2.498 Sicherheitslücke Artikel

  1. Firefox: Mozilla verwirrt mit Blockade von Java 7 Update 15

    Firefox

    Mozilla verwirrt mit Blockade von Java 7 Update 15

    Mozilla blockiert seit kurzem das automatische Ausführen der aktuellen Version der Laufzeitumgebung Java 7 in seinem Firefox-Browser. Wegen einer angeblichen Sicherheitslücke wurde auf Click-to-Play umgestellt.

    28.02.201321 Kommentare

  1. Miniduke: Trojaner greift unbemerkt über PDF-Lücke an

    Miniduke

    Trojaner greift unbemerkt über PDF-Lücke an

    Der in Assemblersprache geschriebene Backdoor-Trojaner Miniduke greift mit professionell erstellten PDF-Dateien an, die die Adobe-Reader-Versionen 9, 10 und 11 betreffen und deren Sandbox umgehen. Die Malware wehrt Analysewerkzeuge ab.

    27.02.201321 Kommentare

  2. Sicherheitslücken: Erneutes Notfall-Update für den Flash Player

    Sicherheitslücken

    Erneutes Notfall-Update für den Flash Player

    Adobes Flash Player hat wieder zwei kritische Sicherheitslücken, die bereits beim Erscheinen einer korrigierten Version aktiv ausgenutzt werden. Das Update sollte daher umgehend installiert werden.

    27.02.201323 Kommentare

Anzeige
  1. Linux-Kernel: Gefährliche Sicherheitslücke bleibt ein Jahr unentdeckt

    Linux-Kernel  

    Gefährliche Sicherheitslücke bleibt ein Jahr unentdeckt

    Eine Schwachstelle im Netzwerkstack des Linux-Kernels blieb den Entwicklern mehr als ein Jahr verborgen. Hackern war sie jedoch bereits seit Mitte 2012 bekannt. Ein Exploit ist seitdem im Umlauf.

    26.02.201379 Kommentare

  2. Supportdienstleister: Zendesk-Hack gefährdet Twitter, Tumblr und Pinterest

    Supportdienstleister

    Zendesk-Hack gefährdet Twitter, Tumblr und Pinterest

    Der Supportdienstleister Zendesk wurde gehackt. Nach aktuellem Stand hatten die Angreifer Zugriff auf die Daten von drei Zendesk-Kunden: Twitter, Tumblr und Pinterest. Deren Nutzer sind dadurch gefährdet.

    22.02.20135 Kommentare

  3. Adobe Reader: Notfallpatch schließt Zero-Day-Lücke

    Adobe Reader

    Notfallpatch schließt Zero-Day-Lücke

    Adobe hat mit einem Notfallpatch auf eine Zero-Day-Lücke im Adobe Reader und in Acrobat reagiert. Seit einer Woche ist bekannt, dass aktiv Angriffe auf die PDF-Software laufen. Vor allem Windows-Systeme sind das Ziel der Attacken.

    21.02.20139 Kommentare

  1. Java: Noch ein Update gegen gefährliche Sicherheitslücken

    Java

    Noch ein Update gegen gefährliche Sicherheitslücken

    Die Notfallupdates Java 7 Update 13 und Java 6 Update 39 vom 1. Februar 2013 haben nicht alle Sicherheitslücken geschlossen. Das Update 15 beziehungsweise 41 beseitigt weitere fünf. Drei stuft Oracle als besonders gefährlich ein.

    20.02.201326 Kommentare

  2. Java: Erfolgreicher Angriff auf Apple

    Java

    Erfolgreicher Angriff auf Apple

    Nach Facebook wurde auch Apple Opfer eine Angriffs. Über eine Sicherheitslücke in Java verschafften sich die Angreifer Zugriff auf die Rechner einiger Apple-Mitarbeiter. Apple hat ein entsprechendes Java-Update veröffentlicht.

    20.02.2013165 Kommentare

  3. Serverprobleme: Codesperren-Lücke auch bei neuem iOS 6.1.2

    Serverprobleme

    Codesperren-Lücke auch bei neuem iOS 6.1.2

    Um die Exchange-Probleme seines mobilen Betriebssystems zu lösen, hat Apple iOS 6.1.2 veröffentlicht. Die unsichere Codesperre von iOS 6.1 hingegen hat Apple mit dem Update nicht beseitigt.

