​​​​​2021: Apples Jahr der Zero-Days
#Apple #Exploit #Mac #Patchday #Sicherheit #Sicherheitslücke #ZeroDay #iOS #iPhone #macOS

In dieser Woche hat Apple erneut eine bereits ausgenutzte iPhone-Lücke gepatcht․ Seit Februar gab es mehr als ein Dutzend in den Systemen des Konzerns․

​​​​​Sicherheitsforscher: Apple patcht Fehler ohne Hinweis auf Entdecker
#Apple #Bug #Exploit #Gamecenter #Patchday #Sicherheit #ZeroDay #iOS #iOS15 #iOS1502 #iPhone

Denis Tokarev hatte jüngst mehrere Lücken veröffentlicht, nachdem Apple nicht reagierte․ Nun fand er Bugfixes ohne Nutzerinformationen in iOS 15․0․2․

​​​​​Spyware nutzte ungepatchte Apple-Lücke über Aktivisten-Websites in Hongkong
#Apple #Bürgerrechte #China #Exploit #Hongkong #Malware #Sicherheit #ZeroDay #macOS

Seit August 2021 ist ein Datenschädling mit Root-Zugriff über einen Zero-Day-Exploit auf Macs und iPhones aufgespielt worden – inklusive Key- und Audio-Logging․

​​​​​Nach Windows-Update: Zero-Day-Lücke erlaubt lokale Rechteausweitung
#Exploit #Patchday #PatchdayNovember2021 #Sicherheit #Windows #Windows11 #WindowsInstaller #ZeroDay

Eines der Windows-Updates im November sollte eine gefährliche Lücke schließen․ Doch sie lässt sich noch immer zur Erhöhung der eigenen Rechte missbrauchen․

​​​​​Spyware Pegasus: Apple verklagt NSO Group​
#Apple #CitizenLab #NSOGroup #Pegasus #Spyware #ZeroDay #iOS #iPhone

Der US-Riese will den Spyware-Anbieter gerichtlich zwingen, seine Software von iPhones fernzuhalten․ Zugleich lobt Apple Millionen für Sicherheitsforscher aus․

​​​​​Kritische Zero-Day-Lücke in log4j gefährdet zahlreiche Server und Apps
#Exploit #ZeroDay #log4j

Eine Zero-Day-Schwachstelle in Apaches log4j ermöglicht Angreifern, etwa auf Servern von Cloud-Diensten oder in Anwendungen Schadcode einzuschmuggeln․

​​​​​Jetzt patchen! Attacken auf Google Chrome
#Chrome #Patchday #Security #Sicherheitslücken #Updates #ZeroDay

Der Webbrowser Chrome ist verwundbar․ Die Entwickler haben mehrere Schwachstellen geschlossen․