Security-Experten sind zunehmend unzufrieden mit Microsofts Bug Bounty-Praxis. Das führte jetzt dazu, dass die Informationen über eine aktuelle Zero Day-Sicherheitslücke in Windows-Installationen direkt öffentlich gemacht wurden. (Weiter lese…
Einer der weltweit größten Webhoster hat die persönlichen Daten von Millionen Kunden verloren. Angreifern sei es gelungen, Zugang zu den Informationen von über 1,2 Millionen Nutzern der Dienstleistungen des Unternehmens zu bekommen. (Weiter l…
Sicherheitsexperten haben entdeckt, dass die Squirrelwaffle-Malware mit einem neuen Trick sogenannte Ketten-Infektionen in Netzwerken auslöst. Dabei haben die Opfer den Eindruck, sie erhalten eine E-Mail aus ihrem Netzwerk, dabei hat sich der T…
Es gibt neue Sicherheitsupdates für Google Chrome und für Microsoft Edge. Die Updates werden allen Nutzern empfohlen, da es mehrere teils als hoch riskant eingestufte Schwachstellen behebt. Die Updates sind bereits im WinFuture Download-Bereich…
Seit Monaten machen Angreifer Jagd auf bisher nicht gepatchte Exchange-Server. Microsoft hat bereits eine Reihe von Updates zur Verfügung gestellt, doch die Rate derer, die die Updates nutzen, ist erschreckend gering. Nun warnt das CERT im BSI….
Zahlreiche DNS-Server sind anfällig gegen Angriffe, mit denen Nutzern falsche Auflösungen von Domain-Namen untergeschoben werden können. Die jetzt gefundene Schwachstelle bringt ein Problem zurück, mit dem Admins bereits seit 2008 kämpfen. (W…
Wenn erst einmal eine Angriffsmethode erfolgreich war, wird diese immer weiter ausgeschöpft. Dies zeigt sich auch an den Rowhammer-Angriffen aus Arbeitsspeicher-Architekturen, bei denen die inzwischen eingeführten Schutzsysteme wieder überwunde…
Einige Hersteller haben damit begonnen, neue Firmware-Versionen für ihre Mainboards auszuliefern. Mit den BIOS-Updates sollen vor kurzem entdeckte Sicherheitslücken in Intel-Prozessoren geschlossen werden. Von den Schwachstellen sind zahlreiche…
In den von AMD bereitgestellten Grafiktreibern wurden vor kurzem einige Sicherheitslücken gefunden. Das Unternehmen warnt nun vor den Lücken und empfiehlt, die Treiber zu aktualisieren. Mit den Schwachstellen haben Angreifer die Option, sich hö…
Microsoft warnt vor einer neuen Phishing-Welle, die einen bereits bekannten, aber noch nicht weg verbreiteten Trick verwendet. Dieser nennt sich HTML-Smuggeling und verwendet „versteckten“ bösartigen HTML-Cod ein Anhängen und Webseiten. (Weit…