Google Project Zero: Sechs interaktionslose iMessage-Lücken, eine ohne Patch
Das Sicherheitsprojekt der Suchmaschine hat ein halbes Dutzend Fehler im Apple-Betriebssystem iOS offengelegt, davon diverse kritische.
Weiterlesen...
Jetzt patchen: Kritische Schwachstellen im Betriebssystem VxWorks behoben
Forscher haben elf (teils remote ausnutzbare) Schwachstellen in VxWorks entdeckt. Es gibt Updates für VxWorks und VxWorks-basierte Geräte.
Weiterlesen...
Capital One. Hackerin prahlt mit Bank-Hack mit 100 Millionen Betroffenen
Das FBI hat eine Frau angeklagt, die damit geprahlt haben soll, eine Bank gehackt zu haben. Es gibt 100 Millionen Betroffene in den USA, 6 Millionen in Kanada.
Weiterlesen...
Apple stellt problematische Sicherheitsupdates erneut zum Download bereit
Die jüngsten Aktualisierungen für High Sierra und Sierra konnten Kernel Panics auslösen. Das soll in den neuen Versionen nicht mehr passieren.
Weiterlesen...
SonicWALL Firewall: Hersteller fixt kritische Lücken in Management-Oberfläche
Patches für mehrere SonicOS-Versionen sollen Hardware-Firewalls von SonicWALL vor unbefugten Zugriffen schützen.
Weiterlesen...
So wenig nützt Daten-Anonymisierung
Ein Algorithmus kann ermitteln, wie leicht man trotz entfernter persönlicher Angaben in Datenbanken gefunden wird.
Weiterlesen...
Medienbericht: Datenleck in Thailand mit deutschen Betroffenen
Vertrauliche Daten mehrerer Tausend Thailand-Touristen sollen online abrufbar gewesen sein, darunter auch Krankenakten.
Weiterlesen...
Siri-Lauschangriff: Versteckter Schalter soll Speicherung durch Apple stoppen
Apple nutzt externe Firmen, um zu prüfen, ob Siri korrekt arbeitet – was schlimmstenfalls intime Gespräche offenlegt. Eine spezielle Funktion unterbindet das.
Weiterlesen...
VLC-Entwickler wollen CVE-Verwaltung künftig lieber selbst in die Hand nehmen
Das VideoLAN-Projekt zieht Konsequenzen aus Fehleinschätzungen einer VLC-Sicherheitslücke durch Dritte: Es will selbst zur Kontrollinstanz werden.
Weiterlesen...
Banking-Malware: WannaCry-Retter Marcus Hutchins muss nicht ins Gefängnis
Er fand den "Kill-Switch" in der Malware WannaCry – das kommt dem Autor der Kronos-Malware nun zugute. Ein Richter in den USA erließ Hutchins eine Haftstrafe.
Weiterlesen...
