Russischen Hackern ist es gelungen, sich über Umwege Zugang zu der E-Mail-Kommunikation von Microsofts Führungs-Team zu verschaffen. Die Attacke wurde von Microsofts Sicherheitsabteilung erst nach knapp zwei Monaten bemerkt. Welche Manager betr…
Der Prozess gegen einen IT-Experten, der quasi für die Entdeckung einer gravierenden Sicherheitslücke angeklagt wurde, endete nun tatsächlich in einer Verurteilung. Das Amtsgericht Jülich belegte denn Entwickler mit einer Geldstrafe von 50 Tage…
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat gleich zwei neue Sicherheits-Warnung für Microsoft Edge herausgegeben. Auch für Google Chrome gibt es eine Warnung vor einer Schwachstelle, die aus der Ferne ausgenutzt werde…
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine neue Warnung vor Sicherheitslücken in Google Chrome und Microsoft Edge veröffentlicht. Angreifer können die Schwachstellen ausnutzen, um beliebigen Programmcode aus der Fern…
Microsoft muss erneut ein außerplanmäßiges Sicherheitsupdates für seinen Edge-Browser herausgeben. Behoben wird dabei eine Schwachstelle, vor der bereits das BSI warnt. Auch die aktive Ausnutzung ist bereits bekannt. (Weiter lesen)
Nur wenige Tage nach der Veröffentlichung von iOS 17.2 kündigt sich jetzt ein weiteres iPhone-Update an. Apple soll derzeit an iOS 17.2.1 arbeiten, einem kleinen Patch auf dem Weg zu iOS 17.3. Dieser könnte möglicherweise gravierende Bugs und S…
Microsoft hat innerhalb von nur sieben Tagen zwei außerplanmäßige Sicherheitsupdates für seinen Edge-Browser veröffentlicht. Behoben werden dabei Schwachstellen, vor denen bereits das BSI warnt – das Risiko wurde als hoch eingestuft. (Weiter …
Sicherheitsforscher warnen vor einer neuen Gefahr für Android-Nutzer, die Passwort-Manager verwenden: Experten haben entdeckt, dass sich Anmeldedaten bei der automatischen Eingabe-Funktion von Passwörtern ganz einfach stehlen lassen. (Weiter …
In der freien Cloud-Software ownCloud wurden schwerwiegende Lücken gefunden. Angreifer haben durch die Schwachstellen die Option, Daten abzugreifen und gespeicherte Dateien zu löschen. Administratoren sollten eine Funktion deaktivieren, um Atta…
In der Server-Software CrushFTP wurde eine schwerwiegende Sicherheitslücke entdeckt, die das Ausführen von Schadcode ermöglicht. Inzwischen wurde bereits ein funktionierender Exploit veröffentlicht. Administratoren sollten den bereitgestellten …