StrandHogg 2.0: Der bösere Zwilling einer älteren Android-Lücke
Aufgrund einer Sicherheitslücke in Android könnte sich eine Schadcode-App als legitime Apps ausgeben und beispielsweise Login-Daten abgreifen.
Weiterlesen...
Fünf Zero-Day-Lücken veröffentlicht – Microsoft will erst später patchen
Das Team der Zero Day Initiative hat Informationen zu fünf Sicherheitslücken veröffentlicht, nachdem Microsoft die gesetzte Frist nicht einhielt.
Weiterlesen...
heise-Angebot: Das Online-Programm der heise-Security-Konferenz "Wissen schützt!"
Die heise-Security-Konferenz hilft Security-Verantwortlichen ihre Firmen-IT optimal auf den Ernstfall vorzubereiten. Jetzt steht das Online-Programm.
Weiterlesen...
Sicherheitsupdate Drupal 7: Angreifer könnten Websitebesucher umleiten
Es gibt ein wichtiges Sicherheitsupdate für das Content Management System Drupal.
Weiterlesen...
Apple Mail: iOS-Updates beseitigen offenbar schwere Lücke
Mit iOS 13.5 und 12.4.7 hat Apple Sicherheitsforschern zufolge Schwachstellen behoben, die eine Manipulation der E-Mail-Inbox ermöglichten.
Weiterlesen...
Ebay begrüßt einige Nutzer mit heimlichem Portscan
Beim Aufruf von ebay.de oder ebay.com untersucht JavaScript-Code Systeme auf bestimmte offene Ports. Hinweise oder Begründungen fehlen bislang.
Weiterlesen...
Videokonferenz-Plattform Zoom: Bundesdatenschutzbeauftragter rät von Nutzung ab
Ulrich Kelber warnt vor Zoom, weil der Dienst nicht Ende-zu-Ende-verschlüsselt sei. Derweil hat Zoom ein entsprechendes Whitepaper veröffentlicht.
Weiterlesen...
Unc0ver 5: Zero-Day-Lücke ermöglicht Jailbreak von iOS 13.5
Eine Kernel-Schwachstelle erlaubt den Jailbreak der aktuellen iOS-Version – erstmals seit langem selbst auf jüngsten iPhone-Modellreihen.
Weiterlesen...
Schwere Sicherheitslücke in Ciscos Callcenter-Software Unified Contact Center
Es gibt wichtige Sicherheitsupdates für verschiedene Netzwerkprodukte von Cisco.
Weiterlesen...
Desinfec't 2020: Was das Anti-Viren-System alles kann
Die neue Version des Sicherheitstools der c’t-Redaktion ist da. Neben Virenscannern hilft ein offener Threat-Scanner, Bedrohungen wie Emotet aufzuspüren.
Weiterlesen...