Schlagwort: HTTP

Kritische Zero-Day-Lücke in CrushFTP ermöglicht Admin-Zugriff

Nutzt ihr CrushFTP für Dateitransfers? Dann solltet ihr schnell handeln. Eine aktive Zero-Day-Lücke gewährt Angreifern vollen Admin-Zugang über die Web-Oberfläche, das Bundesamt für Sicherheit in der Informationstechnik (BSI) hatte schon einmal…

Sicherheitslücke in Apples Passwords-App war monatelang ungepatcht

Eine Sicherheitslücke in Apples Passwort-App gefährdete iOS-Nutzer über mehrere Monate. Die Anwendung verwendete (bis iOS 18.2) unverschlüsselte HTTP-Verbindungen, wodurch Angreifer in öffentlichen Netzwerken Phishing-Attacken durchführen konnt…