Nachrichten

Open-Source-Editor Visual Studio Code: Fake Extensions lassen sich leicht tarnen Sicherheitsforscher haben eine als Prettier getarnte Erweiterung im Marktplatz veröffentlicht, die es auf gut 1000 Downloads innerhalb von 48 Stunden brachte. Weiterlesen...

UEFI-Sicherheitslücken bedrohen ARM-Geräte wie Microsoft Surface Supply-Chain-Attacken möglich: Angreifer könnten auf Lenovo ThinkPads und Microsoft Surface den Schutzmechanismus Secure Boot umgehen. Weiterlesen...

l+f: 2FA-Codes führen zu Leistenbruch bei Dieben Ein Bastler nutzt einen Commodore SX-64, um sich sicher bei Facebook & Co. anzumelden. Weiterlesen...

Zeit, Tschüss zu sagen: Windows 7, 8.1 und Server 2008/R2 ab heute altes Eisen Microsoft beendet den erweiterten Support für Windows 7 SP1, Windows 8.1 und für Windows Server 2008/R2 ESU. Heute kommen die letzten Updates dafür heraus. Weiterlesen...

Hersteller gehackt: Digitale Nummernschilder verraten Standort der Fahrzeuge In Kalifornien sind seit einigen Monaten digitale Nummernschilder erlaubt. Eine Website des Herstellers wies eine drastische Sicherheitslücke auf. Weiterlesen...

Meeting-Client Zoom unter Android, macOS und Windows angreifbar Nach erfolgreichen Attacken auf Zoom Rooms könnten sich Angreifer etwa unter macOS Root-Rechte verschaffen. Sicherheitsupdates sind verfügbar. Weiterlesen...

Securepoint UTM: Hotfix schließt kritische Sicherheitslücke In den Securepoint UTM klafft eine kritische Sicherheitslücke. Das Unternehmen hat einen Hotfix bereitgestellt, der die Schwachstelle abdichtet. Weiterlesen...

BaFin warnt vor "Godfather"-Banking-Trojaner Die BaFin warnt vor einem Banking-Trojaner, der Android-Geräte angreift. Die "Godfather" genannte Malware kann 400 internationale Finanzinstitutionen ausspähen. Weiterlesen...

Kritische Sicherheitslücke in MatrixSSL ermöglicht Codeschmuggel In der IoT-Bibliothek MatrixSSL haben IT-Forscher eine als kritisch eingestufte Sicherheitslücke entdeckt. Angreifer könnten dadurch Code einschleusen. Weiterlesen...

ChatGPT: Mächtige Waffe in Händen von Skriptkiddies Skriptkiddies können die ChatGPT-KI zur Erstellung von Malware nutzen. Sicherheitsforscher beobachten erste derartige Versuche im digitalen Untergrund. Weiterlesen...