Nachrichten

Dank KI: Im April so viele Firefox-Lücken geschlossen wie vorher in zwei Jahren Mit einem großen Update und kleineren Patches hat Mozilla im April 423 Firefox-Lücken geschlossen. Noch vor kurzem waren es pro Monat immer etwa zwei Dutzend. Weiterlesen...

„Dirty Frag“: Linux-Lücken verschaffen root-Rechte Weitere Lücken mit dem Namen „Dirty Frag“ ermöglichen die Rechteausweitung. Betroffen sind wohl alle Distributionen. Weiterlesen...

QLNX: Neuer Remote-Access-Trojaner zielt auf Linux-Entwickler Hinter Quasar Linux (QLNX) steckt kein Betriebssystem, sondern ein Supply-Chain-Angriffstool, das sich nur schwer erkennen und entfernen lässt. Weiterlesen...

„CallPhantom“: Betrügerische Android-Apps zocken Neugierige ab Die Apps der „CallPhantom“-Kampagne versprechen, gegen Zahlung Anrufverlauf beliebiger Nummern zu liefern. Die Daten sind erfunden. Weiterlesen...

Cyberkrieg: Medien zitieren Interna aus Russlands Geheimdienstausbildung An einem Lehrstuhl einer Moskauer Universität lässt der Militärgeheimdienst GRU angeblich seinen Nachwuchs ausbilden. Mehrere Medien zitieren interne Dokumente. Weiterlesen...

Node.js 25: Ausbrüche aus JavaScript-Sandbox vm2 vorstellbar Die Sandbox-Komponente vm2 der Open-Source-JavaScript-Laufzeitumgebung Node.js ist mit bestimmten Einstellungen verwundbar. Weiterlesen...

Cisco: Codeschmuggel-Leck in Unity Connection und weitere Lücken Cisco hat fast zwei Handvoll Sicherheitsupdates veröffentlicht. Sie schließen mehrere hochriskante Lücken etwa in Unity Connection. Weiterlesen...

Google Chrome: Update auf Version 148 stopft 127 Sicherheitslücken In der Nacht zum Mittwoch hat Google den Chrome-Webbrowser auf den Versionszweig 148 gehievt. Der schließt 127 Sicherheitslücken. Weiterlesen...

Welt-Passwort-Tag: Passkeys, Mehr-Faktor-Authentifizierung, alles ist besser Jeden ersten Donnerstag im Mai ist der Welt-Passwort-Tag. Zeit, sich um bessere Sicherheit zu kümmern. Weiterlesen...

Apache HTTP Server: Hochriskante Lücken ermöglichen Einschleusen von Schadcode Im Apache HTTP Server 2.4.67 stopfen die Entwickler mehrere Sicherheitslücken, die teils das Einschleusen von Schadcode ermöglichen. Weiterlesen...