Tag sicherheitsl_cke
Im weltweiten Vergleich am meisten Instanzen in Deutschland von Remote Code Execution-Schwachstelle potenziell betroffen In der Self-Hosting-Plattform Coolify ist ein Cluster von drei kritischen Schwachstellen aufgetreten. Sie ermöglichen es nicht oder nur gering privilegierten Benutzern, Remote Code Execution (RCE) als Root durchzuführen und Au... mehr auf pr-echo.de
Einleitung: Der digitale Super-GAU In einem schockierenden Bericht, der am 22. Dezember 2025 veröffentlicht wurde, enthüllte die Medienplattform ‚Newsflix‘ eine Sicherheitslücke von katastrophalem Ausmaß bei der ID Austria. Diese digitale Identitätsplattform, die eigentlich die Sicherheit und Vereinfachung der Verwaltung in Österreic... mehr auf newspartner.at
Die neue Integration schließt die Sichtbarkeitslücke, die bei den meisten modernen Sicherheitsverletzungen ausgenutzt wird, indem Identitäts- und Zugriffswarnungen in Echtzeit direkt in bestehende Sicherheitsworkflows gestreamt werden. MÜNCHEN, 10. Dezember 2025 – Keeper Security, ein führender Cybersecurity-Anbieter für Zero-Trust- und Ze... mehr auf pr-echo.de
Apple iPhone hacken – wir haben es ausprobiert [UPDATE] von Adrian Kubitza
Floge mir auf ... mehr auf adriankubitza.com
Vor einiger Zeit ging ein riesiger Schrei durch die Technik- und Smartphonewelt: Man konnte ein Handy nur durch einen Besuch auf einer präparierten Website auf den Werkszustand zurücksetzen. Das Problem tritt vorallem bei Geräten von Samsung auf, aber auch bei anderen, dort allerdings nicht so kritisch. Ich habe von dem Ganzen mal ein Video gemacht... mehr auf netroid.de
Beim Online Gaming Portal Steam ist es zu einem Bug gekommen. Durch diesen Bug gab es für Angreifer die Möglichkeit Accounts anderer User einfach zurückzusetzen. Der Bug sorgte dafür das man lediglich den Accountnamen des jeweiligen Accounts wissen musste und das Feld mit der Wiederherstellungsemail einfach leer lassen konnte. Durch den Bug konnte ... mehr auf playstation-choice.de
Windows ist entgegen erster Meldungen doch anfällig gegen die “Freak”-Lücke. Betroffen sind neben den Server-Versionen auch Windows Vista, Windows 7, Windows 8 und 8.1 und auch Windows RT (8.1). Wer einmal testen möchte, ob sein Windows auch anfällig gegen diese Sicherheitslücke ist, der kann im Internet Explorer diese Seite aufrufen: f... mehr auf deskmodder.de
Drei Studenten des Center for IT-Security, Privacy and Accountability (CISPA) der Universität des Saarlandes (UdS) haben ein riesiges Sicherloch in knapp 40.000 hauptsächlich deutschen und französischen Webseiten gefunden. Kai Greshake, Eric Petryka and Jens Heyens stießen während der Suche nach
... mehr auf christoffertimm.de
Am 8. April 2014 hat Microsoft den Support für Windows XP offiziell eingestellt. Seit diesem Tag gibt es keine neuen Patches und Updates mehr. Dies gilt übrigens auch für den Support von Office 2003. Am 26. April wurde eine Sicherheitslücke im Internet Explorer bekannt, diese wird seitens Microsoft (für XP) nicht mehr gesch... mehr auf blog.dennse.de
IoT ist momentan das Modeschlagwort des Jahres. Jedes Produkt das „hipp“ sein will, muss einen Internetanschluss haben und mehr oder weniger sinnvoll seine Informationen „sharen“ – am besten mit einer speziellen APP für die allseits beliebten Smartphones. Ich stelle mal hier eine Hitliste der SmartDevices auf und frage... mehr auf peterpanch.wordpress.com
Dem Entwickler Luca Todesco ist es in den vergangenen Tagen gelungen eine Sicherheitslücke im aktuellen OS X Betriebssystem ausfindig zu machen. Zuerst einmal hat er seinen Erfolg bei Twitter geteilt um anschließend einen Proof-of-Concept auf GitHub hochzuladen, das alles scheinbar […]... mehr auf apfelpage.de
Vor wenigen Stunden wurde das 1. Sicherheitsupdate für WordPress Version 4.6 veröffentlicht und zwar 4.6.1 sowie 4.5.4. Mit diesem Sicherheitsupdate wurden 2 kritische Sicherheitslücken gestopft und zwar einmal wurde eine sogenannte XSS-Lücke über den Dateinamen von Bildern gestopft und einmal wurde eine Lücke im Dateipfad geschlossen. Zu diesen Si... mehr auf chefblogger.me
