Sicherheit

Microsoft entdeckt weitere Malware der SolarWinds-Angreifer

Es handelt sich um eine weitere Backdoor und ein Skript, dass sich dauerhaft auf einem System einnistet. Letzteres steuert eine…

3 Jahre ago

Angriffe auf Exchange-Server betreffen mehr als 30.000 US-Organisationen

Die Hintermänner verstärken nach Veröffentlichung der Microsoft-Patches ihre Aktivitäten deutlich. Zudem sind auch bereits gepatchte Exchange Server möglicherweise immer noch…

3 Jahre ago

Microsoft verbessert Schutz vor schädlichen Excel-Makros

Die vorhandene Sicherheitsfunktion AMSI unterstützt nun auch die Erkennung von XLM-Makros. Cyberkriminelle wenden sich vermehrt XLM zu, da VBA-Makros seit…

3 Jahre ago

Google schließt aktiv ausgenutzte Zero-Day-Lücke in Chrome

Der Fehler steckt in der Audiokomponente des Browsers. Ein Angreifer kann unter Umständen Schadcode einschleusen und in der Sandbox des…

3 Jahre ago

Google schließt 81 Sicherheitslücken in Android

Kritische Schwachstellen stecken vor allen in Komponenten von Qualcomm. Angreifer können unter Umständen Schadcode einschleusen und ausführen. Betroffen sind die…

3 Jahre ago

Investor Sequoia Capital meldet Einbruch in seine Systeme

Hacker knacken das E-Mail-Postfach eines Mitarbeiters. Es enthält offenbar auch persönliche Daten von Investoren. Der Vorfall ereignete sich bereits im…

3 Jahre ago

Schwerwiegende Sicherheitslücke betrifft Tausende VMware Server

Angreifbar sind vCenter-Server von VMware. Hacker können die vollständige Kontrolle übernehmen und in andere Bereiche eines Unternehmensnetzwerks eindringen. Neben einem…

3 Jahre ago

Flugzeughersteller Bombardier meldet Hackerangriff

Unbekannte erbeuten geistiges Eigentum des kanadischen Unternehmens. Offenbar nutzen sie eine Zero-Day-Lücke in einer Software des Anbieters Accellion. Ein Teil…

3 Jahre ago

Samsung verlängert Sicherheitsupdates für Galaxy-Smartphones auf vier Jahre

Nutzer erhalten somit ein weiteres Jahr lang Sicherheitspatches für ihre Samsung-Smartphones und -Tablets. Samsung nennt unter anderem technische Fortschritte als…

3 Jahre ago

Chinesische Hacker verfügen über “Klon” eines NSA-Hacking-Tools

Check Point findet Verbindungen zum Tool EpMe der Equation Group. Das EpMe-Tool wiederum ist durch den Leak der Shadow Brokers…

3 Jahre ago

Silver Sparrow: Neue Schadsoftware auf fast 30.000 Macs entdeckt

Sie führt bisher allerdings keine schädliche Aktionen aus. Auch eine Selbstzerstörungsfunktion von Silver Sparrow bleibt ungenutzt. Sicherheitsforscher schätzen die Malware…

3 Jahre ago

SolarWinds-Hack: Microsoft bestätigt Zugriffe auf Quellcode von Azure, Exchange und Intune

Die Hintermänner des SolarWinds-Hacks erbeuten lediglich geringe Teile des jeweiligen Quellcodes. Erstmals greifen die Hacker Ende November auf Microsoft-Systeme zu.…

3 Jahre ago

20 Millionen Dollar Lösegeld: Kia Motors America erleidet angeblich Ransomware-Angriff

Das geht aus einer durchgesickerten Lösegeldforderung hervor. Tatsächlich sind zahlreiche Systeme des Unternehmens in den USA gestört oder nicht erreichbar.…

3 Jahre ago

Shareit: Zero-Day-Lücken in Android-App mit einer Milliarde Downloads entdeckt

Die App dient eigentlich dem Austausch von Dateien. Nun erlaubt sie es schädlichen Apps, ihre Funktionen zu kapern und Inhalte…

3 Jahre ago

Neue Phishing-Kampagne verteilt Windows-Trojaner an Nutzer in Nordamerika und Europa

Es handelt sich um die aktuelle Variante des Trojaners Bazar. Er verschafft Hackern eine Hintertür zu infizierten Systeme. Die Kampagne…

3 Jahre ago

Betreiber der Ransomware Egregor verhaftet

Das ist das Ergebnis gemeinsamer Ermittlungen von französischen und ukrainischen Behörden. Die eigentlichen Hintermänner von Egregor gehen den Strafverfolgern indes…

3 Jahre ago

Inoffizieller Patch für Zero-Day-Lücke in Internet Explorer veröffentlicht

Hacker nutzen die Schwachstelle für Angriffe auf Sicherheitsforscher. Betroffen ist Internet Explorer 11 für Windows 7, Windows 10 und Windows…

3 Jahre ago

Nach Angriff auf Wasserwerk: FBI warnt vor Nutzung von Windows 7 und TeamViewer

Hacker greifen per TeamViewer auf ein System des Wasserwerks zu. Dabei spielte offenbar ein schwaches Passwort eine entscheidende Rolle. Außerdem…

3 Jahre ago

Adobe stopft kritische Sicherheitslöcher in Reader, Acrobat und Photoshop

In den PDF-Anwendungen Adobe Reader und Acrobat stecken 23 Anfälligkeiten. Davon sind 18 als kritisch bewertet und erlauben das Einschleusen…

3 Jahre ago

Februar-Patchday: Microsoft schließt Zero-Day-Lücke in Windows

Sie erlaubt die nicht autorisierte Ausweitung von Benutzerechten. Schwerwiegend sind auch drei Bugs im TCP/IP-Stack von Windows. Sie lassen sich…

3 Jahre ago