Security

FallChill: US-Regierung warnt vor staatlicher Malware aus Nordkorea

Es handelt sich um ein Remote Administration Tool (RAT). Damit lassen sich Dateien lesen, schreiben und löschen und auch Prozesse…

6 Jahren ago

OnePlus: Vorinstallierte App ermöglicht Root-Zugriff [Update]

Es handelt sich um ein Diagnose-Tool von Qualcomm. Es ist eigentlich nur für dessen OEM-Partner gedacht. Eine Funktion der App…

6 Jahren ago

Accessibility Services: Beliebte Apps könnten bald aus dem Play Store fliegen

Hunderte von Apps nutzen die API für Accessibility Services regelwidrig für verschiedenste Zwecke. Sie soll eigentlich Nutzern mit körperlichen Einschränkungen…

7 Jahren ago

iPhone X: Face ID lässt sich angeblich mit Maske aus 3D-Drucker überlisten

Ein Video zeigt die Entsperrung eines iPhone X durch eine einfache Maske. Vietnamesische Sicherheitsforscher geben an, die Gesichtserkennung durch eine…

7 Jahren ago

Pixel- und Nexus-Smartphones erhalten KRACK-Patch erst im Dezember

Google weicht erstmals von der Praxis ab, alle verfügbaren Android-Patches im selben Monat an seine Geräte auszuliefern. Die Folgen für…

7 Jahren ago

Ordinypt-Ransomware nimmt Nutzer in Deutschland ins Visier

Sie versteckt sich in Bewerbungsunterlagen, die derzeit an Unternehmen verschickt werden. Die Ransomware fordert ein Lösegeld von rund 600 Euro.…

7 Jahren ago

Kaspersky meldet deutliche Zunahme mobiler Sicherheitsbedrohungen

Ihre Zahl erhöht sich gegenüber dem Vorquartal um 20 Prozent. Rückläufig ist jedoch die Entwicklung bei Banking-Trojanern und Crypto-Ransomware. Hierzulande…

7 Jahren ago

Design-Fehler macht namhafte Antivirenlösungen angreifbar

Malware lässt sich aus der Quarantäne in ein Windows-Verzeichnis wiederherstellen. Ein Angreifer benötigt jedoch physischen Zugriff auf ein lokales System.…

7 Jahren ago

Fake-Version von Windows Movie Maker bei Google auf Platz 1

Betrüger kassieren für eine schon immer kostenlose und völlig veraltete Software. Sie verstehen sich auf Suchmaschinenoptimierung - und landen bei…

7 Jahren ago

Angebliche App für Akku-Tuning schließt im Hintergrund teure Abos ab

Die App Xafecopy schließt nach der Installation im Hintergrund und vom Nutzer unbemerkt dutzende teure Abonnements ab. Sicherheitsmaßnahmen wie Captchas…

7 Jahren ago

Microsoft öffnet Sicherheitslösung Windows Defender ATP für Drittanbieter

Den Anfang machen Produkte von Bitdefender, Lookout und Ziften. Sie liefern Informationen über Nicht-Windows-Endpoints an Windows Defender ATP. Die Microsoft-Lösung…

7 Jahren ago

Android-Trojaner BankBot erneut im Google Play Store entdeckt

Google muss bereits zum dritten Mal eine mit diesem Trojaner infizierte App aus seinem Marktplatz entfernen. Die aktuelle Variante steckt…

7 Jahren ago

Google-Forscher findet zahlreiche kritische Lücken im USB-Treiber des Linux-Kernels

Ein von einem Kollegen entwickeltes Fuzzing-Tool fördert 79 Bugs ans Tageslicht. 14 Fehler macht der Forscher nun öffentlich. Sie erlauben…

7 Jahren ago

BSI veröffentlicht Bericht zur Lage der IT-Sicherheit in Deutschland

Das Bundesamt bewertet die Gefährdungslage als "weiterhin auf hohem Niveau angespannt". Ransomware und einfach angreifbare IoT-Geräte sorgten für mehr Sicherheitsvorfälle.…

7 Jahren ago

Microsoft warnt Unternehmen vor Banking-Trojanern Qakbot und Emotet

Sie nutzen nun Techniken der Ransomware WannaCry. Das ermöglicht ihnen eine Verbreitung über Netzwerkfreigaben. Im Fall von Qakbot findet Microsoft…

7 Jahren ago

Android-Patchday: Google stopft 31 zum Teil kritische Sicherheitslöcher

Darunter sind auch Fixes für die KRACK-Lücken in der WLAN-Verschlüsselung WPA2. Ein weiteres Update soll 56 Schwachstellen in den Pixel-…

7 Jahren ago

Schwerwiegende Lücke im Tor-Browser gibt IP-Adressen von Nutzern preis

Der Fehler betrifft nur Mac OS X und Linux. Er steckt im Mozilla-Browser Firefox, der den Unterbau für den Tor-Browser…

7 Jahren ago

WordPress schließt kritische SQL-Injection-Lücke

Betroffen sind die Versionen 4.8.2 und früher. Ein Angreifer kann unter Umständen die vollständige Kontrolle über eine Website übernehmen. Das…

7 Jahren ago

Schwachstelle im Browser: iPhone 7 und Galaxy S8 geknackt

Beim Wettbewerb Mobile Pwn2Own waren für erfolgreiche Hacks Prämien in Höhe von 500.000 Dollar ausgelobt. iPhone 7 mit dem aktuellen…

7 Jahren ago

McAfee: Regierungen dürfen Quellcode nicht mehr überprüfen

Intels frühere Sicherheitstochter traf diese Entscheidung, nachdem sie seit April 2017 wieder als eigenständiges Unternehmen agieren konnte. Jahrelang ließen westliche…

7 Jahren ago