Adobe stopft ColdFusion-Lücken vor dem Patchday
Gut zwei Wochen vor dem regulären Patchday der Firma schließt Adobe zwei Lücken im Web-Application-Server ColdFusion. Das deutet darauf hin, dass Admins die Patches schnell einspielen sollten.
Weiterlesen...
Sicherheitslücke: Hintertür im Smart Home von Loxone
Durch die Vergabe von Standard-Passwörtern und Schwächen im firmeneigenen DDNS-Dienst waren Smart-Home-Systeme von Loxone über das Internet angreifbar. Auf Hinweis von c't dämmte der Hersteller das Problem stark ein; ein Restrisiko...
Jailbreak-App offenbar für kurze Zeit im App Store
Die als Client für den Design-Dienst Dribbble getarnte App war Nutzerberichten zufolge in der Lage, einen Jailbreak auf bestimmten iPhones durchzuführen – offenbar basiert das Tool auf Pangu.
Weiterlesen...
Sicherheit implantierbarer Medizintechnik: Herzschrittmacher von St. Jude Medical sollen hackbar sein
Streit mit harten Bandagen: Der US-amerikanische Medizingerätehersteller St. Jude Medical zofft sich mit dem Sicherheitsspezialisten MedSec und der Investmentfirma Muddy Waters Capital über die...
WildFire EU Cloud soll europäische Datenschutzbedingungen einhalten
Die WildFire EU Cloud soll es europäischen Firmen erlauben, den Bedrohungsanalysedienst von Palo Alto Networks zu nutzen, ohne dass ihre Daten die europäischen Grenzen verlassen.
Weiterlesen...
Hintergrund: Analysiert: Ransomware meets Info-Stealer - RAA und das diebische Pony
Im Rahmen unserer Analysiert:-Serie geht es diesmal einem Erpressungs-Trojaner an den Code: Olivia von Westernhagen untersucht den in JavaScript realisierte RAA-Trojaner, der gleich auch noch eine...
l+f: Passwort-Safe mit Löchern
Googles Security Crack Tavis Ormandy nimmt sich nach der Anitviren-Software jetzt Passwort-Safes zur Brust -- mit ähnlich erschreckenden Resultaten.
Weiterlesen...
iOS-Spyware: "Pegasus"-Entdecker fordern "globale Gesetzgebung" gegen Cyberwaffen
Der Europachef der Sicherheitsfirma Lookout, die zusammen mit der Universität Toronto die ausgeklügelte iOS-Spionagesoftware entdeckt hat, will, dass die Politik endlich reagiert.
Weiterlesen...
Spyware für iOS: "Selbst Zeroday-Malware lässt sich durch einfache Tests erkennen"
Der deutsche Sicherheitsexperte Stefan Esser spricht im Mac & i-Interview über die Schritte, die Apple im Kampf gegen Spionagesoftware wie "Pegasus" jetzt umsetzen muss.
Weiterlesen...