Immer wieder landen Kombinationen aus Nutzernamen und Passwort sowie API-Schlüsel in Quellcodes und werden über öffentliche GitHub-Repositories für die Allgemeinheit zugänglich. Das sind keine Einzelfälle, wie eine aktuelle Untersuchung zeigt. …
Die Sicherheit der RSA-Kryptographie ist offenbar nicht ganz so hoch, wie gemeinhin angenommen wird. Forschern ist es gelungen, Signaturen zu fälschen, ohne den zugrunde liegenden privaten Schlüssel durch Faktorisierung zu berechnen. (Weiter …
Angreifer können Microsoft Entra dazu missbrauchen, falsche externe MFA-Anbieter in den Anmeldevorgang einzuschleusen und damit Passwörter zu stehlen. Sicherheitsforscher von Varonis haben die Methode „TrustSink“ getauft. (Weiter lesen)
Ein neuer Zero-Day-Exploit hindert Microsoft Defender daran, seine Schutzdaten zu aktualisieren. Der Sicherheitsforscher Abdelhamid Naceri, der unter dem Namen Nightmare Eclipse bekannt ist, hat den Code unter dem Namen „BigDiskBuster“ veröffen…
Nur einen Tag nach Microsofts September-Patchday ist eine neue Zero-Day-Lücke in Microsoft Defender öffentlich geworden. Der unter dem Namen Nightmare Eclipse auftretende Sicherheitsforscher hat mit „ShieldCrash“ einen neuen Exploit veröffentli…
Microsoft hat zum September-Patch-Day Sicherheitsupdates für Windows 10 und Windows 11 herausgegeben. Mit den neuen Builds werden Fehler und Sicherheitslücken behoben – und es gibt wieder eine Reihe an Verbesserungen. (Weiter lesen)
Betrüger nutzen eine für KI-Angriffe bekannte Methode nun für klassisches Phishing. Beim ASCII-Smuggling verstecken unsichtbare Unicode-Zeichen verräterische Schlagwörter vor Spam-Filtern. Das stellt IT-Sicherheitssysteme vor neue Herausforderu…
Microsoft Office 2021 erhält in Kürze offiziell keine Sicherheitsupdates mehr – doch mit 0patch von Acros Security gibt es eine inoffizielle, kostenpflichtige Alternative als Brückenlösung für alle, die ihre bestehende Installation länger sich…
Eine Tochterfirma des deutschen Chemiekonzerns BASF hat Apple in den USA wegen der Verletzung einer Reihe von Patenten verklagt. Der Konzern soll mit der Gesichtserkennung bei mehreren iPhone-Modellen gegen BASFs Patente verstoßen. (Weiter le…
Rund 22.000 Microsoft-Exchange-Server sind weiterhin nicht gegen eine schwerwiegende Sicherheitslücke geschützt. Diese ermöglicht es Angreifern, die Authentifizierung zu umgehen und Zugriff auf die Postfächer sämtlicher Nutzer zu erlangen. (W…