Nutzt einer von euch noch QuickTime? Dann solltet ihr in Zukunft darauf verzichten. Denn trotz zwei kritischen Sicherheitslücken hat Apple den Support für QuickTime unter allen Windows-Versionen eingestellt, wie Heise berichtet. Wie TrendMicro beschreibt, können Angreifer die Schwachstellen ausnutzen, wenn…
Der Beitrag im Blog: ... mehr auf deskmodder.de
Über einen Monat ist es nun schon her, dass ich den letzten Artikel veröffentlich habe. Während dieser Zwangspause habe ich einiges über IT-Sicherheit und der eigenen Verwundbarkeit (IT-Struktur) gelernt. Nun habe ich mich vor gut einem Monat wieder hier auf meiner Seite anmelden wollen – ging nicht. Auch das Wiederherstellen meines Backends ... mehr auf homepets.de
Da hat man bei Apple wohl einen Bock geschossen: Kurz nach dem Release von iOS 10.3 schiebt man schon Version 10.3.1 nach. Natürlich gibt es diesmal statt neuen Features „nur“ verschiedene Fehlerbehebungen und Sicherheitsfixes im Hintergrund. Konkret geht es dabei wohl…
Der Beitrag im Blog: ... mehr auf deskmodder.de
Vor gut 2 Stunden wurde ein neues Sicherheitsupdate von WordPress für Version 4.5.2 veröffentlicht. Obwohl das letzte Sicherheitsupdate erst gut 10 Tage alt ist, hat man eine grössere Sicherheitsschwachstelle in allen WordPress Systeme gefunden. WordPress 4.5.1 sowie vorherige Versionen sind von einigen Schwachstellen durch die Third-Party-Biblioth... mehr auf chefblogger.me
Spectre und Meltdown haben uns doch einen ganz schönen Schreck eingejagt. Obwohl noch nicht wirklich ausgenutzt, will man doch auf der sicheren Seite sein und sein Bios oder wenigstens ein Softwareupdate einspielen. Für die ... mehr auf deskmodder.de
Kurz notiert: seit einigen Tagen kursiert eine Sicherheitslücke des Linux-Kernels im Internet, die eine Rechteerweiterung für praktisch jeden Nutzer ermöglicht. Wie schon von z.B. Heartbleed bekannt, hat auch diese Lücke einen Namen und eine Webseite: Dirty COW. Der Bug entsteht durch eine Race Condition bzw. Wettlaufsituation im namensgebenden Cop... mehr auf blog.v-gar.de
Das Magazin Ars Technica berichtet von einem potenziellen Einfallstor für Hacker auf dem Mac. Applikationen, die nicht im Mac App Store gehostet sind, sondern mit dem Framework Sparkle auskommen, seien demnach unsicher. Über Sparkle […]... mehr auf apfelpage.de
Die Schadsoftware „WannaCry“ bleibt weiterhin in aller Munde. Der Quellcode des Schädlings legt nahe, dass die bekannte Hacker-Gruppe „Lazarus“ dahinter stecken könnte, die mit Nordkorea in Verbindung gebracht wird. Nach Angaben des Bundesamts für Sicherheit in der Informationstechnik liegt Deutschland … ... mehr auf die3kas.wordpress.com
Gestern Abend hat Apple noch ein Update für euren Mac in den Ring geworfen, das sich vor allem au... mehr auf sir-apfelot.de
Die Apple-eigene Mail App für iOS auf dem iPhone und iPadOS auf dem iPad war zuletzt aufgrund von Sicherheitslücken in den Medien. Die App-Proble... mehr auf sir-apfelot.de
Ein wichtiges Sicherheitsupdate für Flash-Player sowie AIR auf Linux, Windows, Mac und Android ist erschienen. Ein Update auf 17.0.0.188, 13.0.0.289 oder 11.2.202.460 und AIR 17.0.0.172 ist unbedingt notwendig, da sonst das System durch schädlichen Flash-Inhalte übernommen werden kann. Download: Flash-Player und AIR Weiteres: https://helpx.a... mehr auf deskmodder.de
Eigentlich sollte ja im August das WordPress 4.3 erscheinen, aber jetzt sind noch ein paar gröbere Sicherheitslücken aufgetaucht und so hat man sich entschieden ein Sicherheitsupdate für 4.2 durchzuführen. Und zwar ist es bereits die 3. Sicherheitslücke die gestopft werden musste mit dieser WordPress Version. Zu den Sicherheitslücken gehört ein Bug... mehr auf chefblogger.me
