Microsoft hatte bereits im Mai vergangenen Jahres damit begonnen, wichtige Sicherheits-Updates für Windows bereitzustellen, die eine UEFI-Schwachstelle schließen und anfällige Bootmanager einer Sicherheitshärtung vollziehen. Es geht um die „Bl…
Microsoft hat zum Patch-Day noch zwei separate Updates für die Windows-Wiederherstellungsumgebung herausgegeben. Das Update ist nicht automatisch erforderlich und wurde daher getrennt von den regulären Sicherheits-Updates bereitgestellt. (Wei…
In einem der wichtigsten Authentifizierungs-Protokolle vieler Netzwerke steckt eine seit vielen Jahren nicht erkannte Sicherheitslücke. Über diese können Angreifer sich Zugang verschaffen und sogar eine Zwei-Faktor-Absicherung aushebeln. (Wei…
Spätestens jetzt ist es an der Zeit, dass alle Nutzer ihren Umgang mit Passwörtern noch einmal überdenken. Denn Sicherheits-Forscher haben in einem beliebten Hackerforum den bisher größten bekannten Leak einer Sammlung von Login-Daten gefunden….
Diverse Hochschulen in Deutschland werden aktuell angegriffen. Seit einigen Tagen werden bereits Attacken verzeichnet, die inzwischen einen Umfang angenommen haben, dass verschiedene Sicherheitsbehörden in Gegenmaßnahmen und Ermittlungen eingre…
Hunderte von PC- und Server-Modellen sind von einer hochgradigen Sicherheitslücke betroffen, die ich in der UEFI-Firmware versteckt. Die als CVE-2024-0762 registrierte Schwachstelle wurde auf den – zugegeben wenig kreativen – Namen „UEFIcanhazb…
Eine kritische Sicherheitslücke sorgt aktuell für eine dringende Empfehlung, Firmware-Updates bei Asus-Routern durchzuführen. Betroffen ist eine ganze Reihe von Modellen, die der Hersteller für den Einsatz in privaten Haushalten vertreibt. (W…
Asus muss erneut einen kritischen Sicherheitshinweis für eine Reihe von Routern des Unternehmens herausgeben. Die Firmware ist anfällig für die Umgehung der Authentifizierung, daher sollten jetzt dringend Abhilfemaßnahmen zur Sicherung eingeric…
Sicherheitsforscher hatten eine schwere Sicherheitslücke in Microsoft Outlook entdeckt, die schon beim Öffnen von E-Mails zur Gefahr werden kann. Nach Meldung an Microsoft konnte der Konzern schnell handeln. Wer die Updates vom Juni-Patchday in…
Gegen Microsoft werden jetzt schwere Vorwürfe erhoben: Um die Bewerbung um einen großen staatlichen Cloud-Auftrag nicht zu gefährden, soll ein Sicherheitsproblem unter den Teppich gekehrt worden sein – mit schwerwiegenden Folgen. (Weiter lese…