Google-Sicherheitsexperte legt fast 20 Jahre alte Windows-Lücke offen
#Microsoft #Windows #Windows10 #Update #Sicherheit #Windows8 #Sicherheitslücke #Windows7 #Hacker #Schwachstelle #Windows81 #Hack #Angriff #Lücke #Security #Fehler #Patch #Attacke #Bug #Problem #PatchDay #WindowsXp #PatchDay #GoogleProjectZero #CTF #CTFClient #CTFServer #WindowsXP #Betriebssysteme #Software

Ein bekannter Sicherheitsexperte, der für Google tätig ist, hat eine seit Jahrzehnten bestehende Schwachstelle im sogenannten CTF-Protokoll von Microsoft offen gelegt, die praktisch alle seit Windows XP erschienenen Versionen des Betriebssystems betrifft․ Die Lücke in der grundlegenden Windows-Komponente könnte von Angreifern ausgenutzt werden, um Daten zu stehlen und Anwendungen bestimmte Kommandos zu geben․

MMS-Schwachstelle betrifft alle Samsung-Smartphones seit 2014
#Smartphone #Betriebssystem #Android #Update #Sicherheit #Samsung #Sicherheitslücke #Schwachstelle #SamsungGalaxy #Galaxy #Angriff #Security #Fehler #Patch #Bug #Attacke #Sicherheitslücken #Sicherheitsupdate #Mms #GoogleProjectZero #RemoteCodeexecution #HandysundSmartphones #Mobiles

Ein Sicherheitsforscher hat eine Lücke in Android-Smartphones von Sam­sung aufgedeckt, die seit 2014 ungepatcht geblieben war, erst seit Mai lie­fert der Konzern ein entsprechendes Update․ Das Einfallstor macht An­griffe über MMS auch ohne Nutzerinteraktion möglich․

Project Zero: Google legt Sicherheitslücken erst nach 30 Tagen offen
#Google #Sicherheit #Sicherheitslücke #Security #Schwachstelle #Angriff #Lücke #Schadcode #Sicherheitslücken #änderungen #ProjectZero #GoogleProjectZero #Frist #Bedingungen #Internet

Google verfügt schon seit einiger Zeit über ein eigenes Team, das Si­cher­heitslück­en in zahlreichen Programmen und Betriebssystemen aufspürt und an die Entwickler der jeweiligen Software meldet․ Bislang wurden die Details zu einer Lücke direkt nach der Behebung veröffentlicht․

Rechteausweitung in Windows: Microsoft verbockt Sicherheitsupdate
#Microsoft #Windows10 #Windows #Sicherheit #Sicherheitslücke #Schwachstelle #ZeroDay #GoogleProjectZero #Rechteausweitung #PrivilegeEscalation #Betriebssysteme #Software

Microsoft hat laut eigenen Angaben mit dem Juni Patch-Day einen Fehler behoben, der von Unbefugten zur Rechteausweitung genutzt werden konnte․ Nun meldet allerdings der Forscher, der die Schwachstelle entdeckt hatte, dass die Behebung unvollständig ist․

Google Project Zero verzeichnete 2021 Rekordwert an Zero-Days
#Google #Sicherheit #Sicherheitslücke #Hacker #Schwachstelle #Angriff #Hack #Lücke #Attacke #ProjectZero #GoogleProjectZero #Sicherheitslücken #Internet

Das Project Zero des kalifornischen Suchmaschinenriesen ist ein Team von Google-Sicherheitsexperten, die sich um eigene und auch externe Bedrohungen kümmern․ Und 2021 hatten die Lückenjäger mehr zu tun denn je, sie verzeichneten einen Rekordwert an Zero-Day-Exploits․