Schlagwort: Sicherheitslücken

Backdoor in Dell-Systemen wird seit 2024 aus China ausgenutzt

In den Systemen des US-Herstellers Dell wurde eine Zero-Day-Si­cher­heits­lü­cke gefunden. Diese wird bereits seit Mitte 2024 von einer mutmaßlich staatlich unterstützten Hackergruppe aus China ausgenutzt. (Weiter lesen)

Immer mehr Sicherheitslücken: Beliebte Passwortmanager gefährdet

Sicherheitsforscher schlagen erneut Alarm: Die beliebten Passwort­manager von Bitwarden, LastPass und Dashlane weisen gravierende Lücken auf. Selbst bei Zero-Knowledge sind Daten in Gefahr. Was Nutzer jetzt wissen müssen und wie die Anbieter re…

Browser in Gefahr: Zero Day macht Chrome-Update erforderlich

Google hat eine schwerwiegende Sicherheitslücke in seinem Web­browser Chrome geschlossen, die bereits aktiv von Angreifern aus­genutzt wird. Die zahlreichen Nutzer der Software sind ent­spre­chend dazu aufgerufen, zügig Updates zu installieren….

Sicherheitsforscher verkaufte Infos über Schwachstellen an Russland

Security-Firmen sollten mit ihrer Arbeit eigentlich den Alltag der Nutzer sicherer machen. Ein Geschäftsführer sah das allerdings anders und verkaufte brisante Informationen über Sicherheitslücken nach Russland. Dafür steht er nun vor Gericht. …

Zero Day: Apple-Nutzer sollten jüngste Updates zügig einspielen

Nutzer von Apple-Geräten sollten die in der vergangenen Woche erschienenen Updates unbedingt zügig installieren. Denn mit diesen werden auch Patches gegen eine Zero-Day-Schwachstelle bereitgestellt, die bereits aktiv ausgenutzt wird. (Weiter …

Windows-Sicherheitsproblem: Wild West Hackin zeigt LNK-Manipulation

Neue Manipulationstricks bei Windows-Verknüpfungen: Sicherheits­forscher zeigen, wie harmlos aussehende LNK-Dateien gefährlichen Code starten können und warnen vor dem Problem. Microsoft wiegelt ab, das sei kein echtes Sicherheitsproblem. (We…

Gekapertes Outlook-Add-in: Datendieb kommt über den Microsoft Store

Ein offiziell über den Microsoft Store verfügbares Outlook-Add-in ist zur Falle für Nutzer geworden: Das Kalender-Tool „AgreeTo“ wurde von Unbekannten gekapert und in ein Phishing-Werkzeug ver­wan­delt, das nun Nutzerdaten stiehlt. (Weiter le…

Microsofts Patch-Day schließt diese aktiv ausgenutzten Schwachstellen

Mehr als vier Dutzend teils schwerwiegende Sicherheitslücken musste Microsoft jetzt fixen, darunter 6 aktive Zero-Day-Schwach­stellen. Unter anderem sind Windows-Shell, Word und Remote Desktop betroffen – Nutzer sollten sofort aktualisieren. …

Windows 10/11 Patch-Day Februar: Das große Sicherheitsupdate ist da

Microsoft hat zum Februar-Patch-Day Sicherheitsupdates für Win­dows 10 und Windows 11 herausgegeben. Mit den neuen Builds werden Fehler und Sicherheitslücken behoben – und es gibt wieder eine Reihe an Verbesserungen. (Weiter lesen)

Microsoft Defender XDR sortiert ab sofort automatisch Warnmeldungen

Fehlalarme, Routine-Checks und Phishing-Verdacht: Microsoft Defender XDR sortiert diese Zeitfresser nun selbstständig aus. Das neue System zur Warnungsoptimierung ist seit 5. Februar aktiv und hält Analysten den Rücken für kritische Angriffe fr…