Patchday: Google sichert Android gegen "QualPwn" und andere kritische Lücken ab
Auch diesen Monat weist Google auf beseitigte Android-Lücken hin. Mit dabei: eine Exploit-Chain aus teils kritischen Qualcomm-Lücken namens QualPwn.
Weiterlesen...
Dragonblood: Neue Lücken in WLAN-Verschlüsselung WPA3 könnten WPA3.1 nötig machen
Während Gerätehersteller fleißig das löchrige WPA3 in Produkte integrieren, sieht es so aus, als ob neue Lücken eine nicht-kompatible Version 3.1 nötig machen.
Weiterlesen...
Erstmals gezielte Spionage-Angriffe über "intelligente Dinge" dokumentiert
Die Hacker, die in den Bundestag einbrachen, haben eine neue Angriffstechnik im Repertoire: Sie steigen über Drucker oder VoIP-Phones in Firmennetze ein.
Weiterlesen...
Bug Bounty für den Mac: Apple erbarmt sich wohl endlich
Bislang zahlt der Konzern für in macOS entdeckte Lücken keinen Cent. Das soll sich zur Black-Hat-Konferenz ändern – und es gibt eine weitere Neuigkeit.
Weiterlesen...
Staatstrojaner-Posse: LKA Berlin kauft vergeblich teure FinFisher-Spähtechnik
Das Berliner Landeskriminalamt hat für 400.000 Euro einen Vertrag mit FinFisher für Überwachungssoftware abgeschlossen, diese aber gar nicht einsetzen dürfen.
Weiterlesen...
Persönliche Daten von mehr als 2000 Journalisten und Bloggern der E3 online
Auf der Website der Spielemesse E3 sind Daten von mehr als 2000 Fachbesuchern abrufbar gewesen. Die Schwachstelle wurde behoben, die Liste ist aber auffindbar.
Weiterlesen...
VMWare schließt Schwachstellen in ESXi, Workstation und Fusion
Zwei ernste Schwachstellen in VMWares Virtualisierungslösungen betreffen Windows-, Linux- und macOS-Hosts – aber nur unter eng gesteckten Voraussetzungen.
Weiterlesen...
Erpressungstrojaner GermanWiper löscht Daten
Lösegeld hilft nicht: Wer den GermanWiper aktiviert, dessen Daten werden nicht etwa wiederherstellbar verschlüsselt, sondern endgültig mit Nullen überschrieben.
Weiterlesen...
Apples AirDrop kann Telefonnummer leaken
Laut eines Security-Unternehmens senden AirDrop und ein Feature zur Passwortübertragung partielle Hashes mit, aus denen man Informationen rekonstruieren kann.
Weiterlesen...
Cisco veröffentlicht wichtiges Software-Update für Nexus-Switches
Für Nexus-Schwitches der 9000er-Serie gibt es ein ACI-Software-Update. Es beseitigt eine mit "High" eingestufte Sicherheitslücke.
Weiterlesen...
