US-Wahlmaschinen: IT-Experten fordern Rückzug von Mitre-Sicherheitsreport
In einem offenen Brief fordern renommierte IT-Sicherheitsexperten Mitre auf, einen Bericht zur Wahlmaschinensicherheit zurückzuziehen. Der sei fehlerhaft.
Weiterlesen...
Neue kritische MOVEit-Sicherheitslücke – Cybergang Cl0p veröffentlicht Namen
Während Progress die dritte kritische Lücke in MOVEit Transfer in kurzer Zeit meldet, veröffentlicht die Cybergang Cl0p Namen von Einbruchsopfern.
Weiterlesen...
Anonymisierendes Linux: Sichererer persistenter Speicher in Tails 5.14
Tails 5.14 aktualisiert die mitgelieferte Software und sichert den persistenten Speicher mit besserer Verschlüsselung ab.
Weiterlesen...
Zero-Day-Lücke in Barracudas ESG: Die Spur führt nach China
Angreifer haben etwa hochrangige Stellen in Hongkong und Taiwan ausspionieren wollen. Auf die Patches haben sie umgehend mit eigenen Gegenmaßnahmen reagiert.
Weiterlesen...
Eset schließt Sicherheitslücken in Virenscannern für Linux und Mac
Aufgrund einer hochriskanten Sicherheitslücke in Esets Virenschutz für Linux und Mac können Angreifer ihre Rechte ausweiten. Updates stehen bereit.
Weiterlesen...
Android-Update gegen zunehmende fehlerhafte Butt-Dial-Notrufe
Unbeabsichtigt gestartete Notrufe haben seit einiger Zeit stark zugenommen. Nach Anfragen von Leitstellen an Hersteller liefern diese jetzt Android-Updates aus.
Weiterlesen...
Angreifer können Citrix ShareFile StorageZones Controller übernehmen
Die Citrix-Entwickler haben eine kritische Sicherheitslücke in ShareFile StorageZones Controller geschlossen. Sie wurde als kritisch eingestuft.
Weiterlesen...
Falsche IT-Sicherheitsforscher tarnen Malware als Proof-of-Concept-Exploits
IT-Forscher sind über gefälschte IT-Security-Profile gestolpert. In deren Github-Repositories lauert anstatt versprochener Proof-of-Concept-Exploits Malware.
Weiterlesen...
Sicherheitsupdates: Attacken auf Pixel-Smartphones von Google gesichtet
Google hat etliche Sicherheitslücken in Pixel-Smartphones mit Android 13 geschlossen. Eine Lücke gilt als kritisch.
Weiterlesen...
Microsoft Patchday: Eines der Updates bedarf manueller Aktivierung
Eine der Fehlerkorrekturen vom Microsoft Patchday wird noch nicht aktiviert. IT-Verantwortliche müssen sie selbst scharfschalten.
Weiterlesen...
