ChromeOS: Lücke ermöglichte Ausführen von Code aus der Ferne
#Microsoft #Sicherheit #Sicherheitslücke #Security #Schwachstelle #Lücke #chromeos #Schwachstellen #RemoteCodeexecution #RCE #ItSicherheit #ITSecurity #DefenderResearch #AndereBetriebssysteme #Betriebssysteme #Software

Obwohl Chromebooks als vergleichsweise sicher gelten, lässt sich auch im Google-Betriebssystem ChromeOS die eine oder andere Schwachstelle finden․ Ein Microsoft-Team hat nun eine Lücke entdeckt, mit der Hacker die Möglichkeit hatten, beliebigen Code aus der Ferne auszuführen․

Datenleck: Android schickt Verbindungen am VPN-Tunnel vorbei
#Android #Sicherheit #Leak #Datenschutz #Daten #Privatsphäre #Nutzerdaten #Verschlüsselung #Vpn #VirtualPrivateNetwork #Datenleck #Tunnel #Leck #ItSicherheit #ITSecurity #Internet

Android verfügt bereits seit längerer Zeit über die Option, sämtlichen Datenverkehr nur über einen VPN-Tunnel zu leiten․ Doch auch wenn die Einstellung aktiviert ist, schickt Android Verbindungsprüfungen am VPN vorbei․ Dieses Verhalten ist laut Google allerdings beabsichtigt․

Freie Fahrt für Hacker: IT-Experten knacken Ampel-Verkehrsschaltung
#Sicherheit #Sicherheitslücke #Hacker #Funk #Ampel #ITSicherheit #grün #Sabotage #Internet

IT-Spezialisten haben gemeinsam mit dem NDR, BR und Heise in Hannover die Ampelanlagen der Stadt gehackt․ Sie zeigen damit auf, wie leicht sich das Funksystem, das für grüne Welle für Busse sorgen soll, manipulieren lässt․ Die Experten empfehlen einen Austausch․

Sicherheitslücke: Hacker können mit Antiviren-Apps Dateien löschen
#Sicherheit #Sicherheitslücke #Hacker #Security #Schwachstelle #Angriff #Daten #Lücke #Antivirus #Dateien #Defender #Löschen #Antivirensoftware #Avg #ITSicherheit #EDR #Sicherheitslücken #Internet

Einige Antiviren-Programme können von Hackern missbraucht werden, um beliebige Dateien auf einem fremden Rechner zu löschen․ Neben Nutzerdaten lassen sich auch Systemdateien entfernen․ Die Sicherheitslücke betrifft unter anderem EDR-Tools von Microsoft und Avast․

PlugX: Malware versteckt sich auf USB-Sticks, infiziert Windows-PCs
#Windows #Sicherheit #Security #Malware #Angriff #Virus #Schadsoftware #Schadcode #Antivirus #Cybersecurity #Usb #Angreifer #ITSicherheit #PlugX #USBGeräte #VirenundTrojaner #Internet

Eine neue Variante der Malware-Familie PlugX verbreitet sich nicht über E-Mail-Anhänge oder heruntergeladene Programme, sondern lässt sich auf infizierten USB-Geräten finden․ Aktuell werden einige Versionen der Schadsoftware nur von wenigen Antiviren-Programmen entdeckt․

100 Mio․ Downloads: Android-Malware infiltriert 60 Play Store-Apps
#Smartphone #Android #Sicherheit #App #Hacker #Malware #Apps #Angriff #Schadsoftware #Schadcode #PlayStore #GooglePlayStore #Anwendungen #ITSicherheit #100Millionen #VirenundTrojaner #Internet

Mit einem Trick haben Hacker es geschafft, die Sicherheitsmaßnahmen von Google zu umgehen und Malware in Play Store-Apps einzuschleusen․ In 60 legitimen Tools wurde Schadcode gefunden․ Die Programme wurden zusammen etwa 100 Millionen Mal heruntergeladen․

