Google hat Beweise dafür vorgelegt, dass russische Regierungshacker Exploits nutzen, die „identisch oder auffallend ähnlich“ zu denen sind, die zuvor von den Staatstrojaner-Herstellern Intellexa und NSO Group entwickelt wurden. (Weiter lesen)…
Die neuesten Erkenntnisse von Sicherheitsforschern sind durchaus geeignet, Panik hervorzurufen: Teams aus mehreren Chatbots können bisher unbekannte Sicherheitslücken finden und für Angriffe auf Systeme ausnutzen. (Weiter lesen)
Die Einführung des KI-Modells GPT-4 kann sich noch zu einem echten Problem entwickeln. Denn bei Experimenten zeigte sich, dass die Technologie allein durch das Lesen von Security-Advisories passende Exploits für Sicherheitslücken entwickeln kan…
Inzwischen ist es mehr als sechs Jahre her, dass erste Informationen über die Spectre-Sicherheitslücke in modernen Prozessoren veröffentlicht wurden. Bis heute fällt es den Tech-Unternehmen schwer, das Problem in den Griff zu bekommen, wie ein …
Die gesteigerte Aufmerksamkeit der Betriebssystemhersteller und die Arbeit von Sicherheitsfirmen und Bürgerrechts-Organisationen haben in der letzten Zeit mehrere etablierte Staatstrojaner-Anbieter ins Aus gebracht – doch neue Entwickler sind s…
In der Server-Software CrushFTP wurde eine schwerwiegende Sicherheitslücke entdeckt, die das Ausführen von Schadcode ermöglicht. Inzwischen wurde bereits ein funktionierender Exploit veröffentlicht. Administratoren sollten den bereitgestellten …
Blizzard zieht die Reißleine und deaktiviert den Handel zwischen Diablo 4-Spielern. Grund dafür ist ein anhaltender Exploit, der das Duplizieren von Gold und Gegenständen ermöglicht. Wer diesen ausnutzt, muss mit einem temporären oder gar perma…
Es ist ein alter Bekannter der Java-Community: der BleedingPipe-Exploit zieht mal wieder seine Runden durch Minecraft. Fehler im Code von Drittanbieter-Mods erlauben weitreichenden Zugang. Experten raten Server-Admins und Spielern zu handeln. …
Im Zuge des Patch-Days hat Microsoft nicht nur Fehlerkorrekturen für seine Betriebssysteme geliefert, sondern auch eine ganze Reihe von Treibern gesperrt. Denn diese wurden missbräuchlich in Umlauf gebracht, um Malware tief in angegriffene Syst…
Der Zugangsschutz per Fingerabdruck zu Android-Smartphones lässt sich mit einer Brute-Force-Attacke überwinden. Der dagegen eingesetzte Sicherheits-Mechanismus funktioniert nicht so gut, wie es eigentlich vorgesehen ist. (Weiter lesen)