Gravierende Sicherheitslücken bei Check24 und Verivox haben monatelang sensible Kundendaten offengelegt. Der Chaos Computer Club spricht von einem „Supergau“. Millionen Nutzer könnten betroffen sein. Datenschutzbehörden ermitteln nun gegen die …
Google und Microsoft haben wichtige Sicherheitsupdates für ihre Browser veröffentlicht. Das BürgerCERT vom Bundesamt für Sicherheit in der Informationstechnik (BSI) hat für die Schwachstellen bereits eine Warnung herausgegeben, das Risiko i…
Eine Security-Firma hat inzwischen Informationen zu einer weiteren Zero-Day-Schwachstelle veröffentlicht, die mit dem jüngsten Microsoft-Patch-Day beseitigt wurde. Die Sicherheitslücke wirkte über den Windows-Installer, der Code mit zu weitgehe…
Der Sicherheitsforscher Benjamin Harris, Gründer der Firma WatchTowr, hat auf bemerkenswerte Weise eine gravierende Nachlässigkeit eines TLD-Registrars ausfindig gemacht, durch die quasi all seine Kunden in Probleme hätten geraten können. (We…
Microsoft hat eine Warnung vor einer neuen, aktiv ausgenutzten Sicherheitslücke in Windows Update ausgesprochen. Angreifer können darüber bereits getätigte Updates zurücksetzen und sich so bereits geschlossene Schwachstellen zurückholen. (Wei…
Forscher haben eine Lücke in einem wichtigen Sicherheitssystem entdeckt, die es unbefugten Personen potenziell erlaubt, alle Sicherheitsüberprüfungen an Flughäfen zu umgehen. Sogar der Zutritt zum Cockpit eines Flugzeugs wird damit möglich…
Sicherheitsforscher Alon Leviev hat ein Tool veröffentlicht, das Windows-Sicherheitspatches rückgängig machen kann – und zwar unbemerkt. Das „Windows Downdate“-Tool ermöglicht es, alte Schwachstellen wiederherzustellen und stellt damit eine gr…
Millionen von RFID-Schlüsselkarten, die in alle Welt verkauft wurden, enthalten eine gravierende Sicherheitslücke. Dadurch können sie leicht geklont werden, was Angreifern dann den unbefugten Zugang zu verschiedenen Bereichen ermöglicht. (Wei…
Ein kurioser Fehler in iOS sorgt derzeit für Aufsehen: Mit nur wenigen Zeichen kann man ein iPhone zum Absturz bringen. Ein echtes Sicherheitsproblem ist dies nicht, daher kann es etwas dauern, bis Apple das Problem mit einem Patch aus der Welt…
Sicherheitsforscher haben eine Schwachstelle in Microsofts Copilot Studio entdeckt, die es ihnen ermöglichte, externe HTTP-Anfragen zu stellen und dadurch sensible Informationen über interne Dienste in den Datenzentren des Software-Konzerns zu …