Patches beheben Schwachstellen in Xen und Citrix Hypervisor
Xen-Gast-VMs konnten Denial-of-Service-Zustände herbeiführen und ihre Rechte erweitern. Das wurde jetzt gefixt.
Weiterlesen...
OpenTitan: Googles legt Sicherheitschip mit RISC-V-Technik offen
Google "Titan"-Chips als Roots of Trust für Cloud-Server und Pixel-Smartphones bekommen einen offengelegten Nachfolger.
Weiterlesen...
Windows-Kernel-Lücke in Netzwerküberwachsungssoftware PRTG geschlossen
Die in Paessler PPRTG integrierte Paket-Sniffer-Bibliothek Npcap ist verwundbar. Das haben die Entwickler nun repariert.
Weiterlesen...
l+f: Mit Kapuze oder ohne? Es geht auch ganz anders ...
In einem Design-Wettbewerb waren Künstler weltweit aufgerufen, dass Thema Cybersecurity zu bebildern. Nun stehen die Sieger fest.
Weiterlesen...
Xcode: Lücken in Entwicklungsumgebung erlaubten beliebige Codeausführung
Zwei Lücken in der macOS-Entwicklungsumgebung Xcode vor Version 11.2 erlaubten die beliebige Programmcode-Ausführung – möglicherweise auch aus der Ferne.
Weiterlesen...
IT-Sicherheit: Die Wirtschaft ruft nach dem Staat
Jede achte deutsche Firma erlitt in den letzten zwölf Monaten einen Cyberangriff, hat der TÜV-Verband ermittelt. 47 Prozent fordern höhere gesetzliche Auflagen.
Weiterlesen...
Firefox stoppt Sideloading von Erweiterungen
Firefox wird das sogenannte Sideloading von Erweiterungen künftig nicht mehr unterstützen. Die Nutzer erhalten dadurch mehr Kontrolle und Transparenz.
Weiterlesen...
Jetzt patchen! Attacken auf Windows-Lücke BlueeKeep beobachtet
Wer noch ältere Windows-Versionen betreibt, sollte sicherstellen, dass diese auf dem aktuellen Stand sind. Ansonsten könnte Malware auf Computer gelangen.
Weiterlesen...
Android Beam erlaubt Einschleusen fremder Apps
Über NFC könnten fast unbemerkt gefährliche Apps auf Android-Geräte gelangen. Betroffen sind Android 8, 9 und 10. Es gibt Abhilfe.
Weiterlesen...
Logdatei-Leak: Spanische Pornowebsites enttarnen Betrachter und Sexarbeiterinnen
Ein spanischer Betreiber von Pornoseiten hat massenhaft Logdaten in einer offenen Datenbank vorgehalten. Nutzer und 'Camgirls' lassen sich damit identifizieren.
Weiterlesen...
