Sicherheitslücken

Vodafone will schwere Lücke in seinem Kabel-Modem nicht schließen

Kabel Deutschland wurde vor bereits einer ganzen Weile vom Telekommunikationskonzern Vodafone übernommen und die Briten wollen sich mit Unitymedia auch noch einen anderen deutschen Kabelanbieter einverleiben. Entsprechend viele Kunden hat man, in Sachen Sicherheit ...

Microcode-Patches gegen CPU-Lücken nicht unbedingt eine gute Idee

Der Kryptographie-Legende Adi Shamir ist nicht ganz wohl bei der Sache, wenn jetzt die Chiphersteller immer häufiger Patches für ihre Prozessoren herausgeben. Denn dies sei schlicht nicht mit einem herkömmlichen Software-Update zu vergleichen und könnte im schlimmsten ...

Firefox: Master-Passwort seit Jahren aufgrund nur einer Zahl unsicher

Im Open Source-Browser Firefox wird es Angreifern an entscheidender Stelle relativ einfach gemacht, eine der wichtigsten Schutzmaßnahmen sicherheitsbewusster Anwender zu attackieren. Das Master-Passwort, mit dem alle gespeicherten Kennungen abgesichert werden sollen, ...

"Verheerende" Folgen: PGP-verschlüsselte Mails sind nicht länger sicher

Neue Spectre-Lücken: Intel-CPUs sind so löchrig wie Schweizer Käse

• Sicherheitslücken|
• 09.06.2018 09:49 Uhr|
• 1 Kommentar

Frontier: "Passwort zurücksetzen" ermöglichte Übernahme von Accounts

Auf der Webseite des US-Providers Frontier Communications wurde eine schwerwiegende Sicherheitslücke entdeckt. Über die integrierte "Passwort zurücksetzen"-Funktion bestand die Möglichkeit, fremde Benutzerkonten zu übernehmen. Das Feature wurde inzwischen vorläufig ...

• Steam|
• 31.05.2018 16:00 Uhr|
• 18 Kommentare

Steam-Client: Über Jahre angreifbar - dann durch Zufall abgedichtet

Millionen von Nutzern der Gaming-Plattform Steam lebten über viele Jahre mit dem Risiko, über eine Sicherheitslücke sehr einfach mit Malware bombardiert zu werden. Die Schwachstelle wurde erst jetzt entdeckt, wo sie durch andere Maßnahmen in der Vergangenheit bereits ...

• Roboter|
• 29.05.2018 12:29 Uhr|
• 3 Kommentare

Root für alle: Heim-Roboter Pepper ist in Sachen Sicherheit ein Albtraum

Jetzt verderben Sicherheitsforscher auch noch die Laune bei den Entwicklern von putzigen Robotern. Bei diesen lag der Schwerpunkt bisher offensichtlich bei den Features und einer geschmeidigen Nutzungserfahrung. Auf grundlegende Aspekte der IT-Security wurde dabei dann ...

• Sicherheitslücken|
• 24.05.2018 10:15 Uhr|
• 16 Kommentare

D-Link: Backdoor und andere Probleme in Router-Firmware entdeckt

Eine Security-Überprüfung der Firmware von Routern scheint weiterhin die sicherste Methode zu sein, mit einem interessanten Bericht an die Öffentlichkeit gehen zu können. Eine Untersuchung von D-Link-Routern durch die Sicherheitsforscher der Kaspersky Labs förderte ...

• Meltdown und Spectre|
• 22.05.2018 09:23 Uhr|
• 15 Kommentare

Spectre v4: Die nächste Variante der Sicherheitslücke wurde entdeckt

Die Spectre und Meltdown getauften Sicherheitslücken haben Anfang des Jahres die Computer-Welt in Aufruhr versetzt. Die ursprünglichen Varianten sind mittlerweile auch schon geschlossen worden, doch es werden immer weitere Varianten entdeckt. Nun war es wieder so weit, Sicherheitsforscher von u. ...

• Sicherheitslücken|
• 18.05.2018 08:32 Uhr|
• 12 Kommentare

Cisco: Fest einprogrammiertes Passwort in Admin-Tool für riesige Netze

Wie im Kleinen, so im Großen: Ganz ähnlich wie die Entwickler von kleinen Home-Routern kommt es auch bei den Systemen eines Anbieters wie Cisco immer wieder zu katastrophalen Sicherheits-Problemen. Und hier geht es nicht um Bugs, die aus der Komplexität der Firmware ...

