News

Kritischer Android-Bluetooth-Fehler ermöglicht RCE, keine Benutzerinteraktion erforderlich

Der Fehler wurde vor kurzem im Februar-Sicherheitsbulletin des Androids gepatcht. Eine kritische Schwachstelle in der Bluetooth-Implementierung auf Android-Geräten könnte es Angreifern ermöglichen, Angriffe auf die entfernte Codeausführung (RCE) zu starten - ohne jegliche Benutzerinteraktion. Am Donnerstag enthüllten Forscher weitere Details hinter der kritischen Android-Schwachstelle (CVE-2020-0022), die Anfang dieser Woche als Teil von Googles Android-Sicherheitsbulletin vom…
Mehr lesen

Microsoft drängt Azure-Benutzer dazu, Linux-Systeme zu patchen

Microsoft drängt die Benutzer, jede Exim-Installation in ihrem Unternehmen zu patchen und sicherzustellen, dass sie auf die neueste Version, Exim Version 4.92, aktualisiert werden. Microsoft warnt Kunden, dass einige Azure-Installationen für einen kürzlich bekannt gewordenen kritischen Fehler des Linux-Exim-Mail-Servers anfällig sind, der aktiv angegriffen wird. Die Warnung erfolgt, nachdem am Freitag eine weit verbreitete Wurmkampagne…
Mehr lesen

Gefälschtes ‘Windows-Update’ installiert Cyborg Ransomware

Eine als .jpg getarnte ausführbare Datei führt nicht nur zu Lösegeldern, sondern auch zu ihrem Builder, der zur Erstellung von Varianten verwendet werden kann. Eine böswillige Spam-Kampagne, die die Opfer darüber informiert, dass sie ein "kritisches Windows-Update" enthält, führt stattdessen zur Installation von Cyborg-Lösungsmitteln, wie Forscher herausgefunden haben. Außerdem konnten sie auf den Builder zugreifen,…
Mehr lesen

Apple entfernt 17 bösartige iOS-Anwendungen aus dem App Store

Forscher haben Malware in 17 iOS-Apps entdeckt, die aus Apples offiziellem App Store entfernt wurden. Die Forscher haben 17 Anwendungen in Apples offiziellem App Store entdeckt, die mit Malware infiziert sind. Apple hat die Apps inzwischen aus dem App Store entfernt - aber eine "beträchtliche" Anzahl von iOS-Benutzern könnte sie installiert haben, so die Forscher.…
Mehr lesen