Eine jetzt entdeckte, aber schon seit zehn Jahren bestehende Sicherheitslücke ermöglicht unter bestimmten Voraussetzungen die Anmeldung an Linux-Systemen ohne Passwort. Das kann es Angreifern entsprechend einfach machen, ein System oder Netzwer…
Eine neue Schwachstelle in Android ermöglicht es, Smartphones dauerhaft in einer Absturzschleife gefangen zu halten. Dafür reicht allein die Installation einer präparierten App. Ein Öffnen ist nicht nötig, meist hilft nur ein Werksreset. (Wei…
Eine Zero-Klick-Schwachstelle im Zeichenprogramm MS Paint ermöglicht es Angreifern, Windows-11-Systeme von außen zu infiltrieren. Obwohl Microsoft einen Patch bereitgestellt haben will, fehlt von dem Update bei vielen Nutzern bisher jede Spur. …
Technisch veraltet, längst aufgegeben, aber unbemerkt im Hintergrund aktiv: Der Streaming-Client Time4Popcorn sucht über unsichere Verbindungen nach Updates. Forscher legten den Dienst per umstrittenem Eingriff auf Millionen Rechnern weitgehend…
Die US-Cybersicherheitsbehörde CISA warnt vor der aktiv ausgenutzten Sicherheitslücke HTTP2Shell in der Kompressionsbibliothek Brotli. Auch Sicherheitsforscher haben erste Angriffsversuche registriert. (Weiter lesen)
Ein Softwarefehler in Signal könnte dazu führen, dass das Mikrofon und die Kamera nach dem Auflegen weiter eingeschaltet bleiben. Angreifer könnten so Gespräche belauschen, obwohl der Anruf beendet scheint. Ein rettendes Update steht bereits be…
Für alle Betreiber von Webservern, die die jüngsten PHP-Patches noch nicht eingespielt haben, wird es jetzt ernst: Sicherheitsforscher haben die ersten richtig gefährlichen Angriffe über die zugrunde liegenden Schwachstellen beobachtet. (Weit…
Eine Sicherheitslücke im Microsoft Authenticator für Android hat es fremden Apps ermöglicht, Zugriffstoken für dienstliche Microsoft-Konten abzugreifen. Eine einzige Berechtigung brauchten sie dafür nicht. Microsoft stuft die Lücke als hochgefä…
Ein Fehler bei der Veröffentlichung von Sicherheitsmeldungen hat bislang ungepatchte Schwachstellen im Linux-Kernel bekannt gemacht. Verantwortlich dafür ist offenbar die Zero Day Initiative (ZDI) von Trend Micro. (Weiter lesen)
Die gestern veröffentlichten Patches für PHP waren dringend nötig. Denn bereits vor Tagen starteten Angriffe auf die zugrundeliegenden Schwachstellen. Das geht aus einer Analyse von Amazon Web Services (AWS) hervor. (Weiter lesen)