Control Flow Guard schützt Kontrollfluss im C++-Compiler Clang/LLVM und in Rust
Die Sicherheitstechnik soll zum Beispiel das Verändern von Funktions-Pointern durch erzwungene Kontrollfluss-Integrität verhindern.
Weiterlesen...
Bericht: Computerhacker greifen Bundeswehr-Fuhrparkservice an
Es hat einen Cyberangriff auf den Fuhrpark-Dienstleister der Bundeswehr gegeben, der auch Bundestagsabgeordnete chauffiert. Das Ausmaß ist derzeit unbekannt.
Weiterlesen...
FBI und NSA warnen vor Linux-Malware "Drovorub" russischer Staatshacker
Ungewohnt detailliert beschreiben US-Behörden in einem Bericht die technischen Einzelheiten eines Linux-Rootkits des Militärgeheimdienstes GRU aka APT28.
Weiterlesen...
Nach Cross-Site-Scripting-Lücken: BaFa will BSI mit Website-Check beauftragen
Nachdem heisec-Leser kurz hintereinander zwei Lücken in der Website des Bundesamts für Wirtschaft und Ausfuhrkontrolle fanden, will dieses rundum nachbessern.
Weiterlesen...
XCSSET: Mac-Malware infiziert Xcode-Projekte
Der Schädling setzt auf 0-day-Exploits, um Nutzerdaten zu klauen. Manipulierte Xcode-Projekte finden über Github Verbreitung, warnt eine Sicherheitsfirma.
Weiterlesen...
Webbrowser: Updates für Chrome und Chromium-Edge beseitigen 15 Schwachstellen
Aus Googles Chrome- und Microsofts neuem Edge-Browser für Windows, macOS, Linux und mobile Betriebssysteme wurden diverse Sicherheitsprobleme beseitigt.
Weiterlesen...
Intel plant Malware-Schutz Memory Tagging
Künftige Prozessoren bringen Funktionen zur Kennzeichnung von RAM-Adressbereichen, um Angriffe etwa durch Return Oriented Programming (ROP) zu erschweren.
Weiterlesen...
Amazon schließt Sicherheitslücken bei digitalem Assistenten Alexa
Die smarten Lautsprecher von Amazon sind populär. Das integrierte Sprachassistenzsystem Alexa konnte aber auch ein Einfallstor für Angreifer sein.
Weiterlesen...
