Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Details zu einer kritischen Sicherheitslücke in den Microsoft Developer Tools, genauer gesagt in .NET Framework und Visual Studio, veröffentlicht. Microsoft hatte schon zum Pa…
Russischen Hackern ist es gelungen, sich über Umwege Zugang zu der E-Mail-Kommunikation von Microsofts Führungs-Team zu verschaffen. Die Attacke wurde von Microsofts Sicherheitsabteilung erst nach knapp zwei Monaten bemerkt. Welche Manager betr…
Der Prozess gegen einen IT-Experten, der quasi für die Entdeckung einer gravierenden Sicherheitslücke angeklagt wurde, endete nun tatsächlich in einer Verurteilung. Das Amtsgericht Jülich belegte denn Entwickler mit einer Geldstrafe von 50 Tage…
Eine Sicherheitslücke in der Windows Defender SmartScreen-Technologie wird aktuell zur Verbreitung von einer datenstehlenden Malware ausgenutzt. Nutzer können sich durch ein bereits im November bereitgestelltes Update schützen. (Weiter lesen)…
Die US-Sicherheitsbehörde CISA warnt vor einer kritischen Sicherheitslücke in Microsoft SharePoint. Die Schwachstelle wird aktiv ausgenutzt und ermöglicht Angreifern unter anderem eine Ausweitung der Berechtigungen. (Weiter lesen)
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Details zu einer kritischen Sicherheitslücke in der Router-Firmware von D-Link veröffentlicht. Demnach ist es möglich, dass sich ein Angreifer mit Admin-Rechten einloggt, ohne da…
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat gleich zwei neue Sicherheits-Warnung für Microsoft Edge herausgegeben. Auch für Google Chrome gibt es eine Warnung vor einer Schwachstelle, die aus der Ferne ausgenutzt werde…
Apple hat ein Sicherheitsupdate veröffentlicht, um eine Sicherheitslücke zu schließen, die das Magic Keyboard betrifft. Die Schwachstelle ermöglicht es einem Angreifer mit physischem Zugriff auf die Tastatur, den Bluetooth-Datenverkehr abzufang…
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine neue Warnung vor Sicherheitslücken in Google Chrome und Microsoft Edge veröffentlicht. Angreifer können die Schwachstellen ausnutzen, um beliebigen Programmcode aus der Fern…
Unbefugte können auch über eigentlich abgelaufenen Sitzungscookies Zugang zu Google-Konten erhalten. Sicherheitsforscher warnen daher jetzt vor der Gefahr der Übernahme von Accounts und des Datendiebstahls, doch Google schweigt. (Weiter les…