Fehler

Zimbra hat vor einer kritischen Zero-Day-Sicherheitslücke in seiner E-Mail-Software gewarnt, die bereits aktiv ausgenutzt wurde. Die Sicherheitslücke, der die CVE-Kennung...

Die Entwickler der Open-Source-Software, die das soziale Netzwerk Mastodon betreibt, haben ein Sicherheitsupdate veröffentlicht, das eine kritische Sicherheitslücke behebt, die es Hackern ermöglicht hätte,...

Sicherheitsforscher von ESET haben eine aktualisierte Version der Android-Spionagesoftware GravityRAT entdeckt, die sich nun auf die Infiltration von WhatsApp-Backups konzentriert. GravityRAT, ein Fernzugriffstrojaner, der erstmals in...

Googles Project Zero hat 18 Zero-Day-Schwachstellen in Samsungs Exynos-Chips entdeckt, mit denen Angreifer ein Telefon ohne das Wissen des Nutzers vollständig kompromittieren könnten. Die Schwachstellen betreffen eine breite...

Zwei Pufferüberlauf-Schwachstellen in der Trusted Platform Module (TPM) 2.0 Spezifikation könnten es Angreifern ermöglichen, auf sensible Daten wie kryptografische Schlüssel zuzugreifen oder diese zu ersetzen. Die Sicherheitsforscher von Quarkslab entdeckten die...

Google hat eine kritische Schwachstelle für die Remotecodeausführung (RCE) in Chrome entdeckt, die es Angreifern ermöglichen könnte, die Kontrolle über betroffene Systeme zu übernehmen. Nutzer, die sich Sorgen machen, dass Cyber-Angreifer die...

Laut Blackberry-Forschern zielt eine neue Phishing-Kampagne mit dem Namen "NewsPenguin" seit Monaten auf den militärisch-industriellen Komplex Pakistans ab und nutzt ein fortschrittliches Malware-Tool, um sensible Informationen zu stehlen. Die Kampagne, die...

In einem Spielmodus von Dota 2 wurde eine hochgradig gefährliche Sicherheitslücke ausgenutzt, die es Angreifern ermöglicht, Code auf dem Zielsystem aus der Ferne auszuführen. Die Schwachstelle wurde im September 2022 entdeckt, aber sie...

Das Sicherheitsunternehmen Censys hat davor gewarnt, dass bis zu 29.000 Netzwerkspeichergeräte des taiwanesischen Herstellers QNAP anfällig für leicht auszuführende SQL-Injection-Angriffe sind, die unautorisierten Benutzern die vollständige Kontrolle...

Atlassian hat eine schwerwiegende Sicherheitslücke in seinem Jira Service Management Server und Data Center geschlossen, die es einem Angreifer ermöglichen könnte, sich als ein anderer Benutzer auszugeben und unbefugten Zugriff zu erhalten....

Nach Angaben des Trellix-Forschungsteams wurden fast 62.000 Open-Source-Projekte gepatcht, die für eine 15 Jahre alte Path-Traversal-Schwachstelle im Python-Programmier-Ökosystem anfällig waren. Die Organisation erklärte, dass...