Millionen WLAN-Router sind durch eine seit Jahren bekannte Sicherheitslücke angreifbar. Die Schwachstelle namens WPSplinter steckt in einer Software von Broadcom, die Hersteller für die Einrichtung drahtloser Netzwerke verwenden. (Weiter lese…
Wieder ein Patchday der großen Zahlen: Microsoft schließt mehr als 1.400 Sicherheitslücken. Windows 10 und 11 erhalten frische Updates – für Windows 11 24H2 in der Home- und Pro-Ausgabe ist es das letzte reguläre Sicherheitspaket. (Weiter les…
Hacker haben heute Nacht umfangreiche Angriffe auf Hunderte Supermärkte in ganz Frankreich verübt, durch die deren Kühltruhen und Kühlregale heizten statt zu kühlen. In vielen Fällen mussten deshalb Lebensmittel in großen Mengen entsorgt werden…
Ein Cyberangriff auf einen Öltanker vor der US-Küste hat offenbar höheres Schadenspotenzial gehabt als bisher gedacht. Auch dessen Antriebssystem soll von der Attacke betroffen gewesen sein. (Weiter lesen)
Wer auf seinem iPhone noch iOS 26 nutzt, sollte einen Blick in die Einstellungen werfen: Apple hat mit iOS 26.7.1 ein Sicherheitsupdate veröffentlicht. Es schließt eine Lücke, die möglicherweise bereits bei gezielten Angriffen ausgenutzt wurde…
Angreifer können Microsoft Entra dazu missbrauchen, falsche externe MFA-Anbieter in den Anmeldevorgang einzuschleusen und damit Passwörter zu stehlen. Sicherheitsforscher von Varonis haben die Methode „TrustSink“ getauft. (Weiter lesen)
Ein neuer Zero-Day-Exploit hindert Microsoft Defender daran, seine Schutzdaten zu aktualisieren. Der Sicherheitsforscher Abdelhamid Naceri, der unter dem Namen Nightmare Eclipse bekannt ist, hat den Code unter dem Namen „BigDiskBuster“ veröffen…
Google hat eine als Zero-Day eingestufte Sicherheitslücke in Pixel-Smartphones geschlossen, die nach Angaben des Unternehmens bereits für einige begrenzte und gezielte Angriffe ausgenutzt wurde. (Weiter lesen)
Microsoft drängt Nutzer und Administratoren dazu, das September-Update für Windows 11 möglichst nicht aufzuschieben. Der Grund ist eine ungewöhnlich große Zahl von Sicherheitslücken, die hier mit Patches behoben werden. (Weiter lesen)
Rund 22.000 Microsoft-Exchange-Server sind weiterhin nicht gegen eine schwerwiegende Sicherheitslücke geschützt. Diese ermöglicht es Angreifern, die Authentifizierung zu umgehen und Zugriff auf die Postfächer sämtlicher Nutzer zu erlangen. (W…