    19.02.20135 Kommentare

  4. Zero-Day-Exploit: Gezielter Java-Angriff auf Facebook-Mitarbeiter

    Zero-Day-Exploit

    Gezielter Java-Angriff auf Facebook-Mitarbeiter

    Facebook-Mitarbeiter sind vor einigen Wochen mit einem bis dato unbekannten Java-Exploit angegriffen worden. Nutzerdaten waren aber nicht betroffen und Oracle wurde über die Schwachstelle informiert. Infolgedessen erschien der Java-Notfallpatch, den Java-Anwender unbedingt installieren sollten.

    16.02.201337 Kommentare

  5. iOS 6.1 unsicher: Code-Sperre des iPhones lässt sich leicht überwinden

    iOS 6.1 unsicher  

    Code-Sperre des iPhones lässt sich leicht überwinden

    Die Code-Sperre von iOS 6.1 ist unsicher. Angreifer können sie mit etwas Fingerfertigkeit und dem richtigen Timing problemlos umgehen - und so Anrufe mit fremden iPhones tätigen oder auf fremde Daten zugreifen.

    14.02.201386 Kommentare

  6. Videostreaming: VLC soll Bittorrents streamen

    Videostreaming

    VLC soll Bittorrents streamen

    Der Videolan Client VLC soll ein Bittorrent-Modul erhalten. Damit sollen etwa Video-Torrents ohne Verzögerung im VLC-Player laufen. Der Entwickler, der den Code beisteuert, erhält 10.000 US-Dollar.

    14.02.201334 Kommentare

  7. Microsoft-Patchday: Bessere Kompatibilität zwischen Office 2013, 2010 und 2007

    Microsoft-Patchday

    Bessere Kompatibilität zwischen Office 2013, 2010 und 2007

    Mit dem zweiten Patchtag veröffentlicht Microsoft eine größere Anzahl von Patches für Office 2013 und Office 365. Außerdem gibt es Patches für ältere Office-Versionen, die dann besser mit Office 2013 zusammenarbeiten, und kritische Updates für Windows, die jeder einspielen sollte.

    13.02.201312 Kommentare

  8. OpenX Onramp eingestellt: Sind Dienste auf Open-Source-Basis besonders gefährdet?

    OpenX Onramp eingestellt

    Sind Dienste auf Open-Source-Basis besonders gefährdet?

    OpenX hat seinen kostenlos gehosteten Adserver Onramp nach einem Angriff am Wochenende eingestellt. Der Dienst basiert auf der Open-Source-Software OpenX Source. Er sei deshalb besonders gefährdet gewesen, so die Begründung.

    13.02.201314 Kommentare

  9. Adobe: 17 Flash-Player-Sicherheitslücken, Angriff auf Adobe Reader

    Adobe

    17 Flash-Player-Sicherheitslücken, Angriff auf Adobe Reader

    Nur wenige Tage, nachdem Adobe für den Flash Player einen Sicherheitspatch veröffentlicht hat, gibt es nun einen weiteren. Dieses Mal werden gleich 17 Sicherheitslücken geschlossen. Eine Sicherheitslücke im Adobe Reader wird derzeit aktiv ausgenutzt, einen Patch gibt es noch nicht.

    13.02.201322 Kommentare

  10. Ruby on Rails: Aktualisierungen schließen kritische Sicherheitslücken

    Ruby on Rails

    Aktualisierungen schließen kritische Sicherheitslücken

    Mit Updates für einige Versionen von Ruby on Rails haben Entwickler zwei kritische Sicherheitslücken geschlossen. Gleichzeitig gibt es ein Update für das Json-Gem, das ebenfalls einen gravierenden Fehler korrigiert.

    12.02.20132 Kommentare

  11. Sicherheitslücken: Nächster Patch für Java kommt noch im Februar 2013

    Sicherheitslücken

    Nächster Patch für Java kommt noch im Februar 2013

    Am 19. Februar 2013 will Oracle einen zweiten Patch für Java veröffentlichen. Für diesen Termin war ursprünglich der vorgezogene Patch geplant gewesen, in ihm fehlen aber noch einige Fixes.

