Schlagwort: Sicherheitslücke

HybridPetya: Neues Ransomware-Bootkit umgeht Secure Boot

Internet-Kriminelle haben offenbar eine Methoden gefunden, mit der sich die Secure-Boot-Schutzfunktionen von Windows-PCs umgehen lassen, um Ransomware auf die Systeme zu bringen. Eine neue Ransomware-Variante namens „HybridPetya“ nutzt dafür ei…

CarPlay-Sicherheitslücke: Apple lässt Autos seit Monaten angreifbar

Millionen Fahrzeuge mit Apple CarPlay sind durch eine seit Monaten bekannte Sicherheitslücke angreifbar. Obwohl Apple bereits im April Patches bereitstellte, haben die meisten Autohersteller diese bis heute nicht umgesetzt. (Weiter lesen)

Microsoft als Sicherheitsrisiko für die USA? Untersuchung gefordert

Microsoft könnte nach Meinung eines demokratischen US-Politikers eine Gefahr für die Sicherheit der USA sein. Senator Ron Wyden for­derte die Handelsaufsicht der Vereinigten Staaten auf, ei­ne Unter­suchung von Microsofts Umgang mit Cybersicher…

Plex warnt vor Datenleck: Nutzer sollen umgehend Passwörter ändern

Plex warnt seine Nutzer vor einem neuerlichen Datenleck und fordert alle auf, ihre Passwörter zu ändern. Ein Angreifer konnte E-Mail-Adressen, Benutzernamen und gehashte Passwörter aus einer Datenbank stehlen. (Weiter lesen)

WhatsApp stopft fatale Zero-Click-Sicherheitslücke, betrifft Apple-Nutzer

WhatsApp hat eine schwerwiegende Sicherheitslücke behoben, die es Angreifern ermöglichte, Geräte ohne jegliche Aktion der Betroffenen anzugreifen. Betroffen waren iPhones und Macs, auf denen die Messenger-App installiert ist. (Weiter lesen)

Trotz Warnungen: Über 300.000 Plex Media Server anfällig für Angriffe

Über 300.000 Plex Media Server bleiben trotz verfügbarem Patch anfällig für Angriffe über die kritische Sicherheitslücke CVE-2025-34158. Die Schwachstelle erhielt die höchste CVSS-Bewertung von 10.0 und kann ohne Authentifizierung ausgenutzt we…

Google warnt nach Datenleck: 2,5 Mrd. Gmail-Konten potenziell bedroht

Nach einem schweren Datenleck Anfang Juni warnt Google 2,5 Milliarden Gmail-Nutzer vor Angriffen der Hacker-Gruppe ShinyHunters. Die Kriminellen erbeuteten Kontaktdaten durch einen Social-Engineering-Angriff auf eine Salesforce-Instanz. (Weit…

Hacker-Gadget öffnet hunderte Modelle von VW, Audi & Co. in Sekunden

Mit dem beliebten Multifunktionsgerät Flipper Zero können Kriminelle mitt­ler­weile angeblich über 200 Fahrzeugmodelle beliebter Automarken kinderleicht entriegeln. Spezielle Firmware macht es möglich, die Sicherheitssysteme zu umgehen. (Weit…

Support-Ende: 0patch verlängert Lebensdauer von Office 2016 /2019

Microsoft beendet den Support für Office 2016 und 2019 im Oktober 2025. Die slowenische Firma 0patch will diese Versionen mit Sicherheits-Mikropatches weiter absichern – für deutlich weniger Geld als Microsofts Alternativen. (Weiter lesen)

Russische Angriffe auf Cisco-Systeme über eine uralte Schwachstelle

Eine von Moskau unterstützte Hacker-Einheit namens Static Tundra nutzt derzeit eine Schwachstelle in Cisco-Software aus, um sich dauerhaft Zugang zu fremden Netzwerken zu verschaffen. Der Bug selbst ist schon seit Jahren bekannt. (Weiter lese…