Zero-Day-Lücke: Forscher zeigt Angriff auf Windows mit vCard-Dateien
Microsoft ist die Anfälligkeit, die sich mit speziell präparierten Visitenkarten-Dateien (vCard) ausnutzen lässt, bereits seit Oktober bekannt.
WeiterlesenSchwachstelle
Hacker: Achtung, ich spreche durch deine gehackte Kamera!
Auf eine unkonventionelle Art weist ein kanadischer Hacker Kameraeigentümer auf eine Sicherheitslücke hin: Er spricht mit ihnen durch ihre Kamera.
WeiterlesenForscher finden schwere Sicherheitslücke in iOS 12
Angreifer können iOS-Geräte durch Ausnutzen einer Schwachstelle im Apple Wireless Direct Link (AWDL) zum Abstürzen bringen. Anwender sollten zeitnah auf iOS 12.1 updaten.
WeiterlesenNeue Schwachstelle in Intel-CPUs: Hyper-Threading anfällig für Datenleck
Forscher demonstrieren einen neuen CPU-Bug bei aktuellen Intel-Prozessoren, über den sich Daten aus einem benachbarten Thread auslesen lassen.
WeiterleseniOS 12.1: Schwachstelle im Sperrbildschirm enthüllt Kontakte
Das Hinzufügen von Personen zu FaceTime-Telefonaten gibt Dritten trotz eines gesperrten iPhones freien Zugriff auf das Adressbuch.
WeiterlesenZero-Day-Lücke in Cisco Adaptive Security Appliance und Firepower Threat Defense
Unbekannte Angreifer attackieren derzeit Firewalls und Sicherheitslösungen von Cisco. Für die Sicherheitslücke gibt es noch keinen Patch.
WeiterlesenLinux: Sicherheitslücke in Systemd
Mit präparierten Paketen kann im DHCPv6-Client von Systemd ein Pufferüberlauf erzeugt werden. Ubuntu ist in der Standardinstallation betroffen. Ein Update steht zur Verfügung.
WeiterlesenJetzt patchen: Schwachstelle in libssh erlaubt Anmeldung ohne Zugangsdaten
Fehler im Server-Code der Programmbibliothek libssh ab Version 0.6 sorgen dafür, dass ungebetene Gäste leichtes Spiel haben. Updates sind verfügbar.
WeiterlesenSoziales Netzwerk: Google Plus wird nach Datenleck dicht gemacht
Google Plus ist Geschichte. Googles Mutterkonzern Alphabet hat sich dazu entschieden, das nie besonders erfolgreiche soziale Netzwerk zu schließen.
WeiterlesenFast 50 Millionen Facebook-Nutzer von Hacker-Angriff betroffen
Eine bestimmte Anzeigefunktion bei Facebook wies eine Sicherheitslücke auf, die offenbar die Kompromittierung von rund 50 Millionen Accounts möglich machte.
WeiterlesenSicherheitspatch: Angreifer könnten Videoüberwachungssystem von Cisco übernehmen
In Cisco Videoüberwachungssystem Video Surveillance Manager klafft eine als kritisch eingestufte Sicherheitslücke.
WeiterlesenZero-Day-Bug umgeht Passwortschutz von Western Digitals My-Cloud-Geräten
Betroffen sind unter anderem die Reihen MyCloud Mirror und My Cloud EX. Angreifer können sich ohne Kenntnis des Passworts mit Admin-Rechten anmelden.
WeiterlesenSchwachstelle in Notebook-Firmware: Sicherheitslücke macht aktuelle Laptops angreifbar
Eine neu entdeckte Schwachstelle erlaubt es Angreifern, die physischen Zugriff auf einen Computer haben, eine sogenannte Cold Boot-Attacke auszuführen.
WeiterlesenSafari für iOS enthält ungepatchten URL-Spoofing-Fehler
Ein Sicherheitsforscher hat eine Lücke entdeckt, mit der sich Web-Adressen überschreiben lassen. In Edge ist sie gefixt, im Apple-Browser wohl nicht.
WeiterlesenPHP-Paket-Repository Packagist.org war für Schadcode anfällig
In der Webseite Packagist.org klaffte eine gefährliche Sicherheitslücke. Angreifer hätten mit vergleichsweise wenig Aufwand Schadcode ausführen können.
Weiterlesen