Geschäfte mit Passwort-Leaks: Forscher analysieren Millionen von Daten
Das Unternehmen ImmuniWeb hat geklaute, online zum Verkauf stehende Firmendaten analysiert. Dabei fand es fast 20 Millionen Klartext-Passwörter.
Weiterlesen...
Patchday: Mehrere Remote-Code-Execution-Lücken in Android geschlossen
Google hat abgesicherte Versionen von Android 8.0, 8.1, 9 und 10 veröffentlicht. Darin haben sie unter anderem kritische Sicherheitslücken geschlossen.
Weiterlesen...
Sicherheitsforscher befehligen Alexa, Siri & Co. via Laserstrahl
Angreifer könnten unter Umständen Sprachassistenten in einem Lichtstrahl codierte Befehle unterschieben und so etwa ein smartes Türschloss öffnen.
Weiterlesen...
Patches beheben Schwachstellen in Xen und Citrix Hypervisor
Xen-Gast-VMs konnten Denial-of-Service-Zustände herbeiführen und ihre Rechte erweitern. Das wurde jetzt gefixt.
Weiterlesen...
OpenTitan: Googles legt Sicherheitschip mit RISC-V-Technik offen
Google "Titan"-Chips als Roots of Trust für Cloud-Server und Pixel-Smartphones bekommen einen offengelegten Nachfolger.
Weiterlesen...
Windows-Kernel-Lücke in Netzwerküberwachsungssoftware PRTG geschlossen
Die in Paessler PPRTG integrierte Paket-Sniffer-Bibliothek Npcap ist verwundbar. Das haben die Entwickler nun repariert.
Weiterlesen...
l+f: Mit Kapuze oder ohne? Es geht auch ganz anders ...
In einem Design-Wettbewerb waren Künstler weltweit aufgerufen, dass Thema Cybersecurity zu bebildern. Nun stehen die Sieger fest.
Weiterlesen...
Xcode: Lücken in Entwicklungsumgebung erlaubten beliebige Codeausführung
Zwei Lücken in der macOS-Entwicklungsumgebung Xcode vor Version 11.2 erlaubten die beliebige Programmcode-Ausführung – möglicherweise auch aus der Ferne.
Weiterlesen...
IT-Sicherheit: Die Wirtschaft ruft nach dem Staat
Jede achte deutsche Firma erlitt in den letzten zwölf Monaten einen Cyberangriff, hat der TÜV-Verband ermittelt. 47 Prozent fordern höhere gesetzliche Auflagen.
Weiterlesen...
Firefox stoppt Sideloading von Erweiterungen
Firefox wird das sogenannte Sideloading von Erweiterungen künftig nicht mehr unterstützen. Die Nutzer erhalten dadurch mehr Kontrolle und Transparenz.
Weiterlesen...
