Sicherheitsmanagement

Kasperskys „Slingshot“-Analyse sabotiert US-Anti-Terror-Kampagne

Das Verhältnis zwischen USA und Kaspersky dürfte dadurch weiter belastet werden. Regierungsvertreter der USA werfen dem russischen Sicherheitsanbieter Kaspersky vor,…

6 Jahren ago

Sicherheitsfirma rechtfertigt Offenlegung von AMD-CPU-Lücken

CTS Labs stößt nur zufällig auf die Anfälligkeiten. Sie sind nach Ansicht des Unternehmens jedoch so einfach zu finden, dass…

6 Jahren ago

AMD-Schwachstellen: Linus Torvalds kritisiert Sicherheitsfirma

Ihm zufolge handelt es sich nicht um Sicherheitslücken im eigentlichen Sinn. Er fordert mehr Selbstkritik der Sicherheitsbranche im Umgang mit…

6 Jahren ago

Passwort-Manager Keeper verliert Sicherheitszertifikat

Der Forscher Chris Vickery findet das Zertifikat sowie Installationsdateien von Keeper auf einem ungesicherten Amazon-S3-Server. Einem Screenshot zufolge stammt das…

6 Jahren ago

Cyberattacken auf Olympia unter falscher Flagge

Eine umfassende Untersuchung einer Malware-Attacke während der olympischen Spiele in Pyeongchang gibt Rätsel über die Hintermänner auf.

6 Jahren ago

Microsoft: Windows Defender erkennt Staatstrojaner FinFisher

Forscher des Unternehmens analysieren die Schadsoftware per Reverse Engineering. Die so gewonnenen Erkenntnisse verbessern Windows Defender Advanced Threat Protection und…

6 Jahren ago

Meltdown und Spectre: Microsoft patcht auch Windows 32 Bit

Microsoft startet zudem die Verteilung von Microcode-Updates für Intel Prozessoren. Den Anfang machen zwei Skylake-CPUs. Weitere Patches sollen folgen.

6 Jahren ago

Facebook: Sicherheitslücke gibt Daten von Seiten-Administratoren preis

Facebook verschickt die Daten versehentlich in Einladungen an Personen, die nicht mit dem Administrator befreundet sind. Sie finden sich im…

6 Jahren ago

Google veröffentlicht Sicherheitsleck in Windows 10

Weil Microsoft innerhalb von 90 Tagen keinen Fix vorlegen konnte, hat  Google zum zweiten Mal innerhalb weniger Tage ein Sicherheitsleck…

6 Jahren ago

Angebliche Zero-Day-Lücke in Skype bereits seit Oktober 2017 geschlossen

Das bestätigt eine Microsoft-Mitarbeiterin in einem Support-Forum. Das Update steht demnach bereits seit Oktober 2017 zur Verfügung. Während Skype für…

6 Jahren ago

Forscher entdecken neue Angriffsvektoren für Meltdown und Spectre

MeltdownPrime und SpectrePrime nutzen anders als Meltdown und Spectre den Zugriff zweier Rechenkerne auf den Arbeitsspeicher. Die Informationen, die darüber…

6 Jahren ago

Hack The Air Force 2.0: Über 100 Schwachstellen entdeckt

Die US-Luftwaffe schüttet Prämien in Höhe von 103.883 Dollar aus. Eine Schwachstelle belohnt das Pentagon mit 12.500 Dollar. Bei der…

6 Jahren ago

Adobe stopft 41 Sicherheitslöcher in Reader und Acrobat

Betroffen sind alle unterstützten Versionen für Windows und Mac OS X. Ein Angreifer kann unter Umständen die vollständige Kontrolle über…

6 Jahren ago

Windows Defender Advanced Threat Protection wird für Windows 7 verfügbar

Optimalen Schutz für Anwender auf dem Weg zu Windows 10 will Microsoft mit der Post-Breach-Lösung und dem Support für ältere…

6 Jahren ago

Skype lässt schwerwiegende Sicherheitslücke ungepatcht

Sie steckt im Skype Updater. Ein lokaler Nutzer erhält unter Umständen System-Rechte. Per DLL-Hijacking kann ein Angreifer die Schwachstelle allerdings…

6 Jahren ago

Cisco warnt vor kritischem VPN-Bug in seiner ASA-Software

Der Patch ergänzt bereits vor bis zu zwei Monaten veröffentlichte Sicherheitsupdates. Cisco-Forscher entdecken weitere Angriffsmöglichkeiten auf die eigentlich schon geschlossene…

6 Jahren ago

Apple, Cisco und Allianz bringen Cyberversicherung

Sie ist Kunden bestimmter Produkte von Apple und Cisco vorbehalten. Der Sicherheitsdienstleister Aon erweitert das Angebot um eine individuelle Risikoanalyse.…

6 Jahren ago

Neuer Zero-Day-Exploit in Adobe Flash Player entdeckt

Anwendern wird empfohlen, Flash zu deaktivieren, bis der Adobe ein Patch veröffentlicht. Von dem Leck sind neben der aktuellen Flash-Version…

6 Jahren ago

US-Kongress untersucht Geheimniskrämerei um Meltdown- und Spectre-Lücken

Ein Ausschuss schreibt einen Brief an die CEOs von Intel, AMD, ARM, Apple, Microsoft, Amazon und Google. Sie sollen erklären,…

6 Jahren ago

Sicherheitslücke im Electron-Framework macht Windows-Desktop-Apps angreifbar

Hacker können unter Umständen Schadcode einschleusen und ausführen. Electron wird unter anderem für die Entwicklung von Apps wie Skype, Slack…

6 Jahren ago