Ende April 2016 haben Wei Xiao, Qinghao Tang und Zuozhi Fzz verschiedene Sicherheitslücken in KVM/QEMU gemeldet. Sie wurden als CVE-2016-3710 und CVE-2016-3712 veröffentlicht (siehe RH Bugzilla) und ermöglichen es Gastsystemen, unter Umständen aus einer virtuellen Maschine „auszubrechen“ und Code mit den Rechten von QEMU auf dem Host au... mehr auf blog.v-gar.de
Kurz und Knapp: Eine schwerwiegende Sicherheitslücke wurde in der Antiviren-Engine von Windows geschlossen. Das Update sollte umgehend über die automatischen Windows Updates installiert werden. Erst vergangenen Freitag meldeten zwei Google Mitarbeiter die Entdeckung einer dramatischen Lücke in Windows 10, über die Angreifer die Kontrolle über das S... mehr auf fraggi.de
Bei Android-Smartphones ist das offene System Fluch und Segen zugleich, denn die derzeitige Sicherheitslage ist ... mehr auf ebook-fieber.de
Die israelische Sicherheitsfirma Check Point macht zur Stunde auf eine gigantische Sicherheitslücke in Android-Geräten aufmerksam. Durch sie könne es Angreifern so einfach wie nie gelingen, komplette Kontrolle über das Smartphone zu gewinnen. Den Angaben der Firma zufolge […]... mehr auf apfelpage.de
Mit Berufung auf CVE Details hat Statista eine Zusammenfassung der 2017 in verschiedenen Betriebssystemen gefundenen Sicherheitslücken veröffentlicht. S... mehr auf sir-apfelot.de
Zu Windows XP Zeiten durfte üblicherweise jedes Programm auf jede Datei und Einstellung zugreifen und sie verändern. Theoretisch hätte zum Beispiel Paint damals die Möglichkeit gehabt, wichtige Systemdateien durch ein selbst gemaltes Bild zu ersetzen – ein Computervirus natürlich auch. … ... mehr auf wantastisch.de
Eine Sicherheitslücke im Messenger WhatsApp erlaubt es anderen Nutzern, persönliche Informationen auszulesen. Darunter befindet sich das Profilbild, Status-Nachrichten und der Zeitpunkt, an dem der Nutzer das letzte Mal online war. Wer ein manipulatives Script ausführt, kann diese Informationen nicht nur … ... mehr auf die3kas.wordpress.com
Nachdem ich die Software hier schonhäufiger empfohlen
h... mehr auf lioman.de
Seit OS X El Capitan werden Dateien und Ordner auf dem Mac von der sogenannten System Integraty Protection (SIP) vor unerlaubten Zugriffen durch Maleware geschützt, indem es die Rechte des Root-Accounts beschränkt. Die SIP […]... mehr auf apfelpage.de
Vor ein paar Tagen berichteten wir über eine schwerwiegende Sicherheitslücke in iOS und OS X, die es einer Malware ermöglicht, Passwörter aus dem iCloud-Schlüsselbund und dritten Apps zu ziehen. Diese wurde bereits im Oktober […]... mehr auf apfelpage.de
Über Spectre und Meltdown wurde nun schon so viel Berichtet. Auch bei uns füllt sich schon der Blog mit Berichten über Biosupdates, Windows- und Softwareupdate. Jetzt ist eine neue Variante ist Spiel gekommen. Skyfall und Solace. Auch hier handelt es…
Der Beitrag im Blog: ... mehr auf deskmodder.de
Wie Forscher der Indiana Universität in Peking herausgefunden haben, ist Apples Passwortmanagement in iOS und OS X offenbar hoch anfällig für Attacken. Cupertino scheint den Fehler jedoch zu ignorieren. Schenkt man dem Bericht der Seite The […]... mehr auf apfelpage.de
Wie bekannt wurde, gibts im sehr beliebten SEO Plugin für “WordPress SEO” by Yoast eine sehr grosse Sicherheitslücke. Diese Sicherheitslücke ermöglicht sogenannte Blind-SQL-Injections. Unbefugte können damit Zugang zur Datenbankschnittstelle erlangen und beliebige SQL-Abfragen einschleusen. Damit können Unbekannte direkt Dinge in die DB... mehr auf chefblogger.me
Hat man in Windows 10 Mobile egal ob in der Version 1511, 1607 oder in der aktuellen Insider anstatt Windows Hello, eine PIN vergeben, um das Handy zu schützen dann fühlt man sich so eigentlich sicher. Hat man nun aber…
Der Beitrag im Blog: ... mehr auf deskmodder.de
Drei Studenten des Center for IT-Security, Privacy and Accountability (CISPA) der Universität des Saarlandes (UdS) haben ein riesiges Sicherloch in knapp 40.000 hauptsächlich deutschen und französischen Webseiten gefunden. Kai Greshake, Eric Petryka and Jens Heyens stießen während der Suche nach... mehr auf christoffertimm.de
