WinRAR-Schwachstelle ermöglicht Einschleusung von Schadcode
#Sicherheitslücke #Schwachstelle #Schadcode #Sicherheitsupdate #Winrar #Rar #Antivirenprogramm #CVE202340477 #Speicherzugriff #Nutzeraktion #Sicherheitslücken #Sicherheit #Internet

Eine Schwachstelle in dem beliebten Windows-Packprogramm WinRAR ermöglichte es Angreifern, Schadcode mithilfe von manipulierten RAR-Dateien zu verbreiten․ Die Sicherheitslücke ermöglichte dabei das Ausführen von Programmen beim Öffnen von RAR-Archiven․

Bestseller mit Problem: Glühbirnen von TP-Link legen WLAN-Login offen
#Sicherheitslücke #Schwachstelle #SmartHome #Sicherheitsproblem #TPLink #Bestseller #FirmwareUpdate #OTAUpdate #TapoL530E #smarteGlühbirne #WLANPasswörter #Produktuntersuchung #TPLinkGlühbirne #WLANSicherheit #FirmwareAktualisierung #UniversitadiCatania #UniversityofLondon #SicherheitundAntivirus #Software

TP-Link hat mit der Tapo L530E eine smarte Glühbirne im Programm, die sich dank relativ günstigem Preis hervorragend verkauft․ Das heißt aber auch, dass von einem jetzt entdeckten Sicherheitsproblem viele Nutzer betroffen sind․ Das Unternehmen arbeitet an einer Lösung․

WinRAR: Kritische Zero-Day-Lücke bereits für Datenklau missbraucht
#Sicherheit #Sicherheitslücke #Hacker #Schwachstelle #Angriff #Lücke #ZeroDay #Winrar #Sicherheitslücken #Internet

Das beliebte Archivierungs-Tool WinRAR wurde zum Einfallstor für Malware․ Eine Zero-Day-Sicherheitslücke ermöglichte es Angreifern, Daten von Systemen zu stehlen․ Belege für einen aktiven Missbrauch der Schwachstelle wurden jetzt veröffentlicht․

Massiver Krypto-Diebstahl: Fast alle Opfer waren LastPass-Nutzer
#Sicherheit #Sicherheitslücke #Hacker #Security #Schwachstelle #Angriff #Hack #Nutzerdaten #Attacke #Datendiebstahl #Kryptowährung #passwortmanager #Kryptowährungen #lastpass #Internet

Dem Passwortmanager LastPass ist schlechte Presse nicht fremd, denn der Dienst war in Vergangenheit Gegenstand mehrerer Hacks - und fiel dabei auch durch Unwahrheiten auf․ Nun gibt es neuen Ärger, da Last­Pass bei Krypto-Diebstählen eine Rolle gespielt haben soll․

Nichts geht mehr in Vegas: Hacker legen großen Casinobetreiber lahm
#Sicherheit #Sicherheitslücke #Hacker #Security #Schwachstelle #Angriff #Hack #Lücke #Attacke #Hackerangriff #Website #LasVegas #Hotel #MGM #casino #CyberAttacke #MGMResorts #Computersysteme #Resort #Glücksspielautomaten #Casinobetreiber #SocialMediaPlattformen #Reservierungen #Hotelsm #MGMGrand #Resorts #Internet

Der Glücksspiel- und Entertainment-Konzern MGM Resorts hat mit einer Cyber-Attacke zu kämpfen, die für das Unternehmen und viele seiner Kunden weitreichende Folgen hat․ Unter anderem stehen die Glücks­spielautomaten in der Zockermetropole Las Vegas teilweise still․

AVM FritzBox 6591: Vodafone verteilt wichtiges FritzOS 7․57-Update
#Update #Sicherheit #Aktualisierung #Patch #Schwachstelle #Avm #Router #Vodafone #Sicherheitslücken #Kabelnetz #Unitymedia #FritzBox6591Cable #Stabilität #Kabelbw #FritzOS757 #NetzwerkundInternet #Hardware

Das von AVM kürzlich unerwartet veröffentlichte Sicherheitsupdate auf FritzOS 7․57 erreicht nun Vodafone-Kunden mit FritzBox 6591 Cable․ Bekanntlich erfolgt die Verteilung in Wellen, angefangen im ehemaligen Kabel-Ver­sor­gungs­ge­biet von Unitymedia und KabelBW․

