Update-Alarm für WinRAR: Google warnt vor schwerer Sicherheitslücke
#Google #Windows #Update #Sicherheit #Sicherheitslücke #Hacker #Aktualisierung #Security #Patch #Schwachstelle #Malware #Angriff #Hack #Lücke #Attacke #Schadsoftware #Schadcode #Datendiebstahl #Archiv #Packprogramm #Zip #Winrar #Kryptowährungen #SoftwareUpdate #Rar #ThreatAnalysisGroup #Angriffskampagnen #Packprogramme #Software

Wer das Packprogramm WinRAR installiert hat, sollte die Software laut der Threat Analysis Group von Google dringend auf den neuesten Stand bringen․ Weil WinRAR Updates nicht automatisch installiert, sollen noch immer viele Nutzer durch eine schwere Lücke gefährdet sein․

1Password meldet Sicherheitsproblem: Angreifer im Firmennetz
#Sicherheit #Sicherheitslücke #Angriff #passwort #Passwortverwaltung #1password #Sicherheitslücken #Internet

Der beliebte Passwort-Verwalter 1Password hat seine Nutzer über einen Sicherheits-Vorfall informiert․ Angreifer hätten sich Zugang zu einem Bereich der IT-Infrastruktur verschafft, über die das Unternehmen jetzt Transparenz herstellt․

iLeakage: Forscher demonstrieren Daten-Klau von Macs und iPhones
#Apple #iOS #Sicherheitslücke #Prozessor #Macos #Safari #Seitenkanalangriff #iLeakage #Sicherheitslücken #Sicherheit #Internet

Apples Safari-Browser kann sowohl auf Macs als auch iPhones von Angreifern dazu gebracht werden, Geheimnisse preiszugeben․ Dazu gehören beispielsweise Passwörter, Inhalte von E-Mails und andere sensible Daten, teilten Informatiker des Georgia Institute of Technology mit․

Apple: Private MAC-Adressen unter iOS waren bislang völlig nutzlos
#Smartphone #Apple #Sicherheit #Iphone #iOS #Sicherheitslücke #Security #AppleiPhone #Mac #WiFi #Privat #iOS171 #itsecurity #MACAdresse #PrivateWiFi #HandysundSmartphones #Mobiles

Seit einigen Jahren verfügt das mobile Apple-Betriebssystem iOS über eine Funktion, um die eigene MAC-Adresse im verbundenen WLAN zu verstecken․ Das Feature war allerdings ziemlich nutzlos, da die echte MAC-Adresse im Rahmen einer mDNS-Anfrage mitgesendet wurde․

Krasse Malware tarnt sich als harmlose Malware - mit großem Erfolg
#Sicherheit #Sicherheitslücke #Malware #Angriff #Kaspersky #Schädling #EternalBlue #StripedFly #VirenundTrojaner #Internet

Malware, die sich in einem scheinbar harmlosen Programm versteckt, ist die eine Sache․ Jetzt wurde aber ein Schädling bekannt, der bisher als Alltags-Malware angesehen wurde, in Wirklichkeit aber ziemlich komplexe Exploits mit sich bringt․

Microsoft reagiert endlich auf die zunehmenden Security-Vorfälle
#Microsoft #Sicherheit #Sicherheitslücke #Security #Schwachstelle #Cloud #Ki #Azure #Sicherheitslücken #Internet

Microsoft räumt jetzt indirekt ein, dass die zahlreichen Security-Vorfälle der letzten Zeit alles andere als ein unvermeidliches Grundrauschen sind․ Wie schon einmal vor rund 20 Jahren will der Konzern jetzt einen massiven Schub in der IT-Sicherheit erzeugen․

Security-Vorfälle: Microsoft plant massiven Schub in der IT-Sicherheit
#Microsoft #Sicherheit #Sicherheitslücke #Security #Schwachstelle #Cloud #Ki #Azure #Sicherheitslücken #Internet

Dass zahlreiche Security-Vorfälle der letzten Zeit alles andere als ein unvermeidliches Grundrauschen sind, räumt Microsoft jetzt indirekt ein․ Wie schon einmal vor rund 20 Jahren will der Konzern jetzt einen massiven Schub in der IT-Sicherheit erzeugen․

Erpressungs-Welle befürchtet: QNAP warnt vor kritischer Security-Lücke
#Sicherheitslücke #FirmwareUpdate #Risikobewertung #QNAPSystems #kritischeSchwachstellen #Befehleeinschleusen #Ferneausführen #QTSBetriebssystem #NASGeräte #RansomwareAngriffe #NetzwerkundInternet #Hardware

Der NAS-Hersteller QNAP warnt Kunden vor kritischen Schwachstellen, die Angreifern ermöglichen, Befehle einzuschleusen und aus der Ferne auszuführen․ Betroffenen sind diverse Versionen des QTS-Betriebssystems und Anwendungen auf seinen NAS-Geräten․

Intel fixt CPU-Schwachstelle: Neue Microcode-Updates erschienen
#Sicherheitslücke #Intel #Updates #Schwachstellen #AlderLake #Microcode #Rechteausweitung #CVE202323583 #REXPräfix #Systemabsturz #Windows11 #Betriebssysteme #Software

Für eine Reihe Intel-Prozessoren gibt es jetzt überarbeitete Microcode-Updates․ Dabei werden Schwachstellen behoben, die zu Abstürzen führen - und von Angreifern zur Rechteausweitung ausgenutzt werden können․

CrushFTP: Exploit gefährdet zahlreiche Server, Patch verfügbar
#Sicherheit #Sicherheitslücke #Hacker #Security #Schwachstelle #Angriff #Lücke #Server #Attacke #Schadsoftware #Exploit #Ftp #RCE #itsecurity #CrushFTP #Sicherheitslücken #Internet

In der Server-Software CrushFTP wurde eine schwerwiegende Sicherheitslücke entdeckt, die das Ausführen von Schadcode ermöglicht․ Inzwischen wurde bereits ein funktionierender Exploit veröffentlicht․ Administratoren sollten den bereitgestellten Patch installieren․

Windows Hello: Fingerabdruckleser geknackt - im Auftrag von Microsoft
#Microsoft #Windows #Windows10 #Sicherheit #Sicherheitslücke #Linux #Hacking #Fingerabdruckleser #Fingerabdrucksensor #Windowshello #Sicherheitsexperten #Synaptics #Goodix #Elan #ManintheMiddleAttacke #SDCPProtokoll #BlueHat #Blackwing #Notebook #Hardware

Einer Gruppe von Sicherheitsexperten ist es gelungen, die Schutz­maß­nahmen von mehreren Geräten mit für Windows Hello zertifizierten Fingerabdrucklesern zu umgehen․ Unter anderem gelang dies bei einem Surface-Gerät․ Auftraggeber war ausgerechnet Microsoft selbst․

OwnCloud: Kritische Schwachstelle bedroht zahlreiche Cloud-Server
#Sicherheit #App #Sicherheitslücke #Hacker #Security #Schwachstelle #Fehler #Angriff #Cloud #Lücke #Bug #CloudSpeicher #ITSicherheit #ownCloud #itsecurity #Nextcloud #Sicherheitslücken #Internet

In der freien Cloud-Software ownCloud wurden schwerwiegende Lücken gefunden․ Angreifer haben durch die Schwachstellen die Option, Daten abzugreifen und gespeicherte Dateien zu löschen․ Administratoren sollten eine Funktion deaktivieren, um Attacken zu verhindern․