Hacker verstecken Schadcode in gefälschten Windows-Fehlerberichten
Der Code liegt dort als Hexadezimalwerte vor. Sie lassen sich in ASCII-Zeichen umwandeln, aus denen sich schließlich ein Skript ergibt.
WeiterlesenSchadcode
Schadcode und DoS-Attacken: Gefährliche Lücken in VMware Cloud Director & Co.
Es gibt wichtige Sicherheitsupdates für verschiedene Anwendungen von VMware.
WeiterlesenSchwere Sicherheitslücke in Ciscos Callcenter-Software Unified Contact Center
Es gibt wichtige Sicherheitsupdates für verschiedene Netzwerkprodukte von Cisco.
WeiterlesenPatchday: Adobe kümmert sich um kritische Lücken in Acrobat und Reader
Es gibt wichtige Sicherheitsupdates für die PDF-Anwendungen Acrobat und Reader. Auch das Adobe DNG SDK wurde abgesichert.
WeiterlesenNeue Version: Drei Sicherheitslücken in Chrome geschlossen
Der Webbrowser Chrome ist in einer abgesicherten Version erschienen. Das Angriffsrisiko gilt als „hoch“.
WeiterlesenPatchday: Google macht verschiedene Android-Versionen sicherer
Es gibt wichtige Sicherheitsupdates für Android. Zwei Lücken gelten als kritisch.
WeiterlesenJetzt patchen! Angreifer attackieren Oracle WebLogic Server
Derzeit haben es Angreifer unter anderem auf eine kritische Sicherheitslücke in Oracle WebLogic Server abgesehen.
WeiterlesenOneTone: Ungepatchtes WordPress-Theme gefährdet zehntausende Webseiten
Ein nicht mehr gepflegtes WordPress-Theme wird momentan massenhaft angegriffen.
WeiterlesenForscher entdeckten zerstörerische Schwachstellen in 28 Antiviren-Programmen
Ab 2018 entdeckte, größtenteils gefixte Symlink-Schwachstellen in AV-Software für Windows, Linux und macOS erlaubten das Löschen von (System-)Dateien.
WeiterlesenIBM stellt Fix für kritische Sicherheitslücke in Spectrum Protect Server bereit
Admins aufgepasst: Aktuelle Fixes für Spectrum Protect Server 7.1/8.1 beseitigen eine aus der Ferne ausnutzbare Lücke.
WeiterleseniPhones durch Zero-Day-Lücken in Apple Mail angreifbar
iOS-Nutzer sollten die Mail-App vorübergehend nicht benutzen, warnen Sicherheitsforscher. Schwachstellen erlauben unbemerktes Code-Einschleusen.
WeiterlesenSicherheitsupdates: Root-Lücken gefährden IP-Telefone von Cisco
Verschiedene Produkte des Netzwerkausrüsters Cisco sind verwundbar. Mehrere Lücken gelten als „kritisch“.
WeiterlesenCritical Patch Update: Oracle veröffentlicht fast 400 Sicherheitspatches
Unter anderem Fusion Financial Services, Middleware und MySQL sind über kritische Sicherheitslücken angreifbar. Updates sind verfügbar.
WeiterlesenSicherheitsupdates: Dell-Server mit Verwaltungssoftware iDRAC attackierbar
Unter bestimmten Voraussetzungen könnten Angreifer Dell-Server crashen lassen oder sogar Schadcode ausführen.
WeiterlesenJetzt patchen! Über 350.000 Microsoft Exchange Server immer noch attackierbar
Auch wenn Angreifer schon seit Ende Februar Ausschau nach verwundbaren Exchange Servern halten, haben viele Admins offensichtlich noch nicht gepatcht.
Weiterlesen