Nachrichten

UEFI-Sicherheitslücken bedrohen ARM-Geräte wie Microsoft Surface Supply-Chain-Attacken möglich: Angreifer könnten auf Lenovo ThinkPads und Microsoft Surface den Schutzmechanismus Secure Boot umgehen. Weiterlesen...

l+f: 2FA-Codes führen zu Leistenbruch bei Dieben Ein Bastler nutzt einen Commodore SX-64, um sich sicher bei Facebook & Co. anzumelden. Weiterlesen...

Zeit, Tschüss zu sagen: Windows 7, 8.1 und Server 2008/R2 ab heute altes Eisen Microsoft beendet den erweiterten Support für Windows 7 SP1, Windows 8.1 und für Windows Server 2008/R2 ESU. Heute kommen die letzten Updates dafür heraus. Weiterlesen...

Hersteller gehackt: Digitale Nummernschilder verraten Standort der Fahrzeuge In Kalifornien sind seit einigen Monaten digitale Nummernschilder erlaubt. Eine Website des Herstellers wies eine drastische Sicherheitslücke auf. Weiterlesen...

Meeting-Client Zoom unter Android, macOS und Windows angreifbar Nach erfolgreichen Attacken auf Zoom Rooms könnten sich Angreifer etwa unter macOS Root-Rechte verschaffen. Sicherheitsupdates sind verfügbar. Weiterlesen...

Securepoint UTM: Hotfix schließt kritische Sicherheitslücke In den Securepoint UTM klafft eine kritische Sicherheitslücke. Das Unternehmen hat einen Hotfix bereitgestellt, der die Schwachstelle abdichtet. Weiterlesen...

BaFin warnt vor "Godfather"-Banking-Trojaner Die BaFin warnt vor einem Banking-Trojaner, der Android-Geräte angreift. Die "Godfather" genannte Malware kann 400 internationale Finanzinstitutionen ausspähen. Weiterlesen...

Kritische Sicherheitslücke in MatrixSSL ermöglicht Codeschmuggel In der IoT-Bibliothek MatrixSSL haben IT-Forscher eine als kritisch eingestufte Sicherheitslücke entdeckt. Angreifer könnten dadurch Code einschleusen. Weiterlesen...

ChatGPT: Mächtige Waffe in Händen von Skriptkiddies Skriptkiddies können die ChatGPT-KI zur Erstellung von Malware nutzen. Sicherheitsforscher beobachten erste derartige Versuche im digitalen Untergrund. Weiterlesen...

Cloudspeicher Amazon S3 verschlüsselt Daten nun standardmäßig Um Daten besser zu schützen, verschlüsselt Amazon S3 neue Objekte ab Werk. Amazon übernimmt das Schlüssel-Management. Das kann man aber auch selber machen. Weiterlesen...