Sicherheitsforscher warnt vor Zero-Day-Lücke in Foren-Software vBulletin
#Patchday #Sicherheitslücken #Update #ZeroDay #vBulletin

Anscheinend könnten Angreifer mit vergleichsweise wenig Aufwand Web-Server mit vBulletin-Software übernehmen․ Ein Sicherheitspatch ist bislang nicht in Sicht․

Zeroday-Fehler in iTunes für Windows wird für Ransomware ausgenutzt
#Apple #Bug #Malware #Ransomware #Sicherheit #Sicherheitslücken #Windows #Zeroday #iCloud #iTunes

Eine Komponente in iTunes und iCloud für Windows ließ sich zur Installation von Datenschädlingen nutzen․ Vor dem Patch wurde das offenbar aktiv ausgenutzt․

​​​Internet Explorer: Zero-Day-Schwachstelle in JScript Scripting Engine
#Exploit #InternetExplorer #Microsoft #Sicherheitslücken #Windows #ZeroDay

Im Internet Explorer steckt eine teils als kritisch eingestufte Schwachstelle, die Remote Code Execution erlaubt․ Derzeit hilft dagegen nur ein Workaround․

​​​Zero-Day-Lücken in IBM Data Risk Manager - Forscher-Report ignoriert
#IBMDataRiskManager #Patchday #Sicherheitslücken #Updates #ZeroDay

Sicherheitsforscher haben im Überwachungstool IBM Data Risk Manager vier Lücken entdeckt - drei gelten als kritisch․ Bislang sind keine Patches in Sicht․

​​​​​Jailbreak für iOS 13․5 "coming soon"
#Hacking #KernelExploit #ZeroDay #iOS #iOS135 #iPadOS #iPadOS135

Das Team von unc0ver will erneut iPhones knacken – auch mit dem allerneuesten Betriebssystem․ Darin steckt angeblich eine ungepatchte Kernel-Lücke․

​​​​​Google: Hersteller machen es Hackern zu leicht
#Exploit #Google #GoogleProjectZero #Hacking #Infotech #Sicherheit #ZeroDay

Security-Experten des Internet-Riesen erkennen Software-Schwachstellen in immer wieder den gleichen Bereichen – und fordern eine bessere Grundabsicherung․

​​​​​Cybercrime: Angriff auf irisches Gesundheitssystem mit "Conti"-Ransomware​
#Conti #Cybercrime #Gesundheitssystem #Irland #Kriminalität #Ransomware #Sicherheit #WizardSpider #ZeroDay

Die russische Gruppe "Wizard Spider" soll hinter dem Angriff auf HSE stecken und ein hohes Lösegeld fordern․ Die irische Regierung will aber nicht zahlen․

​​​​​Wird aktuell angegriffen: Gefährlicher Zero-Day in macOS und iOS
#Apple #Finder #Sicherheitslücke #ZeroDay #iOS #macOS

Apple warnt vor Sicherheitslücken in macOS Catalina und älteren iOS-Versionen, die bereits für Angriffe missbraucht werden, um Geräte zu übernehmen․

​​​​​Rekordzahl bei Zero-Day-Angriffen in 2021
#Cybercrime #Cybersecurity #Cyberspace #Exploit #Exploits #Hacker #Infotech #Microsoft #NSOGroup #Sicherheit #Sicherheitslücke #Tools #ZeroDay

Mindestens 66 Zero-Days wurden bereits gefunden․ Doch man sollte die Gründe für die Verdoppelung gegenüber dem Vorjahr differenziert betrachten․

​​​​​Sicherheitsupdate: Attacken auf Googles Chrome reißen nicht ab
#Chrome940460671 #Patchday #Sicherheitslücke #Update #ZeroDay

In einer gegen derzeit stattfindende Attacken abgesicherten Version haben die Chrome-Entwickler drei Lücken geschlossen․

​​​​​2021: Apples Jahr der Zero-Days
#Apple #Exploit #Mac #Patchday #Sicherheit #Sicherheitslücke #ZeroDay #iOS #iPhone #macOS

In dieser Woche hat Apple erneut eine bereits ausgenutzte iPhone-Lücke gepatcht․ Seit Februar gab es mehr als ein Dutzend in den Systemen des Konzerns․

​​​​​Sicherheitsforscher: Apple patcht Fehler ohne Hinweis auf Entdecker
#Apple #Bug #Exploit #Gamecenter #Patchday #Sicherheit #ZeroDay #iOS #iOS15 #iOS1502 #iPhone

Denis Tokarev hatte jüngst mehrere Lücken veröffentlicht, nachdem Apple nicht reagierte․ Nun fand er Bugfixes ohne Nutzerinformationen in iOS 15․0․2․

​​​​​Spyware nutzte ungepatchte Apple-Lücke über Aktivisten-Websites in Hongkong
#Apple #Bürgerrechte #China #Exploit #Hongkong #Malware #Sicherheit #ZeroDay #macOS

Seit August 2021 ist ein Datenschädling mit Root-Zugriff über einen Zero-Day-Exploit auf Macs und iPhones aufgespielt worden – inklusive Key- und Audio-Logging․