    11.02.201319 Kommentare

  12. Sicherheitslücke: D-Link informiert Provider über gefährliche Router

    Sicherheitslücke

    D-Link informiert Provider über gefährliche Router

    Provider wie Unitymedia und KabelBW sollen ihre Kunden auf die schweren Lücken in den Routern DIR-300 und DIR-600 ansprechen, meint der Hersteller D-Link. Auch eine bisher noch nicht gepatchte Version eines Geräts könnte den Fehler enthalten, das wird derzeit geprüft.

    08.02.20131 Kommentar

  13. Flash Player: Sicherheitslücken werden aktiv ausgenutzt

    Flash Player

    Sicherheitslücken werden aktiv ausgenutzt

    Adobe warnt vor zwei Sicherheitslücken im Flash Player, die derzeit aktiv ausgenutzt werden. Angreifer können darüber beliebigen Schadcode ausführen und so fremde Computer unter ihre Kontrolle bringen. Adobe hat mit einem Notfallpatch darauf reagiert.

    08.02.201354 Kommentare

  14. DIR-300 und 600: D-Link stopft kritische Sicherheitslücke in WLAN-Routern

    DIR-300 und 600

    D-Link stopft kritische Sicherheitslücke in WLAN-Routern

    Mit einer neuen Firmware hat D-Link auf eine kürzlich bekanntgewordene Lücke in den Routern DIR-300 und DIR-600 reagiert. Die Geräte waren bisher auch über das Internet angreifbar, was nicht nur zu einem Eindringen in private Netzwerke führen konnte.

    06.02.20139 Kommentare

  15. Browser: Sicherheitslücke auf der PS Vita

    Browser

    Sicherheitslücke auf der PS Vita

    Fremde Webseiten ausführen, ohne dass der Nutzer es bemerkt: Das ist derzeit im Browser der PS Vita möglich. Die Lücke ist vor allem für Phishing-Angriffe nutzbar.

    05.02.201313 Kommentare

  16. Lucky Thirteen: Sicherheitslücke in TLS, DTLS und SSL

    Lucky Thirteen

    Sicherheitslücke in TLS, DTLS und SSL

    Forscher der Royal Holloway University in London haben eine Möglichkeit gefunden, um die im Web genutzten Verschlüsselungsverfahren SSL, TLS und DTLS auszuhebeln. Betroffen sind praktisch alle Implementierungen.

    04.02.201318 Kommentare

  17. Notfallpatch: Java-Update wegen Exploit-Verbreitung vorgezogen

    Notfallpatch

    Java-Update wegen Exploit-Verbreitung vorgezogen

    50 Sicherheitsprobleme listet Oracle für Java 7 Update 11, Java 6 Update 38 und ältere Java-Versionen auf. Da sich bereits Exploits im Umlauf befinden, hat Oracle nun mehrere Wochen früher als geplant Updates veröffentlicht. Java-Anwender sollten diese bald installieren.

    01.02.2013137 Kommentare

  18. Videolan Client: Sicherheitslücke im ASF-Demuxer

    Videolan Client

    Sicherheitslücke im ASF-Demuxer

    Über einen Fehler im ASF-Demuxer des Videolan Clients (VLC) lässt sich möglicherweise Schadcode auf den Rechner eines Opfers einschleusen. Ein Patch ist bereits in Arbeit. Bis dahin sollten Anwender das VLC-Plugin im Browser deaktivieren.

    31.01.20137 Kommentare

  19. UPnP-Sicherheitslücke: Router von AVM und Telekom nicht angreifbar

    UPnP-Sicherheitslücke  

    Router von AVM und Telekom nicht angreifbar

    Die Deutsche Telekom und AVM melden sich beide zu der UPnP-Sicherheitslücke, die zahlreiche Router betrifft. Sie versichern beide, dass ihre eigenen Router nicht von außen per UPnP angreifbar sind.

    30.01.201333 Kommentare

  20. Instra: Megas wichtigster Partner gehackt

    Instra

    Megas wichtigster Partner gehackt

    Megas Geldgeber und Reseller Instra hatte eine Sicherheitslücke beim Paypal-Bezahlvorgang für Mega-Pro-Zugänge. Ein Angriff per SQL-Injection war möglich, räumte Instra ein.

