Aktuelle Nachrichten & Hintergründe zu Schwachstelle

Kritische WhatsApp-Sicherheitslücke

2. September 2025

Kritische WhatsApp-Sicherheitslücke

iOS und Mac-Nutzer sind bedroht

Eine kritische Schwachstelle in WhatsApp erlaubt Kriminellen, ohne Benutzerinteraktion auf iPhones, iPads und Macs auf sensible Daten zuzugreifen. Betroffene Nutzer sollten umgehend die neueste Version installieren. […]

Abhörbare Kopfhörer – Millionen Geräte von Sicherheitslücke betroffen

2. Juli 2025

Abhörbare Kopfhörer

Millionen Geräte von Sicherheitslücke betroffen

Nutzer von Bluetooth-Kopfhörern können durch eine Schwachstelle abgehört werden. Millionen Geräte von namhaften Herstellern sind betroffen. Die Sicherheitslücke liegt im verbauten Bluetooth-Chip. Und obwohl das Problem den Herstellern bekannt ist, gibt es bis zum jetzigen Zeitpunkt kein Update. […]

Achtung, Schwachstelle in Outlook – BSI warnt vor kritischer Gefährdung

28. Januar 2025

Achtung, Schwachstelle in Outlook

BSI warnt vor kritischer Gefährdung

Das BSI warnt vor einer kritischen Gefährdung in Microsoft Office-Produkten wie Outlook. Bereits die Vorschauanzeige der manipulierten E-Mail kann dafür sorgen, dass auf dem Gerät Malware gestartet wird. Daher sollten Nutzer unbedingt die veröffentlichten Patches einspielen. […]

Cyberkriminalität – 5,4 Mio. Twitter-Datensätze zum Verkauf angeboten

26. Juli 2022

Cyberkriminalität

5,4 Mio. Twitter-Datensätze zum Verkauf angeboten

Ein Hacker nutzte eine Schwachstelle, die vor Monaten bei Twitter bestand und griff Millionen Datensätze ab. Nun bietet er diese in einschlägigen Foren zum Verkauf an. Die sensiblen Daten könnten für weitere Angriffe auf die betroffenen Twitter-User genutzt werden. […]

Sicherheitslücke

2. Juni 2022

Achtung: gefährliche Sicherheitslücke

Millionen Windows-Nutzer betroffen

Im MSDT ist eine Schwachstelle aufgetaucht, die bereits von Cyberkriminellen für Angriffe genutzt wurde. Da nahezu alle Betriebssystem-Versionen betroffen sind, müssen Millionen Windows-Nutzer nun handeln und eine Notlösung durchführen. Ein Sicherheitspatch steht aktuell noch nicht bereit. […]

Verschlüsselung – Forscher sicher: Schwachstelle absichtlich eingebaut

17. Juni 2021

Verschlüsselung

Forscher sicher: Schwachstelle absichtlich eingebaut

IT-Sicherheitsexperten sind sich sicher, dass der Verschlüsselungsalgorithmus GEA-1, der den Datenverkehr im 2G-Netz eigentlich schützen soll, absichtlich geschwächt wurde. Millionen Handynutzer waren demnach beim Surfen jahrelang schlecht geschützt. Hersteller und Organisationen müssen nun reagieren. […]

Samsung sagt Marktstart ab – zahlreiche Probleme mit dem Galaxy Fold

24. April 2019

Samsung sagt Marktstart ab

zahlreiche Probleme mit dem Galaxy Fold

Der südkoreanische Konzern Samsung hat seinen für Anfang Mai geplanten Verkaufsstart des Samsung Galaxy Fold auf unbestimmte Zeit verschoben. Zuvor hatten Tester zahlreiche Schwachstellen bei dem Smartphone festgestellt. […]

