Bleedingbit: Sicherheitslücken in Bluetooth LE gefährden Access Points
Sicherheitsforscher skizzieren eine ihrer Einschätzung nach kritische Schwachstelle in einigen Bluetooth-Low-Energy-Chips. Es gibt bereits erste Updates.
WeiterlesenSicherheitslücken
Apple-Sicherheitslücken: Facetime-Anruf kann zur Code-Ausführung genutzt werden
Eine Sicherheitslücke ermöglicht Angreifern das Ausführen von Schadcode auf iOS-Geräten der Opfer per Facetime-Anruf. Apple hat die Lücke geschlossen, ebenso wie verschiedene Kernel-Bugs, einen Fehler in einem wichtigen Primzahlentest in MacOS und iOS und eine Spectre-Variante behoben.
WeiterlesenSicherheitslücken: Router von D-Link können komplett übernommen werden
Mit einfachsten Mitteln können aus Routern von D-Link Zugangsdaten ausgelesen oder Code ausgeführt werden. Die Sicherheitslücken wurden veröffentlicht …
WeiterlesenSicherheitsupdates: Junipers Junos OS offen für Fernzugriff ohne Passwort
In Junos OS klaffen zum Teil kritische Sicherheitslücken. Aktualisierte Versionen des Betriebssystems schließen die Schwachstellen.
WeiterlesenSicherheitsupdates: Cisco kämpft gegen jede Menge DoS-Lücken
Verschiedene Cisco-Produkte sind aufgrund von Sicherheitslücken verwundbar. Admins sollten die ab sofort verfügbaren Patches zügig installieren.
WeiterlesenmacOS 10.14 und iOS 12 schließen viele Sicherheitslücken
Apple hat Informationen zu Security-relevanten Fehlerbehebungen in den beiden Betriebssystemen publiziert. Auch in tvOS 12 und watchOS 5 stecken Fixes.
WeiterlesenCVSS kontra Angriffswahrscheinlichkeit: Risikobewertung von Schwachstellen
Obwohl „WannaCry“ damals großen Schaden anrichtete, hatte diese Ransomware – wie viele andere auch – einen Vorteil: Unternehmen hätten sich auf sie vorbereiten können.
WeiterlesenZero-Day: Überwachungskameras können übernommen und manipuliert werden
Sicherheitslücken ermöglichen den Zugriff und die Manipulation von Videoüberwachungsbildern in Banken, Kauf- und Krankenhäusern.
WeiterlesenPatchday: Microsoft schließt Zero-Day-Lücke in Windows
An diesem Patchday kümmert sich Microsoft um über 60 Sicherheitslücken und stellt Patches für Office und Windows zum Download bereit.
WeiterlesenSicherheitsupdates: Angreifer könnten VPN-Firewalls von Cisco übernehmen
In verschiedenen VPN-Firewalls und -Routern von Cisco klaffen mitunter als kritisch eingestufte Sicherheitslücken. Auch weitere Produkte sind bedroht.
WeiterlesenSpionage und Krypto-Mining: MikroTik-Router angreifbar
Sicherheitslücken aus dem Spionage-Fundus der CIA machen RouterOS-Geräte des Herstellers MikroTik zum Risiko, denn deren Nutzer können überwacht werden.
WeiterlesenCommon Vulnerabilities and Exposures (CVE): CVE & Co. für Einsteiger
Sicherheitslücken stellen seit Jahren eine gewaltige Bedrohung für die Sicherheit von IT-Systemen dar.
WeiterlesenBenutzereinstellungen zentral steuern: Verbindliches Benutzerprofil in Windows 10 einrichten
Auch in Windows 10 spielen Benutzerprofile noch eine wichtige Rolle. Das System speichert hier lokale Daten der Benutzer, sowie deren Einstellungen.
WeiterlesenBleichenbacher-Angriff auf IKEv1: Sicherheitslücken in „IPsec“ identifiziert
Forscher der Ruhr-Universität Bochum (RUB) und der polnischen Opole-Universität konnten nachweisen, dass das Internetprotokoll „IPsec“ angreifbar ist.
WeiterlesenBislang kein Patch: Gefährliche Sicherheitslücken im PDF/Postscript-Interpreter Ghostscript
Angreifer könnten über Schwachstellen im weit verbreiteten Ghostscript-Interpreter Schadcode ausführen. Derzeit gibt es nur einen Workaround zum Schutz.
Weiterlesen