Microsofts Reaktion auf eine aktiv ausgenutzte Sicherheitslücke in Windows Defender birgt einen unerwarteten Nebeneffekt. Der bereitgestellte Patch kann unter bestimmten Bedingungen dazu missbraucht werden, …
Die Sicherheit kritischer Systeme gerät gleichzeitig aus zwei Richtungen unter Beschuss: Während eine hochdotierte Linux-Schwachstelle die fundamentale Schicht der Cloud-Infrastruktur bedroht, zwingen massiven Verluste …
Eine neue Malware-Familie namens PamStealer macht deutlich, dass das Bedrohungsbild für macOS sich fundamental verschoben hat. Die Schadsoftware kombiniert ausgefeilte Tarnungstechniken mit gezieltem Credential-Harvesting …
Die US-Regierung hat ein Kopfgeld in Höhe von zehn Millionen Dollar auf eine russische Hackergruppe ausgesetzt, die gezielt die verschlüsselten Messenger Signal und WhatsApp …
Microsoft und das Linux-Projekt mussten binnen kurzer Zeit kritische Sicherheitslücken schließen, die fundamental unterschiedliche Bedrohungsszenarien für Unternehmen aufwerfen. Während Microsoft einen öffentlich diskutierten Zero-Day …
Ein als sicher geltender USB-Lautsprecher mit hohen Verkaufszahlen lässt sich über Bluetooth aus der Ferne kompromittieren und infiziert anschließend jeden angeschlossenen Windows-PC – ohne …
Der Passwortmanager Dashlane hat den Diebstahl von etwa 20 verschlüsselten Vaults bestätigt, doch die Art und Weise der Öffentlichkeitsarbeit sorgt für Verwirrung unter Sicherheitsexperten …
Die Grenzen zwischen legitimer Webtechnologie und Überwachung verschwimmen zunehmend: Forscher demonstrieren, wie Websites über Browser-Seitenkanäle auf SSD-Aktivitäten von Nutzern schließen können, während gleichzeitig NASA-Satelliten …
Zwei aktuelle Vorfälle zeigen, wie Unternehmen gleichzeitig von außen und von innen angreifbar sind: Ein Zero-Day-Exploit untergräbt die Standardverschlüsselung von Windows 11, während ein …
Cyberkriminelle verschieben ihre Angriffsstrategie gezielt auf die Schwachstellen der digitalen Infrastruktur: Statt direkt Endkunden anzugreifen, infiltrieren sie zunehmend die Software-Lieferketten von Sicherheitsunternehmen selbst. Der …
Eine neu entdeckte Schwachstelle im Linux-Kernel stellt eine der gravierendsten Bedrohungen für Server-Infrastrukturen der vergangenen Jahre dar. Die als CopyFail bezeichnete Lücke ermöglicht Privilege …
Eine neu entdeckte Schwachstelle im Linux-Kernel stellt eine der gravierendsten Bedrohungen für Server-Infrastrukturen der vergangenen Jahre dar. Die als CopyFail bezeichnete Lücke ermöglicht Privilege …
