Sicherheitsoperationen

Ein Speicherleck im Local Security Authority Subsystem Service (LSASS), einem Dienst, der es Benutzern ermöglicht, lokale Sicherheit, Benutzeranmeldungen und Berechtigungen zu verwalten, wird derzeit von Microsoft untersucht. Es...

DuckDuckGo, eine auf Datenschutz ausgerichtete Suchmaschine, hat seiner Android-App ein App-Tracking-Schutz-Tool hinzugefügt, mit dem Nutzer sehen können, welche persönlichen Daten Tracker typischerweise zu sammeln versuchen, bevor...

Wenige Tage nachdem Microsoft Probleme mit der Kerberos-Authentifizierung eingeräumt hat, die Windows Server mit der Domänencontroller-Rolle betrafen und dazu führten, dass die Anmeldung von Domänenbenutzern und Remotedesktopverbindungen fehlschlugen, hat Microsoft...

Tausende von Datenbanken, die auf dem Relationalen Datenbankdienst (RDS) von Amazon Web Services gehostet werden, geben persönliche Daten preis, was eine Goldgrube für Bedrohungsakteure sein könnte. Die...

Angreifer nutzen Phishing-Taktiken, um QBot zu verbreiten, eine Windows-Malware, die als Banking-Trojaner begann, sich aber zu einem vollwertigen Malware-Dropper entwickelte. Laut den Sicherheitsforschern von ProxyLife,...

Der Sicherheitsforscher David Schütz hat ein Kopfgeld in Höhe von 70.000 Dollar erhalten, nachdem er versehentlich einen Hack zur Umgehung der Bildschirmsperre des Google Pixel entdeckt hatte, der ein ernsthaftes Sicherheitsproblem auf allen Pixel...

Die lang erwarteten OpenSSL-Bugfixes zur Behebung einer kritischen Sicherheitslücke sind jetzt verfügbar. Neue OpenSSL-Patches haben den Schweregrad des Fehlers von kritisch auf hoch reduziert. Die...

Laut den Sicherheitsforschern von SentinelOne teilt die relativ neue Ransomware-Gang namens Black Basta Werkzeuge und möglicherweise auch Personal mit der berüchtigten Hackergruppe FIN7. Die Forscher waren in der Lage, die...

Eine Hackergruppe, die einfach als DEV-0950 identifiziert wird, verwendet CIop-Ransomware, um das Netzwerk von Organisationen zu verschlüsseln, die zuvor mit dem Raspberry-Robin-Wurm infiziert wurden. Raspberry Robin...

Wordfence, ein WordPress-Sicherheitsunternehmen, hat Versuche von Hackern aufgedeckt, die neue Text4Shell-Sicherheitslücke auszunutzen. Die als CVE-2022-42889 bezeichnete Schwachstelle wurde in Apache Commons Text entdeckt. Die Sicherheitslücke wurde...

Die berüchtigte Cyberspionage-Gruppe Budworm hat gezielte Angriffe auf eine Reihe hochrangiger Ziele gestartet, darunter ein US-Bundesparlament, ein Land im Nahen Osten und ein multinationaler Elektronikhersteller. Die...