Für Sicherheitsunternehmen, die kommerzielle Software anbieten, ist kaum etwas so wichtig wie eine möglichst perfekte Erkennungsrate von Zero-Day-Lücken sowie sofortiges Patchen. Das US-Unternehmen Comodo hat sich diesbezüglich eine Kardinalsün…
Wenn man Informationen in PDF-Dokumenten vor unbefugten Blicken schützen will, sollte man sich nicht auf die integrierte Verschlüsselung verlassen. Denn diese wies erhebliche Schwächen auf und konnte von Angreifern effektiv ausgehebelt werden. …
Eine falsche Werkseinstellung sorgte zuletzt dafür, dass zehntausende Server und Workstations ziemlich einfach über das Netz angreifbar waren. Auch vielen Administratoren fiel das Problem nicht auf, so dass die Systeme relativ frei zugänglich w…
Android kann sich jetzt auch in einem ziemlich zweifelhaften Bereich am Konkurrenten iOS vorbeischieben: Erstmals ist der Exploit-Händler Zerodium bereit, mehr für Informationen über bisher unbekannte Sicherheitslücken in der Google-Plattform z…
Über Jahre hinweg hatte eine Gruppe von Kriminellen einen enormen Wissensvorsprung vor der gesamten Security-Szene, staatlichen Stellen und ihren im größeren Maßstab agierenden Kollegen. Über mehrere Versionen hinweg konnten sie iPhones knacken…
Steam-Betreiber Valve ist ein vielen sympathisches Unternehmen, doch vor kurzem büßte man Sympathien ein, vor allem bei Sicherheitsexperten. Denn Valve hat eine unglückliche Rolle bei seinem Bug Bounty-Programm gespielt und die Entdeckung eine…
In der kommenden Version der Mobile-Plattform Googles, Android 10, werden die Entwickler nicht nur diverse neue Features bringen, sondern auch einen enormen Rückstau bei der Behebung von Sicherheitslücken auflösen. Immerhin haben sie seit länge…
Der Spielehersteller Valve verscherzt es sich gerade mit diversen Sicherheitsforschern. Die Folge dessen ist ein steigendes Risiko der Nutzer, zum Ziel von Angriffen zu werden. Denn aufgrund des Verhaltens der Firma sehen sich einige Experten g…
Nutzer der sich immer weiter verbreiteten Sprachassistenten sollten unter anderem auch vorsichtig dabei sein, die Systeme für die Vermittlung telefonischer Kontakte zu nutzen. Denn immer wieder stellt sich raus, dass die Routinen im Hintergrund…
Apple fährt jetzt dem Software-Unternehmen Corellium in die Parade. Dieses bietet virtualisierte Umgebungen an, auf denen unter anderem auch iOS getestet werden kann, ohne dass man ein iPhone oder iPad benötigt. Der kalifornische Computerkonzer…