Decoy Dog: Malware-Toolkit bleibt in den meisten Fällen unerkannt
#Sicherheit #Malware #Trojaner #Schadsoftware #Schadcode #Unternehmen #Cybersecurity #Dns #Risiko #Domains #ITSicherheit #Bedrohung #Toolkit #itsecurity #DecoyDog #VirenundTrojaner #Internet

Mit dem Malware-Toolkit Decoy Dog haben es Hacker auf Unternehmen abgesehen․ Obwohl etablierte Erkennungsmethoden umgangen werden, lassen sich die Aktivitäten durch die Analyse des DNS-Traffics erkennen․ Firmen sollten die von Decoy Dog verwendeten Domains blockieren․

Cactus: Ransomware überlistet Antiviren-Apps mit Verschlüsselung
#Sicherheit #Security #Malware #Angriff #Verschlüsselung #Schadsoftware #Schadcode #Antivirus #Ransomware #Erpressung #erpressungstrojaner #ITSicherheit #Cactus #VirenundTrojaner #Internet

Hackergruppen greifen immer wieder auf neue und komplexere Tricks zurück, um ihre Spuren zu verwischen und Schadsoftware unbemerkt auf fremde Systeme zu bringen․ Die Cactus-Ransomware verschlüsselt sich selbst, um nicht von Antiviren-Apps erkannt zu werden․

Elementor: Schwachstelle in WordPress-Plugin betrifft Millionen Seiten
#Sicherheitslücke #Schwachstelle #Hack #Lücke #Erweiterung #Addon #Plugin #Wordpress #ITSicherheit #Cybersicherheit #Sicherheitsleck #Elementor #Sicherheitslücken #Sicherheit #Internet

Eine kritische Sicherheitslücke im WordPress-Plugin Essential Addons for Elementor soll Millionen Webseiten gefährden․ Angreifer können die Schwachstelle ausnutzen und die Kontrolle über die WordPress-Instanz übernehmen․ Die Entwickler haben bereits ein Update veröffentlicht․

AVrecon: Malware infiziert unentdeckt Router & baut Botnetz auf
#Sicherheit #Sicherheitslücke #Hacker #Security #Schwachstelle #Malware #Angriff #Router #Attacke #Botnetz #Botnet #ITSicherheit #Infektion #soho #Avrecon #NetzwerkundInternet #Hardware

Eine Malware hat über einen Zeitraum von zwei Jahren unentdeckt zehn­tau­sen­de Router infiziert․ Die betroffenen Geräte kommen in kleineren Büros zum Einsatz und werden von Privatnutzern verwendet․ Gekaperte Router wurden zum Aufbau eines Botnetzes genutzt․

Exim: Schwachstelle gefährdet viele Mail-Server, Patch bereitgestellt
#Sicherheit #Sicherheitslücke #Security #Patch #Schwachstelle #Lücke #Bug #Server #EMail #Mail #Sicherheitsupdate #fix #ITSicherheit #Exim #Windows11 #Betriebssysteme #Software

Eine Sicherheitslücke in der Mail-Software Exim bedroht Millionen Server auf der ganzen Welt․ Angreifer können die Schwachstelle ausnutzen, um Schadcode auf fremden Systemen auszuführen․ Nun wurde ein Bugfix hochgeladen, der die Lücke in nächster Zeit beheben soll․

OwnCloud: Kritische Schwachstelle bedroht zahlreiche Cloud-Server
#Sicherheit #App #Sicherheitslücke #Hacker #Security #Schwachstelle #Fehler #Angriff #Cloud #Lücke #Bug #CloudSpeicher #ITSicherheit #ownCloud #itsecurity #Nextcloud #Sicherheitslücken #Internet

In der freien Cloud-Software ownCloud wurden schwerwiegende Lücken gefunden․ Angreifer haben durch die Schwachstellen die Option, Daten abzugreifen und gespeicherte Dateien zu löschen․ Administratoren sollten eine Funktion deaktivieren, um Attacken zu verhindern․