Rund 1,3 Millionen Android-TV-Boxen wurden von einem offiziellen Android-OEM gekapert und in einem Botnetz zusammengeschlossen. Sicherheitsexperten ist es jetzt gelungen, diese Infrastruktur außer Betrieb zu nehmen. (Weiter lesen)
Nachdem Hacker vor einigen Wochen die Kühlsysteme von Hunderten Supermärkten in Frankreich abtauen und heizen ließen, gab es ähnliche Attacken jetzt auch in Schweden, Belgien und Luxemburg. Erneut wurden tonnenweise Lebensmittel entsorgt. (Weiter lesen)
Der Remote-Desktop-Zugriff endet mit einer Fehlermeldung statt mit dem vertrauten Monitor: Windows 11-Nutzer ohne Administratorrechte konnten sich unter bestimmten Voraussetzungen nicht mehr per Fernzugriff anmelden. Microsoft hat den Bug nun behoben. (Weiter lesen)
Microsoft will die SMS- und Sprachanmeldung für Konten in Entra ID ab Februar 2027 einstellen. Administratoren sollen deshalb rechtzeitig auf phishingresistente Authentifizierungsverfahren umstellen, um Probleme bei der Anmeldung zu vermeiden. (Weiter lesen)
Ein israelisches Werbeunternehmen, das bereits mit der Verbreitung von Spionagesoftware ohne Nutzerinteraktion in Verbindung gebracht wurde, hat bei Werbeauktionen für Starlink-Nutzer in 105 Ländern besonders häufig den Zuschlag erhalten. (Weiter lesen)
Eine seit 16 Jahren bestehende Sicherheitslücke in der UEFI-Firmware kann es Angreifern ermöglichen, bereits vor dem Start des Betriebssystems eigenen Code mit höchsten Systemrechten auszuführen. (Weiter lesen)
Microsoft hat mit der Auslieferung von außerplanmäßigen Updates für alle noch unterstützten Ausgaben von Windows 10 und 11 begonnen, mit denen die Zertifikatslisten aufgefrischt werden - kurz nach dem Chaos um unsichere TLS-Zertifikate. (Weiter lesen)
Cloudflare-Chef Matthew Prince warnt vor einer Serie von Meldungen schwerwiegender Sicherheitslücken in zentraler Internet-Software. Ereignisse wie der Release der PHP-Patches in der letzten Woche würden öfter stattfinden. (Weiter lesen)
Der japanische Spielehersteller Capcom hat einen schwerwiegenden Sicherheitsvorfall bei seinem Kontodienst Capcom ID bestätigt. Unbekannte Angreifer erbeuteten E-Mail-Adressen und weitere Informationen von mehr als 11,7 Millionen Nutzern. (Weiter lesen)
Der indische Zertifikatsanbieter eMudhra zieht sich aus dem weltweiten Geschäft mit SSL/TLS-Zertifikaten zurück. Auslöser war ein gravierendes Sicherheitsproblem, das weltweit für Schlagzeilen gesorgt hatte. (Weiter lesen)
Ein Fehler bei der Veröffentlichung von Sicherheitsmeldungen hat bislang ungepatchte Schwachstellen im Linux-Kernel bekannt gemacht. Verantwortlich dafür ist offenbar die Zero Day Initiative (ZDI) von Trend Micro. (Weiter lesen)
Die gestern veröffentlichten Patches für PHP waren dringend nötig. Denn bereits vor Tagen starteten Angriffe auf die zugrundeliegenden Schwachstellen. Das geht aus einer Analyse von Amazon Web Services (AWS) hervor. (Weiter lesen)
Die US-Armee steht vor der Vergabe von Entwicklungsaufträgen für ein neues Programm namens "ECHOTRIBBLE", aus dem autonom agierende KI-Agenten hervorgehen sollen, die "feindliche" Computersysteme selbstständig angreifen und unschädlich machen sollen. (Weiter lesen)
Das PHP-Entwicklerteam bereitet kurzfristige Sicherheitsupdates für zwei kritische Schwachstellen in der weitverbreiteten Programmiersprache vor. Administratoren sollten heute von einem rechtzeitigen Feierabend Abstand nehmen. (Weiter lesen)
Cyberbedrohungen 2026: Warum der ukrainische Kontext für europäische IT-Sicherheit entscheidend ist. Erfahren Sie mehr über Vorfallreaktion & SOC-Schutz.
Der Artikel Anzeige: Die Ukraine als Frühindikator: Warum Berichte über Cyberbedrohungen den ukrainischen Kontext brauchen erschien zuerst auf TARNKAPPE.INFO
GitHub-Leak mit 543.699 gültigen Zugangsdaten: Untersuchung zeigt, wie lange geleakte Credentials öffentlich bleiben und weiter funktionieren
Der Artikel GitHub-Leak: 543.699 Zugangsdaten sind noch immer gültig erschien zuerst auf TARNKAPPE.INFO
RSA-Angriff ohne Faktorisierung: Forscher zeigen, wie sich digitale Signaturen fälschen lassen. Moderne RSA-Systeme sind vorerst geschützt.
Der Artikel RSA-Angriff: Forscher fälschen digitale Signaturen ohne Faktorisierung erschien zuerst auf TARNKAPPE.INFO
Discord führt eine KI-gestützte Altersverifizierung ein. Sie schätzt das Alter anhand von Account- und Verhaltensdaten.
Der Artikel Discord Altersverifizierung: KI schätzt Alter anhand Discord-Verhaltens erschien zuerst auf TARNKAPPE.INFO
Sicherheitsforscher Aria Akhavan informierte am 12. August das Softwareprojekt WordPress über 26 Lücken, nichts ist passiert.
Der Artikel WordPress: 26 ungepatchte Sicherheitslücken – Haikhavan wirft Automattic Untätigkeit vor erschien zuerst auf TARNKAPPE.INFO
InjectEave zeigt, wie elektromagnetische Angriffe Signale aus elektronischen Geräten aus der Ferne rekonstruieren können.
Der Artikel InjectEave: Elektromagnetischer Angriff macht elektronische Geräte abhörbar erschien zuerst auf TARNKAPPE.INFO
Anmelden