Security

News

Forscher der französischen Hochschule EURECOM haben in einer großangelegten Studie die Firmware diverser vernetzter Geräte untersucht und fanden viele Schwachstellen.

News

Wie ein Forscher der Firma Check Point Software jetzt auf der Hacking-Konferenz DefCon in Las Vegas erläuterte, sind viele spezialisierte Server auf Seiten der  Service Provider angreifbar, die die Heimrouter von Kunden versorgen. Auf diese Weise könnten Hacker Gewalt über Millionen Heimnetze...

News

Auf der Basis von über 40 Millionen Angriffssensoren in 157 Ländern hat Symantec jetzt einen neuen Internet Security Threat Report erstellt.

News

Passagierflugzeuge, aber zum Beispiel auch Schiffe lassen sich angreife - das wird diese Woche ein Hacker auf einer BlackHat-Konferenz in den USA behaupten.

News

Angesichts der enormen Zahl von mehr als 2.800 Schadensfällen in 101 als betroffenen Unternehmen und Organisationen – auch aus Deutschland und der Schweiz – hat Kaspersky Lab die noch laufende Cyberkampagne „Crouching Yeti“/„Energetic Bear“  analysiert.

Insecurity Bulletin

Adobe hat im Flashplayer kürzlich eine Sicherheitslücke korrigiert. Sie ermöglichte einem entfernten Angreifer, Cross-Site-Request-Forgery-Attacken (CSRF) durchzuführen. Dadurch war er in der Lage, Sicherheitsprüfungen zu umgehen und Befehle mit den Rechten des Anwenders auszuführen. Das...

Insecurity Bulletin

Eine Sicherheitslücke im Framework Ruby on Rails ermöglicht einem entfernten Angreifer, SQL-Injection-Attacken gegen die verwendete Datenbank durchzuführen. Anfällig hierfür sind bestimmte Datenbankanfragen, die "bitstring"- und "range"-Typen enthalten. Der Programmierfehler befindet sich im...

Insecurity Bulletin

Open AFS ist eine Open-Source-Implementierung des Netzwerkprotokolls Andrew File System (AFS) für verteilte Netzwerkdateisysteme. Eine Sicherheitslücke in Open AFS (CVE 2014-4044) hat zur Folge, dass ein entfernter Angreifer Befehle mit den Rechten des Fileservers ausführen kann. Der Angreifer...

Nach oben