Sicherheitsschwachstellen

Forscher von Mandiant haben eine Malware-Kampagne entdeckt, die auf Appliances der SonicWall SMA 100-Serie abzielt und vermutlich aus China stammt. Die Malware wurde höchstwahrscheinlich im Jahr 2021 eingeführt...

Canonical hat neue Sicherheitsupdates für den Linux-Kernel veröffentlicht, die 17 Schwachstellen beheben, die Ubuntu 22.10, Ubuntu 22.04 LTS und Ubuntu 20.04 LTS-Systeme mit Linux-Kernel 5.19 oder Linux-Kernel...

Das Trellix Advanced Research Center (TARC) hat eine neue Art von Privilegienerweiterungsfehler auf MacOS und iOS entdeckt. Diese Fehler könnten es Angreifern ermöglichen, erhöhte Privilegien auf...

Microsoft hat kürzlich einen neuen Sicherheitshinweis herausgegeben, in dem Exchange Server-Administratoren aufgefordert werden, bestimmte Ausschlüsse von Antivirensoftware zu entfernen, die Systeme für Angriffe anfällig machen könnten. Dem Hinweis zufolge können einige Antivirenprogramme...

Google hat eine kritische Schwachstelle für die Remotecodeausführung (RCE) in Chrome entdeckt, die es Angreifern ermöglichen könnte, die Kontrolle über betroffene Systeme zu übernehmen. Nutzer, die sich Sorgen machen, dass Cyber-Angreifer die...

Cyberkriminelle nutzen ungepatchte Schwachstellen in Produkten von Fortinet und Zoho aus und machen damit viele Unternehmen angreifbar. Einem Bericht von Check Point Research zufolge nutzen Angreifer diese Schwachstellen bereits seit mehreren Monaten aus,...

Cyberkriminelle verbreiten jetzt heimlich Malware auf Macs, die raubkopierte Versionen der Videobearbeitungssoftware Final Cut Pro verwenden. Dies ist ein besorgniserregender Trend, denn er zeigt, wie Cyberkriminelle...

In einem Spielmodus von Dota 2 wurde eine hochgradig gefährliche Sicherheitslücke ausgenutzt, die es Angreifern ermöglicht, Code auf dem Zielsystem aus der Ferne auszuführen. Die Schwachstelle wurde im September 2022 entdeckt, aber sie...

Das Sicherheitsunternehmen Censys hat davor gewarnt, dass bis zu 29.000 Netzwerkspeichergeräte des taiwanesischen Herstellers QNAP anfällig für leicht auszuführende SQL-Injection-Angriffe sind, die unautorisierten Benutzern die vollständige Kontrolle...

Ein Cyberangriff der Lazarus-Gruppe zielt auf die medizinische Forschung und die Energiebranche sowie deren Partner in der Lieferkette ab. Dabei werden bekannte Schwachstellen in ungepatchten Zimbra-Geräten ausgenutzt, wie WithSecure research.... berichtet.

Administratoren, Hosting-Anbieter und das französische Computer Emergency Response Team (CERT-FR) haben vor einem neuen Ransomware-Angriff namens ESXiArgs gewarnt, der es auf VMware ESXi-Server abgesehen hat, die nicht...