    30.01.201318 Kommentare

  21. libupnp: Schwere UPnP-Lücke in Hunderten von Routermodellen

    libupnp  

    Schwere UPnP-Lücke in Hunderten von Routermodellen

    Das US-Cert warnt vor einer Lücke in den UPnP-Funktionen, welche vermutlich nahezu alle privat genutzten Router betrifft. Zwar gibt es eine einfache Abhilfe, aber das Stopfen der Lücke dürfte einige Zeit in Anspruch nehmen.

    29.01.201391 Kommentare

  22. Oracle: "Wir müssen Java fixen"

    Oracle

    "Wir müssen Java fixen"

    Schönreden hilft nicht, so der Tenor einer Telefonkonferenz von Oracle zu den Sicherheitsproblemen von Java. Es gelte jetzt, Java zu fixen und transparenter zu werden. Aber Transparenz scheint bei Oracle nicht ganz einfach zu sein.

    29.01.201395 Kommentare

  23. Angriff: Pcwelt.de verteilte Malware

    Angriff

    Pcwelt.de verteilte Malware

    Angreifer haben die Webseite der PC-Welt am Wochenende zur Verbreitung von Malware missbraucht. Die Administratoren sind auf den Angriff aufmerksam geworden, nachdem Chrome beim Besuch von Pcwelt.de vor Malware gewarnt hatte.

    28.01.201321 Kommentare

  24. LCOS 8.62 SU6: Patch gegen SIP-Sicherheitslücke in Lancom-VoIP-Routern

    LCOS 8.62 SU6

    Patch gegen SIP-Sicherheitslücke in Lancom-VoIP-Routern

    Lancom warnt vor einer Sicherheitslücke in einigen Routern der VoIP-Serie. Wer einen 1722, 1723, 1724 oder 1823 mit dem Zusatz VoIP einsetzt, sollte umgehend die Aktualisierung auf LCOS 8.62 SU6 durchführen, empfiehlt der Hersteller.

    22.01.20133 Kommentare

  25. Security: Mindestens zwei Sicherheitslücken in aktueller Java-Version

    Security

    Mindestens zwei Sicherheitslücken in aktueller Java-Version

    Java SE 7 Update 11 ist anfällig für mindestens zwei Sicherheitslücken. Angreifer können darüber beliebigen Schadcode ausführen und ein fremdes System unter ihre Kontrolle bringen. Einen Patch gibt es bislang nicht.

    20.01.201347 Kommentare

  26. OpenX-Server: BSI warnt vor Werbebannern mit Javascript-Malware

    OpenX-Server

    BSI warnt vor Werbebannern mit Javascript-Malware

    Das BSI hat kompromittierte OpenX-Server identifiziert, die Werbebanner auf vielbesuchten deutschsprachigen Webseiten ausliefern.

    19.01.201336 Kommentare

  27. Mozilla Minion: Sicherheitslücke in Web-Apps automatisch finden

    Mozilla Minion

    Sicherheitslücke in Web-Apps automatisch finden

    Mozilla arbeitet an einem Minion genannten Framework, mit dem sich Sicherheitstests für Web-Apps automatisieren lassen sollen. Jeder soll so mit einem Klick Sicherheitslücken finden können.

    18.01.20132 Kommentare

  28. Java 7 Update 11: Neuer Java-Exploit offenbar im Umlauf

    Java 7 Update 11

    Neuer Java-Exploit offenbar im Umlauf

    Gerade aktualisiert und offenbar schon wieder anfällig: Java soll auch in der aktualisierten Version 7 Update 11 mit einem neuen Exploit angreifbar sein. Er soll unter Kriminellen für 5.000 US-Dollar gehandelt werden und drei Käufer gefunden haben, wie Sicherheitsexperte Brian Krebs berichtet.

    17.01.201347 Kommentare

  29. Galaxy Note 10.1 und Galaxy Note 2: Patch für Sicherheitslücke in Exynos-Treibern

    Galaxy Note 10.1 und Galaxy Note 2

    Patch für Sicherheitslücke in Exynos-Treibern

    Für das Galaxy Note 10.1 und das Galaxy Note 2 hat Samsung in Deutschland ein Update veröffentlicht. Das Android-Update beseitigt das Sicherheitsloch in den Treibern für den Exynos-Prozessor. Das Sicherheitsleck erlaubt es Angreifern, beliebigen Programmcode auszuführen.

