Ein außerplanmäßiges Notfall-Update für Windows 11 Enterprise LTSC 2024 steht bereit. Der neue Hotpatch schließt drei kritische Lücken im Netzwerkdienst RRAS, durch die Angreifer aus der Ferne Schadcode ausführen können. (Weiter lesen)
…
Eine kritische Lücke in Prozessoren von MediaTek gefährdet Millionen Android-Smartphones. Sicherheitsforscher demonstrierten, wie sich PINs und Krypto-Schlüssel in knapp einer Minute extrahieren lassen – sogar bei ausgeschalteten Geräten. (We…
Ein bislang unbekannter Angreifer bietet im Darknet einen Zero-Day-Exploit für eine kritische Sicherheitslücke in Windows an. Für diesen verlangt er rund 220.000 Dollar. Angegriffen wird dabei eine Schwachstelle im Windows Remote Desktop Servic…
Ein gestohlener API-Key hat ein kleines Startup wohl in den Ruin getrieben. Innerhalb von 48 Stunden verursachten Kriminelle Kosten von rund 82.000 Dollar mit Google Gemini. Der Fall zeigt problematische Sicherheitslücken im Umgang mit Cloud-S…
Eine neu entdeckte Sicherheitslücke erschüttert das Vertrauen in die Schutzmechanismen von WLAN-Netzen. Unter dem Namen AirSnitch haben Forscher eine Angriffstechnik vorgestellt, mit der sich zentrale Sicherheitsversprechen vieler Router ausheb…
Die automatische Erkennung von Sicherheitlücken in Programmcodes durch KI-Systeme bringt in der Praxis kaum Vorteile. Experten zufolge bringt der Hinweis auf einen Fehler oft nicht viel, wenn kein konkreter Patch vorgeschlagen wird – und das tu…
Die automatische Erkennung von Sicherheitlücken in Programmcodes durch KI-Systeme bringt in der Praxis kaum Vorteile. Experten zufolge bringt der Hinweis auf einen Fehler oft nicht viel, wenn kein konkreter Patch vorgeschlagen wird – und das tu…
Die automatische Erkennung von Sicherheitlücken in Programmcodes durch KI-Systeme bringt in der Praxis kaum Vorteile. Experten zufolge bringt der Hinweis auf einen Fehler oft nicht viel, wenn kein konkreter Patch vorgeschlagen wird – und das tu…
Namen, Adressen und Sozialversicherungsnummern: PayPal hat ein gravierendes Datenleck bestätigt. Durch einen Logikfehler im Code hatten Angreifer fast sechs Monate lang Zugriff auf diese sensiblen Informationen. (Weiter lesen)
In den Systemen des US-Herstellers Dell wurde eine Zero-Day-Sicherheitslücke gefunden. Diese wird bereits seit Mitte 2024 von einer mutmaßlich staatlich unterstützten Hackergruppe aus China ausgenutzt. (Weiter lesen)
