Schwachstelle News – aktuelle Nachrichten und Hintergründe
Aktuelle Nachrichten zu Schwachstelle
Kritische WhatsApp-Sicherheitslücke
iOS und Mac-Nutzer sind bedroht
Eine kritische Schwachstelle in WhatsApp erlaubt Kriminellen, ohne Benutzerinteraktion auf iPhones, iPads und Macs auf sensible Daten zuzugreifen. Betroffene Nutzer sollten umgehend die neueste Version installieren. […]
Abhörbare Kopfhörer
Millionen Geräte von Sicherheitslücke betroffen
Nutzer von Bluetooth-Kopfhörern können durch eine Schwachstelle abgehört werden. Millionen Geräte von namhaften Herstellern sind betroffen. Die Sicherheitslücke liegt im verbauten Bluetooth-Chip. Und obwohl das Problem den Herstellern bekannt ist, gibt es bis zum jetzigen Zeitpunkt kein Update. […]
Achtung, Schwachstelle in Outlook
BSI warnt vor kritischer Gefährdung
Das BSI warnt vor einer kritischen Gefährdung in Microsoft Office-Produkten wie Outlook. Bereits die Vorschauanzeige der manipulierten E-Mail kann dafür sorgen, dass auf dem Gerät Malware gestartet wird. Daher sollten Nutzer unbedingt die veröffentlichten Patches einspielen. […]
Gefälschte Mail-Absender
Sicherheitslücke „SMTP Smuggling“ entdeckt
Sicherheitsforscher fanden eine Sicherheitslücke in einem weitverbreiteten E-Mail-Protokoll, dass das Versenden von Nachrichten mit gefälschten Absendern ermöglicht. Die Fake-Mails umgehen hierbei sämtliche Authentifizierungsmechanismen. […]
Cyberkriminalität
5,4 Mio. Twitter-Datensätze zum Verkauf angeboten
Ein Hacker nutzte eine Schwachstelle, die vor Monaten bei Twitter bestand und griff Millionen Datensätze ab. Nun bietet er diese in einschlägigen Foren zum Verkauf an. Die sensiblen Daten könnten für weitere Angriffe auf die betroffenen Twitter-User genutzt werden. […]
Achtung: gefährliche Sicherheitslücke
Millionen Windows-Nutzer betroffen
Im MSDT ist eine Schwachstelle aufgetaucht, die bereits von Cyberkriminellen für Angriffe genutzt wurde. Da nahezu alle Betriebssystem-Versionen betroffen sind, müssen Millionen Windows-Nutzer nun handeln und eine Notlösung durchführen. Ein Sicherheitspatch steht aktuell noch nicht bereit. […]
Massives Datenleck
Millionen Nutzerdaten jahrelang ungeschützt im Netz
Sensible Daten von mehr als 700 000 Nutzern haben sich jahrelang ungeschützt im Netz befunden. Ermöglicht wurde dies durch eine massive Sicherheitslücke. Betroffen sind unter anderem Kunden der Online-Marktplätze Mediamarkt, Check24 oder Otto. […]
Warnstufe Rot
BSI warnt vor der kritischen Schwachstelle Log4Shell
Seit vergangenem Freitag warnt das Bundesamt für Sicherheit in der Informationstechnik vor der extrem kritischen Schwachstelle Log4Shell und setzten die Warnstufe auf Rot. Sowohl private Internetnutzer als auch Unternehmen sollten schnellstmöglich handeln. […]
Verschlüsselung
Forscher sicher: Schwachstelle absichtlich eingebaut
IT-Sicherheitsexperten sind sich sicher, dass der Verschlüsselungsalgorithmus GEA-1, der den Datenverkehr im 2G-Netz eigentlich schützen soll, absichtlich geschwächt wurde. Millionen Handynutzer waren demnach beim Surfen jahrelang schlecht geschützt. Hersteller und Organisationen müssen nun reagieren. […]
Updates
Windows schließt am Patchday im Juni 50 Sicherheitslücken
Gegen insgesamt 50 Sicherheitslücken geht Windows am Patchday im Juni vor. Unter den Schwachstellen befinden sich auch einige, die mit der höchsten Bedrohungslage „kritisch“ bezeichnet sind, weshalb die Updates schnellstmöglich durchgeführt werden sollten. […]
BSI warnt
Nahezu alle WLAN-Geräte sind von Schwachstelle betroffen
Das Bundesamt für Sicherheit in der Informationstechnik warnt aktuell vor einer WLAN-Schwachstelle, von der nahezu alle Geräte betroffen sind. Die IT-Bedrohungslage wird als geschäftskritisch eingestuft. Betroffene sollten schnellstmöglich ein Update vornehmen. […]
Pwn2Own
Hacker demonstrieren Sicherheitslücken in Windows und Co.
