Sicherheitsschwachstellen

Während der Beta-Phase führte Firefox 117 eine aufregende neue Funktion ein, die bereits in anderen Browsern vorhanden war - eine integrierte Website-Übersetzungs-Engine, die alle Übersetzungen lokal innerhalb des...

Vor kurzem wurden zwei kritische Sicherheitslücken in OpenSSH behoben, die Remotecodeausführung (RCE) ermöglichen. Sie werden als CVE-2023-28531 und CVE-2023-38408 identifiziert und haben beide die Basisbewertung von...

Eine heimliche Linux-Malware namens AVrecon wurde verwendet, um über 70.000 Linux-basierte Small Office/Home Office (SOHO)-Router zu infizieren, so ein Bericht der Black Lotus Labs Bedrohungsforschung von Lumen...

Zimbra hat vor einer kritischen Zero-Day-Sicherheitslücke in seiner E-Mail-Software gewarnt, die bereits aktiv ausgenutzt wurde. Die Sicherheitslücke, der die CVE-Kennung...

Microsoft hat aufgedeckt, dass eine in China ansässige Hackergruppe mit dem Namen Storm-0558 hinter dem kalkulierten Versuch stand, E-Mail-Systeme zum Zwecke der geheimdienstlichen Erfassung zu infiltrieren. Die Gruppe drang in die E-Mail-Konten von etwa...

SonicWall hat einen dringenden Patch für kritische Schwachstellen in seinen Software-Suiten Global Management System (GMS) und Analytics Network Reporting Engine herausgegeben, nachdem diese von der NCC Group.... entdeckt wurden.

Eine neue Malware mit dem Namen Meduza Stealer wurde entdeckt, die auf Windows-Betriebssysteme abzielt und Informationen von zahlreichen Browsern, Passwortmanagern und...

Der Sicherheitsforscher Ruihan Li entdeckte eine neue Schwachstelle namens StackRot im Speicherverwaltungssubsystem des Linux-Kernels. Die fehlerhafte Behandlung von Sperren für den Zugriff auf und die Aktualisierung von virtuellem Speicher...

Nach Angaben der Inky Technology Corp. werden bildbasierte E-Mails mit integrierten Quick Response (QR)-Codes für Phishing-Angriffe verwendet. Um die Empfänger leichter zu täuschen und kritische Informationen zu sammeln, nutzen die Angreifer...

MITRE hat seine Liste der 25 gefährlichsten Software-Schwachstellen bekannt gegeben, die die Industrie in den letzten zwei Jahren heimgesucht haben, nachdem jede Schwachstelle sorgfältig bewertet und eingestuft wurde...

Eine Cyberspionage-Kampagne namens RedClouds nutzt Malware namens RDStealer, um Daten von Laufwerken zu stehlen, die über Remote-Desktop-Verbindungen freigegeben wurden. Die Kampagne hat es auf Systeme in Ostasien abgesehen, seit...