Technisch veraltet, längst aufgegeben, aber unbemerkt im Hintergrund aktiv: Der Streaming-Client Time4Popcorn sucht über unsichere Verbindungen nach Updates. Forscher legten den Dienst per umstrittenem Eingriff auf Millionen Rechnern weitgehend lahm. (Weiter lesen)

Die US-Cybersicherheitsbehörde CISA warnt vor der aktiv ausgenutzten Sicherheitslücke HTTP2Shell in der Kompressionsbibliothek Brotli. Auch Sicherheitsforscher haben erste Angriffsversuche registriert. (Weiter lesen)

Ein Softwarefehler in Signal könnte dazu führen, dass das Mikrofon und die Kamera nach dem Auflegen weiter eingeschaltet bleiben. Angreifer könnten so Gespräche belauschen, obwohl der Anruf beendet scheint. Ein rettendes Update steht bereits bereit. (Weiter lesen)

Für alle Betreiber von Webservern, die die jüngsten PHP-Patches noch nicht eingespielt haben, wird es jetzt ernst: Sicherheitsforscher haben die ersten richtig gefährlichen Angriffe über die zugrunde liegenden Schwachstellen beobachtet. (Weiter lesen)

Eine Sicherheitslücke im Microsoft Authenticator für Android hat es fremden Apps ermöglicht, Zugriffstoken für dienstliche Microsoft-Konten abzugreifen. Eine einzige Berechtigung brauchten sie dafür nicht. Microsoft stuft die Lücke als hochgefährlich ein. (Weiter lesen)

Ein Fehler bei der Veröffentlichung von Sicherheitsmeldungen hat bislang ungepatchte Schwachstellen im Linux-Kernel bekannt gemacht. Verantwortlich dafür ist offenbar die Zero Day Initiative (ZDI) von Trend Micro. (Weiter lesen)

Die gestern veröffentlichten Patches für PHP waren dringend nötig. Denn bereits vor Tagen starteten Angriffe auf die zugrundeliegenden Schwachstellen. Das geht aus einer Analyse von Amazon Web Services (AWS) hervor. (Weiter lesen)

Das PHP-Entwicklerteam bereitet kurzfristige Sicherheitsupdates für zwei kritische Schwachstellen in der weitverbreiteten Programmier­sprache vor. Administratoren sollten heute von einem rechtzeitigen Feierabend Abstand nehmen. (Weiter lesen)

Millionen WLAN-Router sind durch eine seit Jahren bekannte Sicherheitslücke angreifbar. Die Schwachstelle namens WPSplinter steckt in einer Software von Broadcom, die Hersteller für die Einrichtung drahtloser Netzwerke verwenden. (Weiter lesen)

Nutzer des Plex Media Servers müssen dringend ihre Software aktualisieren. Angreifer nutzen derzeit aktiv eine kritische Schwachstelle namens Plex2Shell aus. Sie kapern ungepatchte Systeme, um Krypto-Miner und Proxy-Software zu installieren. (Weiter lesen)