iPhone-Massen-Hack: Google und Apple streiten über Ausmaß
Google hat auf ein Apple-Statement reagiert, in dem ein Angriff auf tausende Uiguren in China als "eng fokussiert" bezeichnet wird. Man stehe zu seinem Bericht.
Weiterlesen...
China-Schrott: Kinder-GPS-Uhren millionenfach ausspionierbar
Sicherheitsforscher haben eine knappe Million ausspionierbarer Kinder-Smartwatch-Tracker im Netz gefunden. c't-Lesern dürfte das bekannt vorkommen.
Weiterlesen...
Mozilla aktiviert DNS-over-HTTPS für Firefox-Nutzer
Nach erfolgreichen Tests will Mozilla noch im September DNS-over-HTTPS (DoH) für alle Firefox-Nutzer freischalten. Dies geschieht zunächst in den USA.
Weiterlesen...
Apple zu iPhone-Hack: "Keine massenhafte Ausnutzung"
Apple äußert sich erstmals zu den iPhone-Sicherheitslücken und wirft Google vor, einen falschen Eindruck zu vermitteln.
Weiterlesen...
Massiver DDOS-Angriff auf Wikipedia
IoT-Geräte dürften einen DDOS-Angriff auf Wikimedia ermöglicht haben. Zunächst in Deutschland und dann überall war auch Wikipedia zeitweise unerreichbar.
Weiterlesen...
Kritische Lücke in Exim-Verschlüsselung - sofort patchen
Exim-Mail-Server weisen eine Sicherheitslücke auf, über die sich Angreifer von außen Root-Rechte auf dem System verschaffen können. Ein Update schafft Abhilfe.
Weiterlesen...
Sicherheitsupdate: Mehrere Lücken in Wordpress 5.2.3 geschlossen
Das Content Management System Wordpress ist in einer abgesicherten Version erschienen. Keine Lücke gilt als kritisch. Aktualisieren sollte man trotzdem.
Weiterlesen...
Docker Desktop für Windows: Gefixte Schwachstelle erlaubte Rechteausweitung
Docker Desktop Community 2.1.0.2 behebt eine Schwachstelle mit hoher Risikoeinstufung, die eine Privilege Escalation mittels Schadcode ermöglichte.
Weiterlesen...
Samba: Patch verhindert Ausbruch aus freigegebenen Ordnern
Die Entwickler des freien Programmpakets Samba haben eine kritische Lücke geschlossen, die Angreifern unter Umständen unbefugte Verzeichniszugriffe erlaubte.
Weiterlesen...