Nachrichten

Patchday Android: Angreifer könnten sich weitreichende Berechtigungen aneignen Google und weitere Smartphone-Hersteller haben wichtige Sicherheitsupdates für Android 9, 10, 11 und 12 veröffentlicht. Weiterlesen...

iPhone-Angriff: Hacker könnten Reboot verunmöglichen Malware wie die iOS-Version der Spyware Pegasus gehen nach einem Neustart verloren. Dieser lässt sich allerdings unterbinden, wie eine Sicherheitsfirma zeigt. Weiterlesen...

FTC mahnt zu Log4j-Updates – sonst drohen Klagen Die US-Handelsaufsicht erinnert an die Pflicht zum Schutz von Verbraucherdaten. Sicherheitsprobleme wie bei Log4j nicht zu lösen, kann teuer werden. Weiterlesen...

Entwickler schließen 37 Sicherheitslücken in Chrome 97 Die Vorgängerversion von Chrome 97 enthielt mindestens eine kritische Sicherheitslücke. Angreifer hätten vermutlich eingeschleusten Code ausführen können. Weiterlesen...

Sicherheitspatches: Angreifer könnten Datenbanken in IBM Db2 manipulieren IBM hat Sicherheitslücken in mehreren Anwendungen wie Cloud Private, Db2 und Elastic Search geschlossen. Außerdem gibt es Neuigkeiten zu Log4j-Anfälligkeiten. Weiterlesen...

Rund 7,5 Millionen Passwörter von DatPiff-Nutzern im Netz Beim Musikdienst DatPiff wurde eine Datenbank mit Nutzerdatensätzen erbeutet. Mehr als 7 Millionen E-Mail- und Passwort-Paare tauchten jetzt frei im Netz auf. Weiterlesen...

VMware-Sicherheitsupdates: Virtuelles CD-ROM-Laufwerk als Angreifer-Schlupfloch VMware warnt vor einer Lücke in seinen Anwendungen für virtuelle Maschinen Cloud Foundation, ESXi, Fusion und Workstation. Einige Patches fehlen noch. Weiterlesen...

Google übernimmt israelischen Cybersicherheitsspezialisten Siemplify Google will die SOAR-Fähigkeiten von Siemplify in die eigene Sicherheitsanalyse-Plattform Chronicle integrieren. Weiterlesen...

l+f: Copy-and-paste im Trojaner-Gewand Manchmal bekommt man etwas gänzlich anderes, als man denkt. Das kann durchaus gefährlich werden. Weiterlesen...

Verschlüsselung: GnuPG-Projekt neu aufgestellt und wieder für VS-NfD zugelassen Um das Verschlüsselungs- und Signatur-Projekt GnuPG war es längere Zeit ruhig. Es hat sich inzwischen finanziell gut positioniert und weiterentwickelt. Weiterlesen...