Ein zentrales System zur Katalogisierung von Softwareschwachstellen verliert seine Finanzierung. Das seit 1999 existierende CVE-Programm könnte schon bald Geschichte sein. Die Folgen für die globale IT-Sicherheitslandschaft werden wohl ve…
Autos sind immer häufiger ständig online – und mit Software ausgestattet, die nicht schon viele Jahre im Netz gehärtet wurde. Die Folge dessen haben Sicherheitsforscher des Unternehmens PCAutomotive jetzt am Beispiel eines Nissan Leaf demonstri…
Die elektronische Patientenakte (ePA) sollte Anfang 2025 bundesweit eingeführt werden. Doch nach mehreren Verzögerungen wird der Start erneut verschoben. Sicherheitsbedenken und technische Probleme bremsen das Prestigeprojekt aus. (Weiter le…
Die elektronische Patientenakte (ePA) sollte Anfang 2025 bundesweit eingeführt werden. Doch nach mehreren Verzögerungen wird der Start erneut verschoben. Sicherheitsbedenken und technische Probleme bremsen das Prestigeprojekt aus. (Weiter le…
Microsoft hat eine schwerwiegende Sicherheitslücke im Windows-Betriebssystem eingeräumt. Diese Zero-Day-Schwachstelle wird bereits von der RansomEXX-Ransomware-Gruppe aktiv ausgenutzt, um Nutzer zu erpressen. (Weiter lesen)
Microsoft hat zum April-Patch-Day Sicherheitsupdates für Windows 10 und Windows 11 herausgegeben. Mit den neuen Builds werden Fehler und Sicherheitslücken behoben – und es gibt wieder eine Reihe an Verbesserungen. (Weiter lesen)
Ein bekannter Cyberkrimineller, der mit Angriffen hunderte Unternehmen in Verbindung gebracht wird, führt offenbar ein Doppelleben: Als „EncryptHub“ verübt er Cyberangriffe, gleichzeitig meldet er unter anderem Namen kritische Windows-Schwach…
Eine kritische Sicherheitslücke im beliebten Packprogramm WinRAR ermöglicht es Angreifern, eine zentrale Windows-Schutzfunktion zu umgehen. So besteht die Möglichkeit, unbemerkte Manipulationen durchzuführen. Betroffen sind alle Versionen vor 7…
Sicherheitsexperten von Microsoft haben eine Reihe von bisher undokumentierten Schwachstellen in den viel genutzten Open-Source Bootloadern GRUB2, U-Boot und Barebox entdeckt. Möglich wurde dies, indem man sich von einer KI helfen ließ. (Weit…
Fast einen Monat lang blieb der Datendiebstahl bei Oracle Health unbemerkt. Nun erpresst ein Hacker namens „Andrew“ amerikanische Krankenhäuser. Besonders brisant ist aber die Art und Weise, wie der Tech-Gigant Oracle mit der Krise umgeht. (W…