Schlagwort: Sicherheitslücken

Lenovo warnt vor hochriskanten Sicherheitslücken im eigenen BIOS

Lenovo warnt vor sechs kritischen Sicherheitslücken in seinem Insyde BIOS. Vier davon stuft der Hersteller als hochriskant ein. Angreifer können schwer erkennbare Malware installieren, die sogar komplette Neuinstallationen übersteht. Fünf Gerät…

BSI veröffentlicht neue Sicherheitswarnung für Apple iOS & iPadOS

Das BSI warnt vor einem hohen Sicherheitsrisiko durch mehrere kritische Lücken in iOS und iPadOS. Die Behörde empfiehlt Nutzern, sofort auf iOS 18.6 und iPadOS 18.6 zu aktualisieren, um sich vor Datendiebstahl und Schadcode zu schützen. (Weit…

TCC-Bypass: Microsoft meldet kritische MacOS- und iOS-Sicherheitslücke

Ein Blick hinter die Kulissen der Apple Intelligence zeigt eine gravierende Sicherheitslücke: Eine durch Microsoft entdeckte Schwachstelle in Spotlight hätte persönliche Daten auf MacOS- und iOS-Geräten preisgeben können. (Weiter lesen)

Hacker-Alarm: Millionen Drucker bekannter Hersteller unter Beschuss

Vor einem Monat entdeckte Sicherheitslücken in Millionen von Dru­ckern werden aktiv ausgenutzt. Experten beobachten seit Juli eine Angriffswelle auf potenziell fast 750 Modelle von Brother, Fujifilm, Toshiba und anderen Herstellern. (Weiter l…

SharePoint-Hacks: Laut Microsoft steckten drei China-Gruppen dahinter

Microsoft hat erklärt, dass die jüngsten Zero-Day-Exploits gegen SharePoint-Server von bekannten chinesischen Hackergruppen ausgingen. Bereits seit dem 7. Juli 2025 beobachtete man demnach Aktivitäten der Gruppen Linen Typhoon und Violet Typhoo…

Senf dazu: Microsofts „vorbildlicher“ Umgang mit SharePoint-Desaster

Offen, transparent, vorbildlich? Das war das erste Bild, das Microsoft nach dem Bekanntwerden der fatalen SharePoint-Schwachstelle abgab. Doch inzwischen ist klar, der Konzern wusste seit Wochen von der Sicherheitslücke. (Weiter lesen)

Viele Nutzer werden über Zero-Day in Microsoft-Produkt angegriffen

Eine schwerwiegende Sicherheitslücke hat zu Angriffen auf eine ganze Reihe von Microsoft-Kunden geführt. Betroffen ist der SharePoint Server, der in vielen Firmennetzen zum Einsatz kommt. Gänzlich neu ist das Problem hinter der Zero-Day-Lücke n…

Kritische Zero-Day-Lücke in CrushFTP ermöglicht Admin-Zugriff

Nutzt ihr CrushFTP für Dateitransfers? Dann solltet ihr schnell handeln. Eine aktive Zero-Day-Lücke gewährt Angreifern vollen Admin-Zugang über die Web-Oberfläche, das Bundesamt für Sicherheit in der Informationstechnik (BSI) hatte schon einmal…

Microsoft Defender warnt vor WinRing0-Treiber: wie man darauf reagiert

Microsoft Defender blockiert plötzlich eure PC-Wartungstools und zeigt Warnmeldungen zu „VulnerableDriver:WinNT/Winring0“ an. Betroffen sind beliebte Programme wie MSI Afterburner, HWiNFO und Fan Control. Wir erklären, warum hier ein Sicherheit…