Instant Messenger Snapchat, 4,6 Millionen Nutzerdaten veröffentlicht

2. Januar 2014

Smartphone-Messenger Snapchat

4,6 Millionen Nutzerdaten veröffentlicht

Dem Messenger-Dienst Snapchat sind 4,5 Millionen Nutzerdaten gestohlen worden. Über eine bekannte Schwachstelle hatten Hacker Nutzernamen und Mobilfunknummern erhalten, die sie danach veröffentlichten. Snapchat hat sich bisher nicht zu dem Datendiebstahl geäussert. […]

SIM-Karten mit unsicherer Verschlüsselung DES

22. Juli 2013

Schwachstelle Handykarte

Millionen SIM-Karten unzureichend geschützt

Security Research Labs und die Internationale Fernmeldeunion weisen auf eine Schwachstelle hin, die Millionen von SIM-Karten betrifft. Die unzureichende DES-Verschlüsselung und die Java-Umgebung der SIM-Karte ermöglichen eine Übernahme des Mobilfunkgeräts durch Dritte alleine durch den Empfang einer Steuerungs-SMS. […]

FillDisk demonstriert Schwachstelle in Browsern

1. März 2013

Schwachstelle in Browsern

Webseiten können Festplatten komplett füllen

Ein Fehler in den meisten Browsern ermöglicht es Internetseiten, die Festplatte des Nutzers komplett zu füllen. Das fand der Entwickler Feross Aboukhadijeh heraus. Er zeigt auf der Beispielseite FillDisk.com, wie unter Ausnutzung dieses Bugs massenhaft Katzenbilder auf dem Computer gespeichert werden, bis die Festplatte voll ist. […]

internet_explorer

18. September 2012

Kritische Sicherheitslücke im Internet Explorer Browser

Schwachstelle wird bereits ausgenutzt

Eine kürzlich bekannt gewordene Sicherheitslücke in dem Internet Explorer stuft des Bundesamt BSI als kritisch ein und befürchtet massenhaft Angriffe. Es gibt noch kein Update, das die Schwachstelle schliesst. Das BSI empfiehlt die Verwendung eines anderen Browsers. Microsoft rät zu diversen Schutzmassnahmen. […]

Sicherheitslücke in WLAN-Routern - Schwachstelle automatische WPS-Funktion

30. Dezember 2011

Sicherheitslücke in WLAN-Routern

Schwachstelle automatische WPS-Funktion

Es wurde eine Sicherheitslücke bekannt, die viele Nutzer von WLAN-Routern betrifft. Angreifer können innerhalb relativ kurzer Zeit in ein verschlüsseltes WLAN-Netzwerk eindringen, indem sie eine Schwachstelle in der WPS-Funktion ausnutzen. WPS dient der schnellen und einfachen Einrichtung und dem Hinzufügen eines neuen Geräts in das Funknetzwerk. […]

Schadprogramm für Smartphone

12. Oktober 2010

Schadprogramm für Android-Smartphones

Trojaner versendet unbemerkt teure SMS

Die Sicherheitsexperten von Kaspersky Lab haben einen weiteren Trojaner für Android-Smartphones entdeckt. Das Schadprogramm tarnt sich als Mediaplayer und versendet nach seiner Aktivierung kostenpflichtige SMS. Auch in diesem Fall ist der Anwender die Schwachstelle. Das Programm kann sich nämlich nicht ohne dessen Einwilligung installieren. […]

Über Schwachstelle

Eine Schwachstelle ist ein Fehler oder ein Auslassungsfehler in Software, Hardware oder einem Protokoll, der es einem Angreifer ermöglicht, ein System oder ein Netzwerk zu beeinträchtigen und/oder zu kompromittieren. Diese Schwachstellen können aufgrund von Programmierfehlern, schlechter Konfiguration oder schlechten Sicherheitsmaßnahmen entstehen. Ein Angreifer kann sie dann ausnutzen, um Zugang zu einem Netzwerk zu erhalten, Daten zu stehlen, Malware zu verbreiten oder andere schädliche Aktivitäten auszuführen.

Weitere Informationen