Ein Hacker-Kollektiv namens Massgrave hat nach eigenen Angaben einen der bedeutendsten Fortschritte im Bereich der Windows- und Office-Piraterie erzielt. Mit einem neuen Tool sollen sich fast alle Windows- und Office-Produkte dauerhaft freischa…
Ein Hacker-Kollektiv namens Massgrave hat nach eigenen Angaben einen der bedeutendsten Fortschritte im Bereich der Windows- und Office-Piraterie erzielt. Mit einem neuen Tool sollen sich fast alle Windows- und Office-Produkte dauerhaft freischa…
Eine Untersuchung von drei Firewall-Modellen von Palo Alto Networks hat zahlreiche bekannte Sicherheitslücken in der Firmware sowie falsch konfigurierte Sicherheitsfunktionen aufgedeckt. Das berichtet die Sicherheitsfirma Eclypsium. (Weiter l…
Ein Sicherheitsforscher hat gravierende Schwachstellen im McDelivery-System der Fastfood-Kette McDonald entdeckt. Er konnte fremde Bestellungen einsehen, Preise manipulieren und sich so massenweise Produkte für nur einen Cent bestellen. (Weit…
Google hat Beweise dafür vorgelegt, dass russische Regierungshacker Exploits nutzen, die „identisch oder auffallend ähnlich“ zu denen sind, die zuvor von den Staatstrojaner-Herstellern Intellexa und NSO Group entwickelt wurden. (Weiter lesen)…
Die neuesten Erkenntnisse von Sicherheitsforschern sind durchaus geeignet, Panik hervorzurufen: Teams aus mehreren Chatbots können bisher unbekannte Sicherheitslücken finden und für Angriffe auf Systeme ausnutzen. (Weiter lesen)
Die Einführung des KI-Modells GPT-4 kann sich noch zu einem echten Problem entwickeln. Denn bei Experimenten zeigte sich, dass die Technologie allein durch das Lesen von Security-Advisories passende Exploits für Sicherheitslücken entwickeln kan…
Inzwischen ist es mehr als sechs Jahre her, dass erste Informationen über die Spectre-Sicherheitslücke in modernen Prozessoren veröffentlicht wurden. Bis heute fällt es den Tech-Unternehmen schwer, das Problem in den Griff zu bekommen, wie ein …
Die gesteigerte Aufmerksamkeit der Betriebssystemhersteller und die Arbeit von Sicherheitsfirmen und Bürgerrechts-Organisationen haben in der letzten Zeit mehrere etablierte Staatstrojaner-Anbieter ins Aus gebracht – doch neue Entwickler sind s…
In der Server-Software CrushFTP wurde eine schwerwiegende Sicherheitslücke entdeckt, die das Ausführen von Schadcode ermöglicht. Inzwischen wurde bereits ein funktionierender Exploit veröffentlicht. Administratoren sollten den bereitgestellten …