Microsoft hat, nachdem das Security Response Center des Konzerns eine entdeckte Schwachstelle zunächst als irrelevant eingestuft hatte, die Haltung revidiert. Laut dem MSRC-Team handelt es sich um eine Zero-Day-Lücke. Das BSI meldet bereits, da…
Erst vor einigen Tagen gab es eine erneute Sicherheits-Warnung vor dem Android-Banking-Trojaner Flubot, der wieder vermehrt sein Unwesen in Deutschland trieb. Jetzt gibt es einmal positive Nachrichten: Europol ist ein entschiedener Schlag gegen…
Microsoft hat ein Sicherheitsupdate für seinen Edge-Browser veröffentlicht. Es behebt Schwachstellen, vor denen bereits das BürgerCERT vom Bundesamt für Sicherheit in der Informationstechnik warnt – dort hat man die Risikostufe 4 ausgerufen. …
Microsoft macht auf ein Problem aufmerksam, das durch schwerwiegende Sicherheitslücken in vorinstallierten Android-Apps ausgelöst wird. Bei den Apps handelt es sich um Anwendungen, die von Mobilfunkanbietern weltweit genutzt werden. (Weiter l…
Im April haben Hacker es geschafft, zahlreiche OAuth-Token von GitHub-Nutzern und damit private Dateien vieler Organisationen zu stehlen. Nun wurde bekannt, dass im Rahmen des Angriffs auch Login-Daten von mehr als 100.000 Nutzern, die „npm“ ve…
Im April haben Hacker es geschafft, zahlreiche OAuth-Token von GitHub-Nutzern und damit private Dateien vieler Organisationen zu stehlen. Nun wurde bekannt, dass im Rahmen des Angriffs auch Login-Daten von mehr als 100.000 Nutzern, die „npm“ ve…
In Chrome OS klafft eine schwerwiegende Sicherheitslücke, die es Angreifern ermöglichen kann, über nicht authentifizierte USB-Geräte auf den Kernel und den Speicher des Rechners zuzugreifen. Bekannt wurde das nun ausgerechnet durch das Google P…
Sicherheitsforscher warnen jetzt vor einer neuen Gefahr für Nutzer des Webbrowsers Chrome sowie des Apple-Browsers Safari. Cyberkriminelle nutzen die Browser für einen sogenannten Hijacking-Angriff, wobei häufig eine bösartige ISO-Archivdatei m…
Die Hinterleute von Ransomware wollen ihre Opfer zum Befolgen ihrer Forderungen zwingen, meistens geht es um Geld. Jetzt ist eine neue Erpressersoftware aufgetaucht, die hier deutlich anders vorgeht. Verschlüsselte Daten werden erst nach guten …
Viele Banken verwenden automatisierte Gesichtserkennungs-Software, um ihre Kunden zu identifizieren. Eine Studie hat nun herausgefunden, dass sich einige Verifizierungs-Systeme mit Hilfe sogenannter Deepfakes umgehen lassen. Dabei wurden zehn I…