Der Chiphersteller AMD ist an sich eine absolute Größe des IT-Geschäfts und sollte entsprechend gut Bescheid wissen, wie man Systeme absichert. Doch aktuell gibt es Berichte, wonach eine Hackergruppe 450 Gb an Daten gestohlen hat – auf für AMD …
Die gemeinnützige Mitre Corporation hat die neue Top 25 der gefährlichsten Software-Schwachstellen veröffentlicht. Diese Rangliste ist wohl die bekannteste Analyse von Software-Sicherheitsproblemen und listet Ergebnisse der letzten beiden Jahre…
Hacker und Malware-Autoren werden immer kreativer, um Schadcode auf fremden Systemen zum Laufen zu bekommen. Die Ransomware LockBit verbreitet sich über Spam-Mails, die einen Copyright-Verstoß anmerken. Seitenbetreiber müssen solchen Meldungen …
Mehrere PyPI-Pakete enthalten Schadcode und greifen sensible Daten der Nutzer ab. Nun wurde bekannt, dass einige Python-Tools AWS-Schlüssel gestohlen und weitergeleitet haben. Bei PyPI handelt es sich um ein Repository aus Open-Source-Paket…
Ein Sicherheitsforscher hat eine neue Phishing-Methode vorgestellt, die sich WebView2-Anwendungen in Microsoft Edge zum Komplizen macht. Bei dem Angriff wird die Multifaktor-Authentifizierung umgangen, womit eine wichtige Sicherheitsfunktion au…
Der Cyberwar Russlands gegen die Ukraine scheint kaum stattzufinden. Das liegt laut eines neuen Berichts Microsofts aber vor allem daran, dass es wenig spektakuläre Hacks, sondern einen kontinuierlichen Druck im Verborgenen gibt. (Weiter lese…
Adobe soll aktiv die Überprüfung geöffneter PDF-Dokumente durch Virenscanner blockieren. Das wollen Sicherheitsforscher jetzt herausgefunden haben. Sie sehen darin ein potenzielles Risiko für die Nutzer, weil versteckte Schadcodes nicht gefunde…
Ein unter dem Namen RSOCKS bekanntes Netzwerk wurde über mehrere Jahre hinweg an Hacker vermietet, um Cyberangriffe starten zu können. Nun ist es einem internationalen Ermittler-Team gelungen, das von russischen Kriminellen betriebene Botnetz z…
Das Aktivisten-Team Zerforschung hat einen Bericht über die seit anderthalb Jahren ärztlich verschreibbaren Digitalen Gesundheits-Anwendungen (DiGAs) veröffentlicht – und das bedeutet für die Anbieter dieser Apps nichts Gutes. (Weiter lesen)
…
Microsofts Cloud-Plattform wies offenbar über einen langen Zeitraum eine massive Schwachstelle auf, durch die ein Angreifer sich über Umwege Zugriff auf die von den Redmondern gehosteten Virtual Machines anderer Nutzer verschaffen konnte. (We…