Eine unsichtbare Nachricht legt Android-Smartphones lahm und unterbricht sogar Notrufe. Wie lässt sich das Gerät aus der Neustart-Schleife befreien, ohne alle Daten zu verlieren? Der Weg führt über den Computer und eine spezielle Kommandozeile. (Weiter lesen)Angreifer nutzen derzeit mehrere bekannte Sicherheitslücken in älteren Linux-Kernel-Versionen und VMware ESX aus. Die Schwachstellen dienen dazu, nach einem erfolgreichen Einbruch ihre Spuren zu verwischen oder zusätzliche Systemrechte zu erlangen. Die US-amerikanische Cybersicherheitsbehörde CISA hat beide Fälle inzwischen in ihren Katalog aktiv ausgenutzter Sicherheitslücken aufgenommen. Eine der Schwachstellen betrifft die Protokollierung in Broadcoms Virtualisierungsplattform VMware […]
Der Beitrag CISA warnt vor Angriffen auf Linux-Kernel und VMware ESX erschien zuerst auf fosstopia.
Die US-Cybersicherheitsbehörde CISA warnt vor der aktiv ausgenutzten Sicherheitslücke HTTP2Shell in der Kompressionsbibliothek Brotli. Auch Sicherheitsforscher haben erste Angriffsversuche registriert. (Weiter lesen)
PHP2Shell macht nicht nur Webserver angreifbar. Ein mutmaßlich China-naher Angreifer hat die Sicherheitslücken in PHP und Bugs im Linux-Kernel kombiniert, um Firewalls zu übernehmen und sich Zugriff auf interne Unternehmensnetze zu verschaffen. (Weiter lesen)
Eine seit 16 Jahren bestehende Sicherheitslücke in der UEFI-Firmware kann es Angreifern ermöglichen, bereits vor dem Start des Betriebssystems eigenen Code mit höchsten Systemrechten auszuführen. (Weiter lesen)
Microsoft hat mit der Auslieferung von außerplanmäßigen Updates für alle noch unterstützten Ausgaben von Windows 10 und 11 begonnen, mit denen die Zertifikatslisten aufgefrischt werden - kurz nach dem Chaos um unsichere TLS-Zertifikate. (Weiter lesen)
Für alle Betreiber von Webservern, die die jüngsten PHP-Patches noch nicht eingespielt haben, wird es jetzt ernst: Sicherheitsforscher haben die ersten richtig gefährlichen Angriffe über die zugrunde liegenden Schwachstellen beobachtet. (Weiter lesen)
Eine Sicherheitslücke im Microsoft Authenticator für Android hat es fremden Apps ermöglicht, Zugriffstoken für dienstliche Microsoft-Konten abzugreifen. Eine einzige Berechtigung brauchten sie dafür nicht. Microsoft stuft die Lücke als hochgefährlich ein. (Weiter lesen)
Der indische Zertifikatsanbieter eMudhra zieht sich aus dem weltweiten Geschäft mit SSL/TLS-Zertifikaten zurück. Auslöser war ein gravierendes Sicherheitsproblem, das weltweit für Schlagzeilen gesorgt hatte. (Weiter lesen)
Ein Fehler bei der Veröffentlichung von Sicherheitsmeldungen hat bislang ungepatchte Schwachstellen im Linux-Kernel bekannt gemacht. Verantwortlich dafür ist offenbar die Zero Day Initiative (ZDI) von Trend Micro. (Weiter lesen)Das PHP-Entwicklerteam hat dringende Sicherheitsupdates veröffentlicht, die zwei kritische Schwachstellen in der serverseitigen Skriptsprache beheben. Angreifer könnten diese unter bestimmten Bedingungen aus der Ferne ausnutzen, um eigenen Code auf betroffenen Servern auszuführen, ohne sich zuvor authentifizieren zu müssen. Die Lücken CVE-2026-109618 und CVE-2026-109619 werden nach CVSS 4.0 jeweils mit 9,2 von 10 Punkten bewertet. Administratoren […]
Der Beitrag PHP-Notfallupdates schließen kritische Sicherheitslücken erschien zuerst auf fosstopia.
Die gestern veröffentlichten Patches für PHP waren dringend nötig. Denn bereits vor Tagen starteten Angriffe auf die zugrundeliegenden Schwachstellen. Das geht aus einer Analyse von Amazon Web Services (AWS) hervor. (Weiter lesen)
Das PHP-Entwicklerteam bereitet kurzfristige Sicherheitsupdates für zwei kritische Schwachstellen in der weitverbreiteten Programmiersprache vor. Administratoren sollten heute von einem rechtzeitigen Feierabend Abstand nehmen. (Weiter lesen)
Millionen WLAN-Router sind durch eine seit Jahren bekannte Sicherheitslücke angreifbar. Die Schwachstelle namens WPSplinter steckt in einer Software von Broadcom, die Hersteller für die Einrichtung drahtloser Netzwerke verwenden. (Weiter lesen)iCloud Private Relay schützt nicht lückenlos: Drei WebKit-Leaks können echte IP-Adressen offenlegen und Apples Privatsphäre-Schutz umgehen.
Der Artikel iCloud Private Relay: WebKit legt echte IP trotz Schutz offen erschien zuerst auf TARNKAPPE.INFO
LegacyHive ist ein neuer Windows-Zero-Day, der selbst vollständig gepatchte Systeme betrifft. Microsoft untersucht die Schwachstelle.
Der Artikel LegacyHive: Neuer Windows-Zero-Day hebelt selbst vollständig gepatchte Systeme aus erschien zuerst auf TARNKAPPE.INFO
Tangem Sicherheitslücke entdeckt: Ein Laser-Angriff kann Wallet-Passwörter umgehen. Keine Updates möglich, Risiko bei physischem Zugriff.
Der Artikel Tangem Sicherheitslücke: Laser-Angriff hebelt Hardware-Wallet dauerhaft aus erschien zuerst auf TARNKAPPE.INFO
Anmelden