Hack auf MGM: Ein simpler Anruf genügte, um Casino-Kette lahmzulegen
#Sicherheit #Sicherheitslücke #Hacker #Security #Schwachstelle #Angriff #Hack #Lücke #Attacke #Hackerangriff #Website #LasVegas #Hotel #MGM #casino #CyberAttacke #MGMResorts #Computersysteme #Resort #Glücksspielautomaten #Casinobetreiber #SocialMediaPlattformen #Reservierungen #Hotelsm #MGMGrand #Resorts #ScatteredSpider #CaesarsEntertainment #Internet

Anfang der Woche sorgte ein Angriff auf einen großen Casinobetreiber für Aufsehen: Denn die Vegas-Kette MGM Resorts International wurde von Hackern mehr oder weniger komplett lahmgelegt․ Nun liegen erste Erkenntnisse zum Wie vor und offenbar war hierfür nur ein Anruf nötig․

Predator-Spyware: Staatstrojaner über iOS-Lücke eingeschleust
#Apple #Sicherheit #iOS #Sicherheitslücke #Hacker #Security #Schwachstelle #Malware #Trojaner #Spionage #Hacking #staatstrojaner #ZeroDay #Spyware #WatchOS #Predator #AppleiOS #MobileBetriebssysteme #Mobiles

Anfang September hatte Apple ein Sicherheits-Update für iOS aus­ge­lie­fert, das die Installation von Staatstrojanern verhindern soll․ Nun wurde bekannt, dass neben der Pegasus-Spyware eine weitere Schadsoftware über die inzwischen gepatchten Lücken eingeschleust wurde․

Nur Ältere fallen auf Web-Betrug rein? Im Gegenteil, Gen Z viel häufiger
#Internet #Sicherheit #Hacker #Security #Schwachstelle #Nutzerdaten #Kriminalität #Trojaner #Betrug #Cybercrime #Phishing #Scam #OnlineBetrug #SpamundPhishing

Es ist ein hartnäckiges Klischee, wonach die Elterngenerationen in gewisser Weise Freiwild für Internetbetrüger sind․ Doch die Realität ist gänzlich anders: Die Jungen, also Mitglieder der sogenannten Generation Z, sind wesentlich anfälliger für Scams etc․ als ihre Eltern․

Exim: Schwachstelle gefährdet viele Mail-Server, Patch bereitgestellt
#Sicherheit #Sicherheitslücke #Security #Patch #Schwachstelle #Lücke #Bug #Server #EMail #Mail #Sicherheitsupdate #fix #ITSicherheit #Exim #Windows11 #Betriebssysteme #Software

Eine Sicherheitslücke in der Mail-Software Exim bedroht Millionen Server auf der ganzen Welt․ Angreifer können die Schwachstelle ausnutzen, um Schadcode auf fremden Systemen auszuführen․ Nun wurde ein Bugfix hochgeladen, der die Lücke in nächster Zeit beheben soll․

Cloudflare: DDoS-Schutz mithilfe von Cloudflare selbst umgangen
#Internet #Sicherheit #Sicherheitslücke #Hacker #Security #Schwachstelle #Angriff #Cloud #Attacke #Ddos #Schutz #CloudFlare #Umgehung #bypass

Das Content Delivery Network (CDN) Cloudflare stellt seinen Kunden eine Firewall sowie Schutz gegen DDoS-Angriffe zur Verfügung․ Manche Sicherheits-Features lassen sich allerdings umgehen․ Hierfür können Hacker ironischerweise ebenfalls auf Cloudflare zurückgreifen․

100․000 Systeme in Infrastrukturen und Industrien leicht angreifbar
#Sicherheit #Sicherheitslücke #Security #Schwachstelle #Infrastruktur #Industrie #Sensoren #Steuerung #ICS #Sicherheitslücken #Internet

Stromnetze, Ampelsysteme, Sicherheits- und Wasser-Infrastrukturen sowie Industrieanlagen weisen eklatante Sicherheitslücken auf und können durch Angriffe massiv gestört werden․ Das zeigt eine aktuelle Untersuchung des Security-Dienstleisters BitSight․

Jüngste Zero-Day-Lücke in iPhones betrifft auch Microsoft-Produkte
#Microsoft #Sicherheitslücke #Schwachstelle #Edge #Skype #Teams #ZeroDay #Patches #Bibliotheken #Sicherheitslücken #Sicherheit #Internet

Schwachstellen, mit denen sich Staatstrojaner auf iPhones installieren ließen, betrafen auch diverse Produkte Microsofts․ Auch diese wurden nun geschlossen - allerdings schweigt sich Redmond darüber aus, ob sie auch schon aktiv ausgenutzt wurden․

