Schwachstellen

Google Project Zero enthüllt Fehler im CentOS Linux-Kernel, nachdem es nicht gelungen ist, rechtzeitig vor Ablauf der 90-Tage-Frist Korrekturen zu veröffentlichen. Google Project Zero ist ein Sicherheitsteam, das für die...

Experten für Cybersicherheit haben in letzter Zeit eine deutliche Zunahme der Aktivitäten von Botnetzen festgestellt, die Malware verbreiten und anfällige Netzwerkgeräte angreifen. Diese Angriffe übertragen die Malware ShellBot und Moobot...

Organisationen des Gesundheitswesens verwalten eine große Menge an sensiblen und vertraulichen Informationen, was sie zu einem bevorzugten Ziel für Cyberangriffe macht. Die Folge: strenge Compliance-Anforderungen mit spezifischen Regeln für die Cybersicherheit...

Zwei Pufferüberlauf-Schwachstellen in der Trusted Platform Module (TPM) 2.0 Spezifikation könnten es Angreifern ermöglichen, auf sensible Daten wie kryptografische Schlüssel zuzugreifen oder diese zu ersetzen. Die Sicherheitsforscher von Quarkslab entdeckten die...

Die Infrastruktur ist das Herzstück eines jeden Unternehmens - ob es sich nun um eine Pipeline für Flüssigkeiten, ein Rechenzentrum oder den Entwicklungsprozess handelt, in den Sie jahrelang investiert haben. Eine Organisation, die...

Wir berichteten erstmals im November über W4SP Stealer als Reaktion auf die weit verbreiteten Nachrichten über einen neuen Angriff auf die Python-Lieferkette. Leider sieht W4SP Stealer, wie so oft, aus wie ein...

Atlassian hat eine schwerwiegende Sicherheitslücke in seinem Jira Service Management Server und Data Center geschlossen, die es einem Angreifer ermöglichen könnte, sich als ein anderer Benutzer auszugeben und unbefugten Zugriff zu erhalten....

Unternehmen versuchen oft, ihre Systeme "rechtzeitig" zu patchen, um vor neuen Bedrohungen geschützt zu sein. In diesem Zusammenhang bedeutet "pünktlich" für verschiedene Organisationen unterschiedliche Dinge...

In einer fiktiven Fernsehsendung, die seit letztem Jahr ausgestrahlt wird, ist ein Spion in Ungnade gefallen, weil er in einem öffentlichen Zug geheime Geheimdienstunterlagen vergessen hat. Die besagten Papiere enthielten eine...

Hacker haben es häufig auf Daten der Zahlungskartenindustrie (PCI) abgesehen. Um sich davor zu schützen, wurden Compliance-Regelungen wie der PCI Data Security Standard (PCI DSS) eingeführt, um Karteninhaber zu schützen...

Dies ist der dritte Teil unserer fünfteiligen Blogserie, in der wir uns mit den Code-Fehlern beschäftigen, die zu den täglich auftauchenden Sicherheitslücken führen. In diesem Teil befassen wir uns mit den Fehlern #15 bis...