Lücken in Industrie-IoT-Protokoll ermöglichen Fremdsteuerung
Implementierungen eines Datenaustauschprotokolls für industrielle Steuerungen sind anfällig für Manipulationen, die zu Schäden führen könnten.
Weiterlesen...
Blacksmith: RAM-Sicherheitslücke Rowhammer ist schlimmer als angenommen
Abwehrmechanismen gegen Rowhammer-Angriffe auf SDRAM schützen unzureichend, weshalb "Blacksmith" mit einem CVSS-Score von 9 als "kritisch" eingestuft wird.
Weiterlesen...
Totgesagte leben länger: Emotet ist zurück
Die "gefährlichste Schadsoftware" ist wieder unterwegs. Neue Phishing-Wellen rollen bereits an.
Weiterlesen...
Windows Sonder-Updates gegen DC-Authentifizierungsprobleme und Druckprobleme
Die Sicherheitsupdates vom November für Windows verursachen teils Authentifizierungsprobleme bei Domain Controllern sowie Druckprobleme. Microsoft patcht nach.
Weiterlesen...
E-Mail-Server des FBI gehackt – für Fake-Warnungen über Cyber-Angriffe genutzt
Cyberkriminelle haben einen E-Mail-Server des FBI gekapert. Anschließend verschickten sie über 100.000 Spam-Mails mit einer Warnung vor einem Cyberangriff.
Weiterlesen...
Zoom dichtet Sicherheitslücken in mehreren Produkten und Clients ab
In mehreren Produkten des Webkonferenz-Anbieters Zoom hat der Hersteller Sicherheitslücken geschlossen.
Weiterlesen...
Kernel-Lücken in AMD-Grafikkartentreibern bedrohen Windows-PCs
AMD hat gegen mögliche Attacken abgesicherte Grafikkartentreiber veröffentlicht.
Weiterlesen...
BotenaGo: Malware zielt auf Millionen Router und IoT-Geräte
Eine Malware, die Verwandtschaft mit dem Mirai-Botnet zu haben scheint und mehr als 30 Exploits nutzt, könnte Millionen Router und IoT-Geräte bedrohen.
Weiterlesen...
Spyware nutzte ungepatchte Apple-Lücke über Aktivisten-Websites in Hongkong
Seit August 2021 ist ein Datenschädling mit Root-Zugriff über einen Zero-Day-Exploit auf Macs und iPhones aufgespielt worden – inklusive Key- und Audio-Logging.
Weiterlesen...
