht vor Fake-Apps: Virus statt Covid-App
Während Millionen Deutsche der Corona-Warn-App noch immer misstrauen und zu Unrecht einen Missbrauch ihrer Daten fürchten, liegt die wahre Gefahr an ganz anderer Stelle.
WeiterlesenApple schließt Sicherheitslücken – BSI gibt Entwarnung für Mail
Apple-Nutzer sollten die Betriebssystem- und App-Updates des Herstellers umgehend einspielen, sie beseitigen eine lange Liste teils kritischer Schwachstellen.
WeiterlesenGrayKey: Spyware soll iPhone-Passwort abgreifen
Ein iPhone-Entsperr-Tool für Strafverfolger hat einem Bericht zufolge dazugelernt: Es könne Gerätecodes auch bei der Eingabe abgreifen.
WeiterlesenNeue Version: Drei Sicherheitslücken in Chrome geschlossen
Der Webbrowser Chrome ist in einer abgesicherten Version erschienen. Das Angriffsrisiko gilt als „hoch“.
WeiterlesenFestplatte voll wegen iPhone-Fotos-Bug: Auch weitere Apps betroffen
macOS schreibt unnötige Nulldaten auch mit anderen Apps, die Bilder von iOS-Geräten importieren. Betroffen ist nicht nur „Digitale Bilder“.
WeiterlesenWeitere Zero-Day-Schwachstelle in iOS: Apps können aus Sandbox ausbrechen
Mit manipulierten XML-Kommentaren ist es Apps auf iPhone und iPad offenbar möglich, sich ungehindert beliebige Berechtigungen einzuräumen.
WeiterlesenSicherheitslücken: Updates müssen schneller kommen
Wenn Sicherheitslücken bekannt werden, heißt es updaten. Oft dauert es aber zu lange, bis eine Aktualisierung überhaupt bereitsteht.
WeiterlesenChrome: Security-Updates schließen zwei Sicherheitslücken
Google hat mit Version 81.0.4044.129 seines Chrome-Browsers zwei Security-Fixes vorgenommen. Der Chromium-basierte Edge-Browser hängt noch etwas hinterher.
Weiterlesen