l+f: Dicke Hunde, träge Katzen: IoT-Futterspender aus der Ferne manipulierbar
Eine Forscherin konnte Haustiere fremder Leute beliebig auf Diät setzen oder mit Futter vollstopfen – über eine Schwachstelle in einem "smarten" Feeder.
Weiterlesen...
Sicherheitsupdates: Samba-Software könnte Informationen leaken
Verschiedene Samba-Versionen sind attackierbar. Patches schließen die Lücken. Keine Schwachstelle gilt als kritisch.
Weiterlesen...
Cloud-native: DC/OS 2.0 ergänzt Sicherheitsfunktionen für Unternehmen
Die Plattform zum Verwalten von Containern setzt im neuen Release voll auf das Thema Sicherheit für Firmenkunden.
Weiterlesen...
Apple gibt erstes Update für macOS 10.15 Catalina frei
macOS 10.15.1 soll diverse Fehler beheben – und stopft Sicherheitslücken. Für ältere Betriebssysteme gibt's Security-Updates.
Weiterlesen...
Facebook verklagt israelische WhatsApp-Hacker
Facebook wirft der NSO Group vor, 1.400 WhatsApp-Nutzer gehackt zu haben. Darunter waren Journalisten, Anwälte, Menschenrechtler und andere Regierungskritiker.
Weiterlesen...
Hackergruppe Fancy Bear alias Sofacy greift Anti-Doping- und Sportverbände an
Laut Microsoft haben die "Bundestags-Hacker" der russischen APT-Gruppe Sofacy momentan Sportverbände und Anti-Doping-Organisationen im Visier – wieder mal.
Weiterlesen...
Trend Micro schließt zwei Schwachstellen in Sicherheitssoftware für Windows
Patches für Apex One, OfficeScan und WFBS fixen zwei Schwachstellen. Trend Micro hat Exploit-Versuche beobachtet und rät zum zügigen Update.
Weiterlesen...
Hacker-Wettbwerb Pwn2Own erweitert: Prämien für gehackte Industrieanlagen
Trend Micro hat seinen Hacker-Wettbewerb Pwn2Own ausgebaut und stellt Industriesteuerungsanlagen in den Fokus. Dabei winken Prämien bis zu 20.000 US-Dollar.
Weiterlesen...
File Inclusions: kleiner Programmierfehler, fatale Wirkung, Teil 1
Angriffe über File Inclusions sind vor allem in PHP und JSP nach wie vor möglich und können verheerende Folgen haben.
Weiterlesen...
Updates für PHP7: NGINX-Server mit PHP-FPM waren aus der Ferne angreifbar
Betreiber eines NGINX-Webservers mit PHP-FPM sollten zügig updaten: Aktuelle PHP-Versionen schließen eine Lücke, für die es Exploit-Code gibt.
Weiterlesen...
