Sicherheitsforscher haben zwei Sicherheitslücken in Programmen, die in Kombination mit Lenovo-Laptops ausgeliefert werden, entdeckt. Mit den Schwachstellen erhalten Angreifer die Möglichkeit, sich Admin-Rechte zu verschaffen. Für die betroffene…
Microsoft hat aktive Angriffe auf selbst gehostete Minecraft-Server entdeckt. Dabei kommt der Erpressungs-Trojaner Khonsari zum Einsatz, ausgenutzt wird die kürzlich bekannt gewordene Log4j Java-Schwachstelle. Nutzer sind angehalten, jetzt drin…
In der Java-Bibliothek Log4j wurde eine schwerwiegende Schwachstelle gefunden. Die Lücke kann von Angreifern genutzt werden, um beliebigen Code auf einem System auszuführen. Von der Sicherheitslücke sind auch bekannte Dienste wie Minecraft, Ste…
Western Digital informiert Kunden jetzt über eine Sicherheitslücke, die es Angreifern ermöglichte, die Neuvergabe von SanDisk SecureAccess-Passwörter zu erzwingen und mit denen dann auf die geschützten Dateien der Nutzer zuzugreifen. Das Sicher…
Der taiwanesische NAS-Hersteller QNAP hat eine neue Sicherheits-Warnung an seine Kunden herausgegeben. Unbekannte greifen demnach NAS-Geräte mit Kryptomining-Malware an – Maßnahmen zum Schutz sollten daher umgehend ergreifen werden. (Weiter l…
Über das Comeback des Trojaners Emotet hatten wir erst vor ein paar Tagen berichtet. Nun ist eine neue Masche des Schädlings bekannt geworden – er tarnt sich als Adobe-Installer für Windows, und das ist sicherlich nicht sein einziger neuer Tric…
Der Drucker-Hersteller HP warnt vor einer kritischen Sicherheitslücke, die eine Reihe von Druckern betrifft. Zudem gibt es eine Schwachstelle, die als hoch eingestuft wurde. Demnach können beide Schwachstellen von Hackern ausgenutzt werden, um …
Einige Hersteller haben damit begonnen, neue Firmware-Versionen für ihre Mainboards auszuliefern. Mit den BIOS-Updates sollen vor kurzem entdeckte Sicherheitslücken in Intel-Prozessoren geschlossen werden. Von den Schwachstellen sind zahlreiche…
In den von AMD bereitgestellten Grafiktreibern wurden vor kurzem einige Sicherheitslücken gefunden. Das Unternehmen warnt nun vor den Lücken und empfiehlt, die Treiber zu aktualisieren. Mit den Schwachstellen haben Angreifer die Option, sich hö…
Wie schon vor einigen Wochen ist jetzt eine neue Angriffswelle auf Microsoft Exchange bekannt geworden. Cyberkriminelle nutzen dafür eine bekannte Sicherheitslücke aus, die bereits von Microsoft gepatcht wurde – das macht die Angriffe aber nich…