Der Drucker-Hersteller Lexmark hat ein Update veröffentlicht, um mehrere kritische Schwachstellen in der Drucker-Firmware zu beheben. Normalerweise würde man Nutzern zum schnellen Update raten, doch wie es heißt, werden Drittanbieter-Toner mit …
Der Open Source Passwort-Manager Bitwarden ist vielen Nutzer ein Begriff, da er einige Premium-Funktionen zum günstigen Preis anbietet. Sicherheitsexperten ist nun aber aufgefallen, dass es eine Schwachstelle bei einem beliebten Feature gibt. …
Fehler in der Spezifikation der TPM 2.0-Referenzimplementierung sorgen dafür, dass manche Sicherheitsmodule von Hackern angegriffen werden können. Durch falsch verarbeitete Parameter lässt sich beliebiger Code ausführen. Das Problem betrifft ve…
Microsoft adressiert jetzt ein älteres Sicherheitsproblem von Intel Prozessoren mit neuen Updates für Windows 10 und 11. Für die CPU-Schwachstellen gab es schon gesonderte Patches von Intel, nun gibt es die Sicherheits-Updates auch im Micr…
LastPass kommt nicht zur Ruhe: Der Anbieter von Passwort-Management-Software teilte jetzt mit, dass den bereits bekannten Problemen des letzten Jahre noch weitere folgten. Unter anderem drangen Angreifer in den Privat-Rechner eines Mitarbeiters…
In diversen Apple-Geräten schlummert das Potenzial für eine ganze Klasse neuer Sicherheitslücken, die missbraucht werden können, um Inhalte auszuspionieren. Diese beruhen auf einem eigentlich bekannten Bug, den Staatstrojaner ausgenutzt haben. …
Microsoft hat kurz nacheinander zwei Sicherheitsupdates für seinen Edge-Browser veröffentlicht. Behoben werden dabei Schwachstellen, vor denen bereits das BürgerCERT vom Bundesamt für Sicherheit in der Informationstechnik warnt – das Risiko wur…
Der Ausschluss von Antivirenprogrammen kann zu Ausfällen von Exchange Server führen oder die Erkennung von ausnutzbaren Hintertüren verhindern. Daher empfiehlt Microsoft Exchange-Admins jetzt so schnell wie möglich zuvor empfohlen Ausnahmen rüc…
Das US-Verteidigungsministerium gilt als eines der weltweit „attraktivsten“ Ziele für Hackerangriffe und entsprechend gut gesichert sind die Systeme auch. Oder besser gesagt: Sie sollten es sein. Denn bis Anfang der Woche stand ein Server zwei …
Eine bisher unbekannte Malware ist dabei, Redis-Server in Monero-Miner zu verwandeln und sie gezielt aus der Ferne für das Schürfen von Kryptowährungen zu missbrauchen. Aktiv scheint die Malware dabei schon seit 2021 zu sein – das geht aus eine…