Microsoft hat ein wichtiges Sicherheitsupdate für den Browser Edge auf Chromium-Basis herausgegeben. Es adressiert dabei Schwachstellen, die laut aktuellen Informationen aktiv ausgenutzt werden – daher wird das Update dringend empfohlen. (Wei…
Die Tätergruppe hinter dem umfassenden SolarWinds-Hack ist wieder aktiv geworden. Darauf haben Sicherheitsexperten Microsofts hingewiesen, die die Gruppe in den letzten Monaten unter besonderer Beobachtung hielten. (Weiter lesen)
Tausende Chrome-Erweiterungen, die über den offiziellen Chrome Web Store verbreitet werden, setzen den Nutzer einem massiven Sicherheits-Risiko aus. Und das nicht etwa durch eigene Schwachstellen, sondern weil sie ungefragt Security-Funktionen …
Für die Öffentlichkeit ist es oft nur schwer zu überblicken, wie schlimm dich Sicherheits-Risiken durch die Luca-App wirklich sind. Daher demonstrierte ein Experte nun eine gravierende Attacke mit ziemlich einfachen Mitteln. (Weiter lesen)
Die Entwickler der Zeppelin-Erpressungssoftware haben sich nach einer „Schaffenspause“ zurückgemeldet. Mehrere Monate hatten die Hacker, die ihre Leistung als Ransomware-as-a-Service anbieten, ihr Geschäft eingestellt, doch nun sind sie wieder …
Der Magisk-Entwickler und Root-Spezialist Hung-Lin Wu, oft besser bekannt als John Wu bzw. Topjohnwu, ist ab sofort für Google tätig. Der Konzern hat Wu in sein Team für die Plattform-Sicherheit von Android geholt – ausgerechnet jenes Team, geg…
Filialen des Versicherungsriesen AXA in Thailand, Malaysia, Hongkong und auf den Philippinen sind von einem Ransomware-Cyberangriff betroffen. Es geht um die Konzernverweigerung, künftig Policen mit Schutz gegen Erpressungssoftware anzubieten. …
QNAP warnt Kunden vor einem aktiv ausgenutzten Roon Server Zero-Day-Bug und Ransomware-Angriffen. Diese neuen Angriffe zielen auf NAS-Geräte von Kunden ab und folgen auf einem ähnlichen Vorfall vor rund zwei Wochen. (Weiter lesen)
Der US-Pipeline-Betreiber Colonial Pipeline hat tief in die Tasche gegriffen, um den Angriff auf seine IT-Systeme zu beenden. Bereits kurz nach dem Eingehen erster Forderungen der Erpresser hat das Unternehmen die Überweisung ausgelöst. (Weit…
Sicherheitsforscher sind auf weitere Schwachstellen in WLAN-Protokollen gestoßen, die nahezu sämtliche Geräte mit WiFi-Verbindungen betreffen. Die als „FragAttacks“ bezeichneten Lücken sind auf Designfehler in weltweiten WLAN-Standards bis ins…