Die Hackergruppe Shadow Brokers macht jetzt seit Wochen von sich aufmerksam. Erst hat die Gruppe freimütig erbeutete NSA-Schadsoftware verschenkt, jetzt veröffentlichten sie am Karfreitag „die Mutter aller NSA-Exploits“ und versetzen damit Windows-Nutzer weltweit in Angst. (Weiter lesen)
Der koreanische Elektronikriese Samsung hat Berichten über schwerwiegende Sicherheitslücken bei seinem Linux-Betriebssystem Tizen zurück gewiesen. Den Meldungen zufolge soll Tizen eine Vielzahl von Schwachstellen aufweisen, die eine massive Gefährdung darstellen könnten. Wie Samsung erklärte, sind die meisten Produkte aber gar nicht betroffen. (Weiter lesen)
Die von der amerikanischen Central Intelligence Agency (CIA) eingesetzten „Hacking-Tools“, die in der letzten Woche aufgrund der Veröffentlichung von diversen Dokumenten durch die Plattform WikiLeaks erstmals öffentlich bekannt wurden, kamen nach Angaben von Sicherheitsexperten in zig Fällen bei Cyber-Attacken zum Einsatz. (Weiter lesen)
Mit Schadcode und Malware verseuchte E-Mail-Anhänge stellen bereits seit einiger Zeit eine große Bedrohung für viele Nutzer dar. Auch Microsofts Word ist nicht vollständig immun gegen solche Attacken: Sicherheitsforscher haben nun einen entsprechenden Exploit entdeckt. (Weiter lesen)
Das umstrittene Whistleblower-Portal WikiLeaks hat eine Reihe von Dokumenten veröffentlicht, die angeblich dokumentieren sollen, wie der US-Auslandsgeheimdienst CIA versuchte, mit angepassten Varianten eines ursprünglich aus Russland stammenden Malware-Tools die Sicherheitsmaßnahmen diverser Windows-Versionen zu umgehen. (Weiter lesen)
Zumindest aus Sicht der hiesigen Nutzer kommt die Veröffentlichung eines Angriffs-Vektors auf so genannte Smart-TVs spät genug: Einem Sicherheitsforscher ist es gelungen, Root-Zugang zu den Geräten zubekommen, indem Schadcode in das DVB-T-Signal eingebettet wurde. (Weiter lesen)
In einer zweiten Welle an Enthüllungen hat das Whistleblower-Portal WikiLeaks bekannt gegeben, dass der US-Geheimdienst CIA in der Lage ist, diverse Schwachstellen in Macs und iPhones auszunützen. Der kalifornische Konzern hat sich dazu geäußert und mitgeteilt, dass die angeblichen Schwachstellen längst geschlossen sind. (Weiter lesen)
Microsofts hochgesicherten Webbrowser Edge zu knacken war eines der begehrtesten und hochdotiertesten Ziele beim diesjährigen Hacker-Kongress Pwn2Own in Vancouver. Gleich mehreren Teams gelang es, Schwachstellen im Browser aufzugreifen und Schadcode einzuschleusen. (Weiter lesen)
Mitarbeiter der Sicherheitsfirma exploitee.rs haben 85 teils schwerwiegende Fehler der My Cloud-Serie von Western Digital aufgedeckt. Im schlimmsten Falle könnte ein Unbefugter sich Admin-Rechte verschaffen und so was immer er möchte mit den Daten der My Cloud-Nutzer machen, heißt es von den Sicherheitsforschern. (Weiter lesen)
Nutzer des Valve-Distributionsnetzwerks Steam sollten derzeit besonders vorsichtig agieren und davon absehen, die Profile anderer Nutzer aufzurufen. Das Risiko, aufgrund einer aktuellen Sicherheitslücke zum Opfer von Phishing oder bösartiger Script-Ausführung zu werden, soll derzeit ziemlich groß sein. (Weiter lesen)