Alles rund ums Passwort - Infografik

• Sicherheitslücken|
• 04.05.2018 11:58 Uhr|
• 7 Kommentare

JavaScript-Tool hätte fast eine Backdoor breit im Web verteilt

Um ein Haar hätte es zu einem ziemlich gravierenden Sicherheits-Vorfall kommen können. In letzter Minute hat das Team hinter dem Node Package Manager (npm) verhindert, dass eine ziemlich gut getarnte Backdoor in ein häufig benutztes JavaScript-Package integriert und ...

• Meltdown und Spectre|
• 25.04.2018 09:13 Uhr|
• 16 Kommentare

Windows 10: Weitere CPU-Microcode-Updates gegen Meltdown/Spectre

Das als Meltdown und Spectre bekannt gewordene Lücken-Duo (eigentlich ist es sogar ein Trio) hat Anfang des Jahres viel Staub aufgewirbelt. Dieser hat sich inzwischen weitgehend gelegt, doch das bedeutet nicht, dass das Thema komplett aus der Welt ist. ...

• Microsoft Edge|
• 23.04.2018 07:52 Uhr|
• 1 Kommentar

Zero Day-Lücke im Internet Explorer wird schon aktiv ausgenutzt

Microsofts Internet Explorer weist eine Sicherheitslücke auf, die bisher noch unbekannt war. Gefunden wurde sie aber von Leuten, die keine sonderlich guten Absichten hegen. Diesen ist es zu verdanken, dass die Schwachstelle jetzt als bereits aktiv ausgenutzter Zero ...

• Windows Defender Antivirus|
• 06.04.2018 09:09 Uhr|
• 23 Kommentare

Windows Defender: Kritischer Bug erlaubte Fremd-Übernahme des PCs

Statt den Anwender zu schützen hat der Windows Defender gerade einen aktiven Beitrag geleistet, um Angreifern die Kontrolle über den Rechner des Nutzers zu übertragen. Die fragliche Sicherheitslücke konnte nun aber von Microsoft gestopft werden. ...

So lässt sich der Windows Defender auch unter Windows 10 abschalten

• Sicherheitslücken|
• 04.04.2018 14:20 Uhr|
• 5 Kommentare

McAfee: Spieler und Gamification sind die Zukunft der IT-Sicherheit

Es vergeht praktisch keine Woche, ohne dass man von einem Unternehmen hört, das mit schwerwiegenden Sicherheitsproblemen zu kämpfen hat oder zum Opfer eines Angriffs geworden ist. Das liegt auch daran, dass es für die Firmen teilweise nicht einfach ist, passende ...

Gegen Trumps Gewaltvideo: Spiele sind Schönheit und Kreativität

Gaming ist keine Frage des Alters - Infografik

• Meltdown und Spectre|
• 28.03.2018 13:16 Uhr|
• 13 Kommentare

Windows 7: Meltdown-Patch funktioniert - reißt aber schlimmere Lücken

Patches gegen die Meltdown-Schwachstelle sollten inzwischen auf allen Windows-Systemen ankommen. Was man nun aber auch unter Windows 7 endlich geschafft hat, wird im gleichen Atemzug auch wieder hinfällig gemacht, da das Update weitaus schlimmere Lücken ins System ...

• Intel|
• 28.03.2018 09:16 Uhr|
• 20 Kommentare

BranchScope: Nächste Angriffsmethode auf Intel-CPUs ist gefunden

Mit Meltdown und Spectre hat sich die Sache für Intel noch längst nicht erledigt. Das zeigen jetzt Sicherheitsforscher mehrerer Universitäten, die einen weiteren Angriffsvektor gefunden haben. Dieser ähnelt den beiden bekannten Schwachstellen, die seit Jahresbeginn ...

• Sicherheitslücken|
• 26.03.2018 12:03 Uhr

Große Server-Sammlungen bieten Passwörter & Keys frei für alle an

Falsch konfigurierte Server erweisen sich aktuell als reiche Quelle für den Anschauungsunterricht von Sicherheits-Forschern. Zuletzt waren Memcached-Server noch für die heftigsten DDoS-Attacken verantwortlich und jetzt wurde auch noch ein ziemlich arges Problem mit ...

• Meltdown und Spectre|
• 15.03.2018 13:14 Uhr|
• 6 Kommentare

Meltdown und Spectre: Microsoft setzt hohes Kopfgeld für Lücken an

Die beiden Anfang des Jahres bekannt gewordenen Sicherheitslücken Spectre und Meltdown sind zwar inzwischen weitgehend geschlossen worden, jedenfalls haben die Beteiligten alles unternommen, um die Bedrohung aus der Welt zu schaffen. Sollte es jemandem gelingen, sie dennoch ausnutzen zu ...