Nicht erst seit dem CrowdStrike-Desaster wird Microsoft für mangelnde Sicherheit kritisiert. Schon Ende 2023 hatte man daher die Secure Future Initiative gegründet. In deren Rahmen ist ab heute bei Microsoft-E-Mail-Accounts kein Log-in mit Basi…
Sicherheitsforscher stehen vor einem Rätsel: Fast 1,3 Millionen Streaming-Geräte in knapp 200 Ländern sind von einer neuen Malware namens „Android.Vo1d“ befallen. Die genaue Ursache der Infektionen bleibt weiterhin unklar. (Weiter lesen)
Nordkoreanische Hacker versuchen aktuell, Rechner von Entwicklern zu kapern. Dafür werden vermeintliche Einstellungs-Tests angebahnt. Während dieser bringt man das Opfer zur Installation von Malware, die den Angreifern Kontrolle über das jeweil…
Microsoft setzt seinen Sicherheitskurs fort: Ab Office 2024 werden ActiveX-Steuerelemente standardmäßig deaktiviert. Diese Änderung betrifft Word, Excel, PowerPoint und Visio und soll Angriffe über manipulierte Dokumente erschweren. (Weiter l…
Google und Microsoft haben wichtige Sicherheitsupdates für ihre Browser veröffentlicht. Das BürgerCERT vom Bundesamt für Sicherheit in der Informationstechnik (BSI) hat für die Schwachstellen bereits eine Warnung herausgegeben, das Risiko i…
Eine Security-Firma hat inzwischen Informationen zu einer weiteren Zero-Day-Schwachstelle veröffentlicht, die mit dem jüngsten Microsoft-Patch-Day beseitigt wurde. Die Sicherheitslücke wirkte über den Windows-Installer, der Code mit zu weitgehe…
Microsoft will dafür sorgen, dass die Anbieter von Sicherheits-Software sich zukünftig nicht mehr in den Kernel einklinken und dort schwerwiegende Probleme verursachen können. Das Betriebssystem bekommt daher eine neue Zwischenschicht verpasst….
Google und Android ist gleich App-Freiheit? Das war einmal. Mit neuen Funktionen der so genannten „Play Integrity“-API können Entwickler nun leichter erkennen und blockieren, wenn ihre Apps nicht über den offiziellen Play Store installiert wurd…
Der Sicherheitsforscher Benjamin Harris, Gründer der Firma WatchTowr, hat auf bemerkenswerte Weise eine gravierende Nachlässigkeit eines TLD-Registrars ausfindig gemacht, durch die quasi all seine Kunden in Probleme hätten geraten können. (We…
Nach drei Jahren intensiver Entwicklung präsentiert Flipper Devices Inc. die Version 1.0 der Firmware für das „Hacking-Tool“ Flipper Zero. Das Update bringt neue Funktionen für das vielseitige Gerät, unter anderem einen App-Store und längere Ak…