Eine Malware hat über einen Zeitraum von zwei Jahren unentdeckt zehntausende Router infiziert. Die betroffenen Geräte kommen in kleineren Büros zum Einsatz und werden von Privatnutzern verwendet. Gekaperte Router wurden zum Aufbau eines Botn…
Das auf Millionen Seiten installierte Wordpress-Plugin All-In-One-Security (AIOS) hatte Passwörter von Nutzern im Klartext gespeichert. Der Fehler wurde inzwischen beseitigt, sodass Kennwörter in der neuesten Version gehasht werden. Admins soll…
Microsoft hat neue Sicherheitsaktualisierungen für verschiedene Office-Produkte, SharePoint und Office Online Server veröffentlicht. Es wurden dabei mehrere Schwachstellen geschlossen, die es Angreifern ermöglichen, beliebigen Code auszuführen….
Bei Windows 11 hat Microsoft eine von Anfang an umstrittene Entscheidung getroffen, denn die Redmonder wollten die Anwender zum Sicherheitsfeature Trusted Platform Module (TPM) zwingen. Doch seit Beginn gibt es Ärger, nun kommt aber eine integr…
Chinesischen Hackern ist es nach Angaben von Microsoft gelungen, sich Zugang zu den E-Mail-Servern verschiedener amerikanischer Regierungsbehörden zu verschaffen. Sie nutzten wochenlang eine bisher unbekannte Schwachstelle aus, konnten aber woh…
Microsoft hat den Juli Patch-Day eröffnet und neue Updates für alle Windows-Versionen herausgegeben. Neben Patches für die aktuellen Windows 10-Versionen gibt es Updates für deren Vorgänger. Alles zum Patch für Windows 11 findet ihr in einem se…
Apple hat mehrere Notfall-Patches für seine Betriebssystem-Plattformen veröffentlicht. Diese sollten von den Nutzern möglichst schnell installiert werden, da sie eine neue Zero-Day-Schwachstelle beheben, die bereits aktiv ausgenutzt wird. (We…
Aufgrund einer problematischen Sicherheitslücke ist es im Grunde notwendig, sehr viele Systeme, in denen ein aktuellerer Linux-Kernel zum Einsatz kommt, zu aktualisieren. Der Bug namens StackRot ermöglicht Angreifern eine Ausweitung ihrer Nutze…
Kundendaten von Postbank und Deutscher Bank sind zur Beute von derzeit noch unbekannten Hackern geworden. Betroffen von diesem Sicherheitsvorfall sind laut einem Bericht nur Kunden, die den Kontowechselservice der Banken verwendet haben. (Wei…
Botnetz-Trojaner haben aktuell ein neues Ziel: Über eine Schwachstelle werden Steuerungssysteme größerer Solaranlagen angegriffen. Betroffen sind Systeme des japanischen Herstellers Contec, die weltweit vertrieben werden. (Weiter lesen)