Sicherheitslücke im WebP-Codec: Diese Browser und Apps sind betroffen
#Apple #Sicherheitslücke #Messenger #Webbrowser #Sicherheitsupdates #WebPFormat #HeapBufferOverflow #libwebpBibliothek #Browser #Internet

Eine Sicherheitslücke in zahlreichen Anwendungen, die mit dem Grafikformat WebP umgehen können, bedroht derzeit Nutzer weltweit․ Dazu gehören Webbrowser, Grafik-Apps und auch Messenger․ Wir haben uns die Schwachstelle einmal angesehen․

Hack auf MGM: Ein simpler Anruf genügte, um Casino-Kette lahmzulegen
#Sicherheit #Sicherheitslücke #Hacker #Security #Schwachstelle #Angriff #Hack #Lücke #Attacke #Hackerangriff #Website #LasVegas #Hotel #MGM #casino #CyberAttacke #MGMResorts #Computersysteme #Resort #Glücksspielautomaten #Casinobetreiber #SocialMediaPlattformen #Reservierungen #Hotelsm #MGMGrand #Resorts #ScatteredSpider #CaesarsEntertainment #Internet

Anfang der Woche sorgte ein Angriff auf einen großen Casinobetreiber für Aufsehen: Denn die Vegas-Kette MGM Resorts International wurde von Hackern mehr oder weniger komplett lahmgelegt․ Nun liegen erste Erkenntnisse zum Wie vor und offenbar war hierfür nur ein Anruf nötig․

Predator-Spyware: Staatstrojaner über iOS-Lücke eingeschleust
#Apple #Sicherheit #iOS #Sicherheitslücke #Hacker #Security #Schwachstelle #Malware #Trojaner #Spionage #Hacking #staatstrojaner #ZeroDay #Spyware #WatchOS #Predator #AppleiOS #MobileBetriebssysteme #Mobiles

Anfang September hatte Apple ein Sicherheits-Update für iOS aus­ge­lie­fert, das die Installation von Staatstrojanern verhindern soll․ Nun wurde bekannt, dass neben der Pegasus-Spyware eine weitere Schadsoftware über die inzwischen gepatchten Lücken eingeschleust wurde․

Datenleck trifft deutlich mehr deutsche Bankkunden als gedacht
#Sicherheitslücke #Darknet #Datenleck #DeutscheBank #ING #Majorek #MoveIt #Datenschutz #Sicherheit #Internet

Ein Datenleck bei einem Dienstleister der Banken-Branche betrifft deutlich mehr Kunden als bisher angenommen․ Betroffen sind unter anderem Nutzer von Deutscher Bank und ING․ Das Leck trat bei der Firma Majorel auf, das die Vorgänge beim Kontowechsel übernimmt․

Exim: Schwachstelle gefährdet viele Mail-Server, Patch bereitgestellt
#Sicherheit #Sicherheitslücke #Security #Patch #Schwachstelle #Lücke #Bug #Server #EMail #Mail #Sicherheitsupdate #fix #ITSicherheit #Exim #Windows11 #Betriebssysteme #Software

Eine Sicherheitslücke in der Mail-Software Exim bedroht Millionen Server auf der ganzen Welt․ Angreifer können die Schwachstelle ausnutzen, um Schadcode auf fremden Systemen auszuführen․ Nun wurde ein Bugfix hochgeladen, der die Lücke in nächster Zeit beheben soll․

Cloudflare: DDoS-Schutz mithilfe von Cloudflare selbst umgangen
#Internet #Sicherheit #Sicherheitslücke #Hacker #Security #Schwachstelle #Angriff #Cloud #Attacke #Ddos #Schutz #CloudFlare #Umgehung #bypass

Das Content Delivery Network (CDN) Cloudflare stellt seinen Kunden eine Firewall sowie Schutz gegen DDoS-Angriffe zur Verfügung․ Manche Sicherheits-Features lassen sich allerdings umgehen․ Hierfür können Hacker ironischerweise ebenfalls auf Cloudflare zurückgreifen․

