Neues Android-Update fixt Kernel-Bug, der für Spyware ausgenutzt wird
#Android #Update #Sicherheitslücke #Nutzerdaten #Kernel #Spyware #SoftwareUpdate #zeroday #UseAfterFree #Nutzerinteraktion #CVE20230266 #MobileBetriebssysteme #Mobiles

Google hat mit dem jüngsten Android-Update eine Schwachstelle im Kernel ausgeschaltet, die von unbekannten Angreifern zum Ausspähen von Nutzerdaten verwendet wurde․ Die Zero-Day-Sicherheitslücke konnte ohne Nutzerinteraktion ausgenutzt werden․

Zero Day-Alarm: Apple veröffentlicht Notfall-Patches für iOS und MacOS
#Betriebssystem #Apple #Update #Sicherheit #iOS #Sicherheitslücke #Patch #Schwachstelle #Macos #ZeroDay #AppleiOS #MobileBetriebssysteme #Mobiles

Apple hat mehrere Notfall-Patches für seine Betriebssystem-Plattformen veröffentlicht․ Diese sollten von den Nutzern möglichst schnell installiert werden, da sie eine neue Zero-Day-Schwachstelle beheben, die bereits aktiv ausgenutzt wird․

Gigabyte-Hack gefährdet nach zwei Jahren Millionen Rechner weltweit
#Sicherheitslücke #Leak #Hack #Ransomware #Erpressung #Quellcode #Gigabyte #ZeroDay #Ami #BMC #Sicherheitslücken #Sicherheit #Internet

Der vor zwei Jahren erfolgte Ransomware-Angriff auf den Hardware-Hersteller Gigabyte hat bis heute Folgen․ Sicherheitsforscher warnen aktuell davor, dass aufgrund der dabei geleakten Daten heute weltweit Millionen Computer mit Zero-Day-Exploits angreifbar sind․

Patch verfügbar: Citrix warnt vor ausgenutzter Zero-Day-Lücke
#Sicherheit #Sicherheitslücke #Hacker #Security #Schwachstelle #Angriff #Lücke #Server #Attacke #zeroday #Gateway #Citrix #CitrixADC #Netscaler #Sicherheitslücken #Internet

Eine Sicherheitslücke in den beiden Citrix-Produkten NetScaler ADC und Gateway soll tausende Server betreffen und bereits in der Praxis aus­ge­nutzt werden․ Die Schwachstellen werden als kritisch eingestuft․ Daher sollten Administratoren die verfügbaren Updates zeitnah installieren․

WinRAR: Kritische Zero-Day-Lücke bereits für Datenklau missbraucht
#Sicherheit #Sicherheitslücke #Hacker #Schwachstelle #Angriff #Lücke #ZeroDay #Winrar #Sicherheitslücken #Internet

Das beliebte Archivierungs-Tool WinRAR wurde zum Einfallstor für Malware․ Eine Zero-Day-Sicherheitslücke ermöglichte es Angreifern, Daten von Systemen zu stehlen․ Belege für einen aktiven Missbrauch der Schwachstelle wurden jetzt veröffentlicht․

Predator-Spyware: Staatstrojaner über iOS-Lücke eingeschleust
#Apple #Sicherheit #iOS #Sicherheitslücke #Hacker #Security #Schwachstelle #Malware #Trojaner #Spionage #Hacking #staatstrojaner #ZeroDay #Spyware #WatchOS #Predator #AppleiOS #MobileBetriebssysteme #Mobiles

Anfang September hatte Apple ein Sicherheits-Update für iOS aus­ge­lie­fert, das die Installation von Staatstrojanern verhindern soll․ Nun wurde bekannt, dass neben der Pegasus-Spyware eine weitere Schadsoftware über die inzwischen gepatchten Lücken eingeschleust wurde․

Jüngste Zero-Day-Lücke in iPhones betrifft auch Microsoft-Produkte
#Microsoft #Sicherheitslücke #Schwachstelle #Edge #Skype #Teams #ZeroDay #Patches #Bibliotheken #Sicherheitslücken #Sicherheit #Internet

Schwachstellen, mit denen sich Staatstrojaner auf iPhones installieren ließen, betrafen auch diverse Produkte Microsofts․ Auch diese wurden nun geschlossen - allerdings schweigt sich Redmond darüber aus, ob sie auch schon aktiv ausgenutzt wurden․