Déjà-vu: Sony ist wieder einmal Opfer eines massiven Hacks
#Sicherheit #Sony #Sicherheitslücke #Hacker #Security #Schwachstelle #Angriff #Hack #Attacke #Datendiebstahl #SIE #Internet

Sony war schon mehrfach Opfer eines massiven Hackerangriffs, der sicherlich spektakulärste Angriff liegt mittlerweile fast ein Jahrzehnt zurück und betraf damals das Filmstudio Sony Pictures․ Nun ist die PlayStation-Abteilung Sony Interactive Entertainment (SIE) betroffen․

Google, Amazon & Cloudflare melden größte DDoS-Attacke aller Zeiten
#Google #Amazon #Security #Schwachstelle #Angriff #Attacke #Ddos #CloudFlare #AmazonWebServices #HTTP2 #DDoSAttacke #Technologiekonzern #DenialofServiceAttacke #HTTP2Protokoll #Zugriffsanfragen #Serverbetreiber #InternetundWebdienste #Internet

Aktuell läuft laut großen Technologiekonzern die größte Denial-of-Ser­vice-Attacke aller Zeiten․ Unbekannte Angreifer attackieren dabei laut Google, Cloudflare und Amazon diverse Server in einem bis­her un­er­reichten Ausmaß․ Möglich macht dies ein Fehler im HTTP/2-Protokoll․

Update-Alarm für WinRAR: Google warnt vor schwerer Sicherheitslücke
#Google #Windows #Update #Sicherheit #Sicherheitslücke #Hacker #Aktualisierung #Security #Patch #Schwachstelle #Malware #Angriff #Hack #Lücke #Attacke #Schadsoftware #Schadcode #Datendiebstahl #Archiv #Packprogramm #Zip #Winrar #Kryptowährungen #SoftwareUpdate #Rar #ThreatAnalysisGroup #Angriffskampagnen #Packprogramme #Software

Wer das Packprogramm WinRAR installiert hat, sollte die Software laut der Threat Analysis Group von Google dringend auf den neuesten Stand bringen․ Weil WinRAR Updates nicht automatisch installiert, sollen noch immer viele Nutzer durch eine schwere Lücke gefährdet sein․

Microsoft reagiert endlich auf die zunehmenden Security-Vorfälle
#Microsoft #Sicherheit #Sicherheitslücke #Security #Schwachstelle #Cloud #Ki #Azure #Sicherheitslücken #Internet

Microsoft räumt jetzt indirekt ein, dass die zahlreichen Security-Vorfälle der letzten Zeit alles andere als ein unvermeidliches Grundrauschen sind․ Wie schon einmal vor rund 20 Jahren will der Konzern jetzt einen massiven Schub in der IT-Sicherheit erzeugen․

Security-Vorfälle: Microsoft plant massiven Schub in der IT-Sicherheit
#Microsoft #Sicherheit #Sicherheitslücke #Security #Schwachstelle #Cloud #Ki #Azure #Sicherheitslücken #Internet

Dass zahlreiche Security-Vorfälle der letzten Zeit alles andere als ein unvermeidliches Grundrauschen sind, räumt Microsoft jetzt indirekt ein․ Wie schon einmal vor rund 20 Jahren will der Konzern jetzt einen massiven Schub in der IT-Sicherheit erzeugen․

CrushFTP: Exploit gefährdet zahlreiche Server, Patch verfügbar
#Sicherheit #Sicherheitslücke #Hacker #Security #Schwachstelle #Angriff #Lücke #Server #Attacke #Schadsoftware #Exploit #Ftp #RCE #itsecurity #CrushFTP #Sicherheitslücken #Internet

In der Server-Software CrushFTP wurde eine schwerwiegende Sicherheitslücke entdeckt, die das Ausführen von Schadcode ermöglicht․ Inzwischen wurde bereits ein funktionierender Exploit veröffentlicht․ Administratoren sollten den bereitgestellten Patch installieren․

OwnCloud: Kritische Schwachstelle bedroht zahlreiche Cloud-Server
#Sicherheit #App #Sicherheitslücke #Hacker #Security #Schwachstelle #Fehler #Angriff #Cloud #Lücke #Bug #CloudSpeicher #ITSicherheit #ownCloud #itsecurity #Nextcloud #Sicherheitslücken #Internet

In der freien Cloud-Software ownCloud wurden schwerwiegende Lücken gefunden․ Angreifer haben durch die Schwachstellen die Option, Daten abzugreifen und gespeicherte Dateien zu löschen․ Administratoren sollten eine Funktion deaktivieren, um Attacken zu verhindern․