FritzBox-Sicherheitslücke: Vorsicht auch bei deaktiviertem Fernzugriff
#Update #Sicherheitslücke #Avm #Fritzbox #Firmware #Sicherheitsupdate #Fernzugriff #Webinterface #RemoteAngriff #AdvisoryWIDSEC20232262 #Updatesautomatisch #NetzwerkundInternet #Hardware

Vor über einem Monat hatte der Internetspezialist AVM ein wichtiges Sicherheitsupdate für FritzBox und Zusatz-Netzwerkgeräte gestartet․ Bisher wurden von dem Unternehmen allerdings noch kaum Details über die Sicherheitslücke veröffentlicht․

100․000 Systeme in Infrastrukturen und Industrien leicht angreifbar
#Sicherheit #Sicherheitslücke #Security #Schwachstelle #Infrastruktur #Industrie #Sensoren #Steuerung #ICS #Sicherheitslücken #Internet

Stromnetze, Ampelsysteme, Sicherheits- und Wasser-Infrastrukturen sowie Industrieanlagen weisen eklatante Sicherheitslücken auf und können durch Angriffe massiv gestört werden․ Das zeigt eine aktuelle Untersuchung des Security-Dienstleisters BitSight․

Jüngste Zero-Day-Lücke in iPhones betrifft auch Microsoft-Produkte
#Microsoft #Sicherheitslücke #Schwachstelle #Edge #Skype #Teams #ZeroDay #Patches #Bibliotheken #Sicherheitslücken #Sicherheit #Internet

Schwachstellen, mit denen sich Staatstrojaner auf iPhones installieren ließen, betrafen auch diverse Produkte Microsofts․ Auch diese wurden nun geschlossen - allerdings schweigt sich Redmond darüber aus, ob sie auch schon aktiv ausgenutzt wurden․

Déjà-vu: Sony ist wieder einmal Opfer eines massiven Hacks
#Sicherheit #Sony #Sicherheitslücke #Hacker #Security #Schwachstelle #Angriff #Hack #Attacke #Datendiebstahl #SIE #Internet

Sony war schon mehrfach Opfer eines massiven Hackerangriffs, der sicherlich spektakulärste Angriff liegt mittlerweile fast ein Jahrzehnt zurück und betraf damals das Filmstudio Sony Pictures․ Nun ist die PlayStation-Abteilung Sony Interactive Entertainment (SIE) betroffen․

Windows 10-Patch-Day: Das sind die Neuerungen im Oktober
#Microsoft #Betriebssystem #Windows #Windows10 #Sicherheitslücke #Patch #PatchDay #Sicherheitsupdate #Authentifizierung #Schwachstellen #Fehlerbehebungen #EnterpriseEdition #WindowsSicherungApp #EducationEdition #Betriebssysteme #Software

Microsoft hat für die letzte Windows-10-Version 22H2 ein sicher­heits­relevan­tes Update für alle Nutzer herausgegeben․ Neu ist unter anderem, dass ein verbessertes Suchfeld in die Taskleiste zurückkehrt․ Wir haben uns alle Änderungen angeschaut․

Update-Alarm für WinRAR: Google warnt vor schwerer Sicherheitslücke
#Google #Windows #Update #Sicherheit #Sicherheitslücke #Hacker #Aktualisierung #Security #Patch #Schwachstelle #Malware #Angriff #Hack #Lücke #Attacke #Schadsoftware #Schadcode #Datendiebstahl #Archiv #Packprogramm #Zip #Winrar #Kryptowährungen #SoftwareUpdate #Rar #ThreatAnalysisGroup #Angriffskampagnen #Packprogramme #Software

Wer das Packprogramm WinRAR installiert hat, sollte die Software laut der Threat Analysis Group von Google dringend auf den neuesten Stand bringen․ Weil WinRAR Updates nicht automatisch installiert, sollen noch immer viele Nutzer durch eine schwere Lücke gefährdet sein․