Einige Hersteller setzen bei ihren günstigen Smartphones auf CPUs des chinesischen Herstellers UniSOC, doch können diese teilweise zu einem Sicherheitsproblem werden. Angreifer könnten die Modems bestimmter Smartphones wegen einer Schwachstelle…
Microsoft hat, nachdem das Security Response Center des Konzerns eine entdeckte Schwachstelle zunächst als irrelevant eingestuft hatte, die Haltung revidiert. Laut dem MSRC-Team handelt es sich um eine Zero-Day-Lücke. Das BSI meldet bereits, da…
Erst vor einigen Tagen gab es eine erneute Sicherheits-Warnung vor dem Android-Banking-Trojaner Flubot, der wieder vermehrt sein Unwesen in Deutschland trieb. Jetzt gibt es einmal positive Nachrichten: Europol ist ein entschiedener Schlag gegen…
Microsoft hat im Nachgang zur Entwicklerkonferenz Build eine komplett neue „Familie“ an Identitäts- und Zugriffsmanagement-Tools für Unternehmen vorgestellt. Das Angebot heißt „Microsoft Entra“ und fügt bestehende Sicherheitslösungen und neue M…
Hacker zeigen ein zunehmendes Interesse am Windows Subsystem für Linux (WSL) als Angriffsfläche. Sicherheitsforscher entdeckten passend dazu neue Malware – einige dient zum Ausschnüffeln der Nutzer und zum Datendiebstahl, andere zum Laden weite…
Im April haben Hacker es geschafft, zahlreiche OAuth-Token von GitHub-Nutzern und damit private Dateien vieler Organisationen zu stehlen. Nun wurde bekannt, dass im Rahmen des Angriffs auch Login-Daten von mehr als 100.000 Nutzern, die „npm“ ve…
Im April haben Hacker es geschafft, zahlreiche OAuth-Token von GitHub-Nutzern und damit private Dateien vieler Organisationen zu stehlen. Nun wurde bekannt, dass im Rahmen des Angriffs auch Login-Daten von mehr als 100.000 Nutzern, die „npm“ ve…
Der russische Angriff auf die Ukraine hat auch eine Welle an Netzaktivitäten ausgelöst. Dazu zählen klassische Hacks, aber auch ironische Aktionen so genannter Hacktivisten. Eine der Witzigsten ist eine Seite, die russische Bürokraten durch Spa…
Der taiwanesische NAS-Hersteller QNAP warnt in einem neuen Sicherheitshinweis seine Kunden vor gezielten Angriffen mit der DeadBolt-Ransomware. Unbekannte greifen mit diesem Erpressungs-Trojaner gezielt NAS-Geräte an, die ungeschützt über das…
Da man bekanntlich aus Fehlern viel lernen kann, sind die Entwickler Microsofts nach dem ersten Tag des Hacker-Events Pwn2Own Vancouver 2022 sicherlich sehr viel weiser geworden. Denn die Teilnehmer nahmen gleich reihenweise Produkte aus Redmon…