Der diesjährige Hacker-Wettbewerb „Pwn2Own“ fand erneut online statt. Insgesamt wurde eine Rekordprämie von 1,2 Millionen US-Dollar an die Sicherheitsforscher ausgezahlt, die unter realen Bedingungen Schwachstellen bei wichtigen IT-Produkten aufzeigen. […]
Windows
Neue Sicherheitslücke ermöglicht Hackern Zugriff auf Rechner
In verschiedenen Windows-Versionen ist erneut eine kritische Sicherheitslücke aufgetaucht. Bisher hat das Unternehmen noch kein entsprechendes Sicherheits-Patch veröffentlicht. Nutzer sollen verschiedene Maßnahmen durchführen, um das Sicherheitsrisiko zu minimieren. […]
Samsung sagt Marktstart ab
zahlreiche Probleme mit dem Galaxy Fold
Der südkoreanische Konzern Samsung hat seinen für Anfang Mai geplanten Verkaufsstart des Samsung Galaxy Fold auf unbestimmte Zeit verschoben. Zuvor hatten Tester zahlreiche Schwachstellen bei dem Smartphone festgestellt. […]
Smartphone-Messenger Snapchat
4,6 Millionen Nutzerdaten veröffentlicht
Dem Messenger-Dienst Snapchat sind 4,5 Millionen Nutzerdaten gestohlen worden. Über eine bekannte Schwachstelle hatten Hacker Nutzernamen und Mobilfunknummern erhalten, die sie danach veröffentlichten. Snapchat hat sich bisher nicht zu dem Datendiebstahl geäussert. […]
Schwachstelle in iOS-Apps
Angreifer können Internetverkehr manipulieren
Das Sicherheitsunternehmen Skycure warnt vor einer Schwachstelle, von der potentiell Tausende iOS-Apps aus Apples App Store betroffen sind. Dadurch können Nutzerdaten abgefangen und manipuliert werden. […]
Schwachstelle Werbung
Potentielle Sicherheitslücke in zahlreichen Android-Apps
MWR Labs fand heraus, dass zahlreiche Android-Apps potentiell von einer Schwachstelle betroffen sind. Für manche Apps wurde ein von Werbenetzwerken bereitgestelltes Software Development Kit verwendet, durch dessen Verwendung Man-in-the-middle-Angriffe möglich gemacht werden. […]
Sicherheitslücke im Internet Explorer
Microsoft empfiehlt kurzfristige Fehlerbehebung
Microsoft warnt vor einer Sicherheitslücke in dem Internet Explorer, die bereits aktiv ausgenutzt wird. Das Unternehmen veröffentlichte ein Fix it, mit dem die Schwachstelle in dem Browser kurzfristig geschlossen werden kann. […]
Schwachstelle Handykarte
Millionen SIM-Karten unzureichend geschützt
Security Research Labs und die Internationale Fernmeldeunion weisen auf eine Schwachstelle hin, die Millionen von SIM-Karten betrifft. Die unzureichende DES-Verschlüsselung und die Java-Umgebung der SIM-Karte ermöglichen eine Übernahme des Mobilfunkgeräts durch Dritte alleine durch den Empfang einer Steuerungs-SMS. […]
Schwachstelle in Browsern
Webseiten können Festplatten komplett füllen
Ein Fehler in den meisten Browsern ermöglicht es Internetseiten, die Festplatte des Nutzers komplett zu füllen. Das fand der Entwickler Feross Aboukhadijeh heraus. Er zeigt auf der Beispielseite FillDisk.com, wie unter Ausnutzung dieses Bugs massenhaft Katzenbilder auf dem Computer gespeichert werden, bis die Festplatte voll ist. […]
VLC media player
Bürger-CERT empfiehlt zeitnahe Update-Installation
Der Bürger-CERT empfiehlt Nutzern des beliebten VLC media player dringend, diese Software zur aktualisieren. Mit dem Update auf die Version 2.0.5 wurde eine Sicherheitslücke geschlossen, die Angreifern das Einschleusen von Schadcodes ermöglicht. […]
Kritische Sicherheitslücke im Internet Explorer Browser
Schwachstelle wird bereits ausgenutzt
Eine kürzlich bekannt gewordene Sicherheitslücke in dem Internet Explorer stuft des Bundesamt BSI als kritisch ein und befürchtet massenhaft Angriffe. Es gibt noch kein Update, das die Schwachstelle schliesst. Das BSI empfiehlt die Verwendung eines anderen Browsers. Microsoft rät zu diversen Schutzmassnahmen. […]
Sicherheitslücke in WLAN-Routern
Schwachstelle automatische WPS-Funktion
Es wurde eine Sicherheitslücke bekannt, die viele Nutzer von WLAN-Routern betrifft. Angreifer können innerhalb relativ kurzer Zeit in ein verschlüsseltes WLAN-Netzwerk eindringen, indem sie eine Schwachstelle in der WPS-Funktion ausnutzen. WPS dient der schnellen und einfachen Einrichtung und dem Hinzufügen eines neuen Geräts in das Funknetzwerk. […]
Schadprogramm für Android-Smartphones
Trojaner versendet unbemerkt teure SMS
Die Sicherheitsexperten von Kaspersky Lab haben einen weiteren Trojaner für Android-Smartphones entdeckt. Das Schadprogramm tarnt sich als Mediaplayer und versendet nach seiner Aktivierung kostenpflichtige SMS. Auch in diesem Fall ist der Anwender die Schwachstelle. Das Programm kann sich nämlich nicht ohne dessen Einwilligung installieren. […]
Beliebte Themen
Weitere Informationen
- DSL-Doppelflatrate – Angebote aus Telefon- und Internetflatrate im Vergleich
- Tarifrechner Handy – Preisvergleich
- Strom-Tarifrechner