sicherheits

Chinesische Hacker greifen ManageEngine-Software von Zoho an

Darin steckt eine Sicherheitslücke, die eine Remotecodeausführung erlaubt. Die Kampagne richtet sich gegen US-Unternehmen

3 Jahren ago

Großbritannien verbietet ab September 2021 Einbau von 5G-Ausrüstung von Huawei

Produkte von Hochrisikoanbietern sollen bis 2027 auf den Netzen verschwinden. Künftig setzt Großbritannien auf ein Diversifizierung der Lieferkette. Die Strategie…

4 Jahren ago

Chrome 80 führt Same Site Cookies ein

Die neue Funktion blockiert Cookies von Drittanbietern. Seitenbetreiber können jedoch im HTTP-Header Ausnahmen hinterlegen. Zudem unterdrückt Chrome 80 Pop-up-Benachrichtigungen von…

5 Jahren ago

Google Project Zero macht Schwachstellen generell nach 90 Tagen öffentlich

Eine frühere Bereitstellung eines Patches führt nicht mehr automatisch zu Offenlegung einer Sicherheitslücke. Hersteller sollen mehr Zeit für die Verteilung…

5 Jahren ago

Thrangrycat: Cisco-Router anfällig für Hintertüren

Forscher finden eine Schwachstelle im Sicherheitsmodul bestimmter Cisco-Router. Sie erlaubt Eingriffe in den Bootloader. Die Forscher kombinieren den Bug mit…

6 Jahren ago

Google: Hacker nutzen mit iOS 12.1.4 gepatchte Schwachstellen aus

Zwei Anfälligkeiten sind als Zero-Day-Lücken einzustufen. Sie stecken in den Komponenten IOKit und Foundation. Ein Angreifer kann Schadcode mit Kernelrechten…

6 Jahren ago

Apple veröffentlicht Sicherheitsupdates für iOS 11 und macOS 10.13

Schwachstellen in WebKit erlauben das Einschleusen und Ausführen von Schadcode. iOS 11.3.1 behebt zudem ein Problem mit Ersatzdisplays von Drittanbietern,…

7 Jahren ago

Chrome stuft HTTP-Websites künftig als unsicher ein

In der Adressleiste erscheint neben der URL der Zusatz "Unsicher". Die Änderung gilt ab Chrome 68. Laut Google nutzen inzwischen…

7 Jahren ago

Februar-Patchday: Google schließt 57 Sicherheitslücken in Android

Kritische Bugs stecken erneut im Android Media Framework. Sie machen Android 5.1.1 Lollipop bis Android 8.1 Oreo angreifbar. Auch Samsung…

7 Jahren ago

Hacker-Angriff von 2013 betrifft doch alle drei Milliarden Yahoo-Nutzer

Das inzwischen zu Verizon gehörende Unternehmen revidiert die bisher angenommene Zahl von einer Milliarde Betroffenen. Auslöser sind neue bei der…

7 Jahren ago

BroadPwn: Forscher nennt Details zu kritischer Sicherheitslücke in Broadcom-WLAN-Chips

Betroffen sind die Chips der Baureihe BCM43. Sie stecken unter anderem in Smartphones von Google, Apple und Samsung. Ein Angreifer…

8 Jahren ago

Spezielle Websites lassen Windows Vista, 7 und 8.x abstürzen

Auslöser ist eine spezielle Zeichenkette im Verzeichnispfad für eine lokale Ressource. Websites können das System dadurch zwingen, auf den Master…

8 Jahren ago

Wikileaks: CIA nutzte Carberp-Trojaner für die Entwicklung eigener Malware

Laut neuen Vault-7-Dokumenten verfügt die CIA über eine Plattform für die Entwicklung maßgeschneiderter Schadsoftware. Einzelne Module liefern beispielsweise Code für…

8 Jahren ago

März-Patchday: Google schließt 35 kritische Sicherheitslücken in Android

Der Patchday bringt Fixes für insgesamt 107 Schwachstellen. Betroffen sind alle Android-Versionen von 4.4.4 KitKat bis zu 7.1.1 Nougat. Auch…

8 Jahren ago