Nach dem April-Update erschien ein mysteriöser „inetpub“-Ordner unter Windows. Microsoft erklärte, der sei Teil eines Sicherheitsfixes. Ironischerweise schafft genau dieser Fix wohl eine neue Lücke, die das Blockieren aller künftigen Windows-Up…
Die Installation der gerade erschienenen Updates für die Nutzer der Mobile-Plattformen von Apple hat eine gewisse Dringlichkeit. Denn bei den geschlossenen Sicherheitslücken handelt es sich um Zero-Days – also Schwachstellen, die schon aktiv au…
Ein zentrales System zur Katalogisierung von Softwareschwachstellen verliert seine Finanzierung. Das seit 1999 existierende CVE-Programm könnte schon bald Geschichte sein. Die Folgen für die globale IT-Sicherheitslandschaft werden wohl ve…
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) weist mit einer neuen Warnung auf Sicherheitslücken in Apples Betriebssystemen iOS, macOS und iPadOS hin. Nutzern wird dringend empfohlen, zu handeln. (Weiter lesen)
Die Windows-Version der Virtualisierungs-Lösung VMware enthält eine schwerwiegende Sicherheitslücke. Markeneigner Broadcom hat jetzt einen Patch veröffentlicht, der das Problem beheben soll und unbedingt zügig eingespielt werden sollte. (Weit…
Google hat außerplanmäßig ein wichtiges Sicherheitsupdate für die Windows-Version seines Chrome-Browsers veröffentlicht. Der Grund dafür ist eine schwerwiegende Sicherheitslücke, die aktiv für Cyberangriffe auf Organisationen in Russland aus…
Ein gefährliches Botnetz namens „Ballista“ nutzt eine schwerwiegende Sicherheitslücke in TP-Link-Routern, die nicht auf dem neuesten Firmware-Stand sind. Aktuell hat die Malware bereits mehr als 6.000 Geräte unter seine Kontrolle gebracht – Ten…
Weltweit sind aktuell wohl Milliarden von Geräten durch eine Sicherheitslücke in der verbauten Bluetooth-Technologie gefährdet. Die Ursache des Problems liegt im ESP32-Chip des Herstellers Espressif, der in zahlreichen Systemen verbaut ist. (…
Google schließt 14 Sicherheitslücken in Chrome, darunter hochriskante Schwachstellen. Das BSI warnt: Angreifer könnten die Lücken für Denial-of-Service-Angriffe nutzen. Besonders kritisch ist ein Problem in der V8-JavaScript-Engine. (Weiter …
Forscher haben eine relativ simple Methode entwickelt, um jedes Bluetooth-Gerät heimlich zu einem Tracker umzufunktionieren. Dabei hacken sie das Find-My-Netzwerk von Apple, das schon früher aufgrund von Sicherheitsmängeln in der Kritik stand. …