Qnap veröffentlicht NAS-Updates und deaktiviert aus Sicherheitsgründen eine App
Angreifer könnten Netzwerkspeicher von Qnap attackieren. Der Sicherheitspatch für eine Lücke steht noch aus.
Weiterlesen...
Microsoft Defender bekommt AI-gestützte Ransomware-Bremse
Künstliche Intelligenz soll den Bedrohungszustand eines Rechners einschätzen, um dynamisch die Agressivität der heuristischen Erkennungen anzupassen.
Weiterlesen...
Sicherheitsupdates: Angreifer könnten Netgear-Router über Root-Lücke attackieren
Verschiedene Extender-, Modem- und Router-Modelle von Netgear sind verwundbar. Angreifer könnten Schadcode ausführen.
Weiterlesen...
Jetzt patchen! CERT-Bund warnt vor Zombie-Exchange-Servern
In Deutschland laufen noch tausende über das Internet erreichbare Exchange-Server, deren Basis nicht mehr im Support befindliche Versionen sind.
Weiterlesen...
Jahrelange Sicherheitslücke im JavaScript-Repository NPM
Über die jetzt entdeckte Lücke war es jahrelang möglich, fremde JavaScript-Pakete durch eigene Versionen zu überschreiben.
Weiterlesen...
Offene Lücke in älteren Systemen: Apples Patch-Strategie macht Nutzer verwundbar
Apple pflegt ältere Betriebssysteme mit Sicherheits-Updates, schließt dabei aber nicht alle bekannten Schwachstellen. Das wurde für Malware-Angriffe ausgenutzt.
Weiterlesen...
BSI: Alarmstufe Gelb wegen DDoS-Angriffen zum Black Friday
Das BSI rechnet im Vorweihnachtsgeschäft mit starken Denial-of-Service-Attacken auf Online-Händler. Es rät, nicht auf Erpressungsversuche einzugehen.
Weiterlesen...
Lücken in Industrie-IoT-Protokoll ermöglichen Fremdsteuerung
Implementierungen eines Datenaustauschprotokolls für industrielle Steuerungen sind anfällig für Manipulationen, die zu Schäden führen könnten.
Weiterlesen...
Blacksmith: RAM-Sicherheitslücke Rowhammer ist schlimmer als angenommen
Abwehrmechanismen gegen Rowhammer-Angriffe auf SDRAM schützen unzureichend, weshalb "Blacksmith" mit einem CVSS-Score von 9 als "kritisch" eingestuft wird.
Weiterlesen...
Totgesagte leben länger: Emotet ist zurück
Die "gefährlichste Schadsoftware" ist wieder unterwegs. Neue Phishing-Wellen rollen bereits an.
Weiterlesen...