    17.01.20137 Kommentare

  30. Desktop Publishing: Scribus 1.4.2 unterstützt 64-Bit-Windows

    Desktop Publishing

    Scribus 1.4.2 unterstützt 64-Bit-Windows

    Die DTP-Anwendung Scribus ist in Version 1.4.2 freigegeben worden. Künftig gibt es eine 64-Bit-Variante, die unter Windows läuft. Damit kann Scribus mehr als 4 GByte RAM für Dokumente nutzen.

    16.01.20132 Kommentare

  31. Flame Reloaded - Roter Oktober: Regierungen wurden jahrelang gezielt ausspioniert

    Flame Reloaded - Roter Oktober

    Regierungen wurden jahrelang gezielt ausspioniert

    Seit schätzungsweise über fünf Jahren seien unter anderem Regierungsstellen im Rahmen der Operation Roter Oktober ausspioniert worden, berichten die Sicherheitsexperten von Kaspersky Lab. Die Cyberspionage war ähnlich ausgeklügelt aufgebaut und getarnt wie die Flame-Attacke.

    15.01.201389 Kommentare

  32. Sicherheitsloch im Internet Explorer: Microsoft bringt Patch außer der Reihe

    Sicherheitsloch im Internet Explorer  

    Microsoft bringt Patch außer der Reihe

    Für den 14. Januar 2013 hat Microsoft einen Patch für den Internet Explorer in Aussicht gestellt und nun veröffentlicht. Damit soll das Sicherheitsleck in älteren Versionen des Browsers beseitigt werden. Zuvor gab es nur einen sogenannten Fix-It.

    14.01.20130 Kommentare

  33. Java SE 7 Update 11: Oracle schließt Java-Lücke

    Java SE 7 Update 11

    Oracle schließt Java-Lücke

    Mit einem Patch außerhalb der Reihe hat Oracle die Ende vergangener Woche bekanntgewordene Sicherheitslücke in Java 7 beseitigt. Nutzer sollten dringend auf die neue Version Java SE 7 Update 11 umsteigen.

    14.01.201317 Kommentare

  34. BSI rät: Java besser deinstallieren

    BSI rät

    Java besser deinstallieren

    Die am Donnerstag bekanntgewordene Zero-Day-Lücke in Java wird unter Windows und Unix bereits aktiv ausgenutzt. Das BSI rät zur Deinstallation von Java.

    12.01.2013226 Kommentare

  35. Browsersicherheit: Firefox deaktiviert alle Java-Plugins

    Browsersicherheit

    Firefox deaktiviert alle Java-Plugins

    Mozilla hat angekündigt, dass der Firefox-Browser bis auf weiteres alle Versionen des Java-Plugins blockieren wird. Grund ist eine Sicherheitslücke, die die Systeme der Nutzer kompromittieren könnte.

    12.01.201369 Kommentare

  36. Java: Kritische Sicherheitslücke im Security Manager

    Java

    Kritische Sicherheitslücke im Security Manager

    In allen Java-Versionen inklusive Java 7, Update 10, ist eine kritische Sicherheitslücke, die bereits aktiv genutzt wird. Dabei wird ein Fehler im Security Manager ausgenutzt. Über Webseiten eingeschleuster Schadcode kann mit Administratorrechten ausgeführt werden.

    11.01.201323 Kommentare

  37. Sicherheit: Kritische Sicherheitslücke in Ruby on Rails

    Sicherheit

    Kritische Sicherheitslücke in Ruby on Rails

    Ein kritischer Fehler in fast allen Versionen von Ruby on Rails ermöglicht das Ausführen von Systemkommandos aus der Ferne. Die Schwachstelle ist im XML-Parser. Patches für etliche Ruby-on-Rails-Versionen sind bereits erhältlich.

    09.01.20135 Kommentare

  38. Patch: 27 Sicherheitslecks im Adobe Reader

    Patch

    27 Sicherheitslecks im Adobe Reader

    Adobe hat Patches für den Adobe Reader und für Acrobat veröffentlicht, die 27 Sicherheitslücken schließen. Auch für den Flash Player und für AIR ist ein Update erschienen, das aber nur ein Sicherheitsloch zu beseitigen hat.

    09.01.20133 Kommentare

  39. ARM-Tablets: Jailbreak für Windows RT

    ARM-Tablets

    Jailbreak für Windows RT

    Ein Sicherheitsforscher, der sich selbst Clrokr nennt, hat einen Jailbreak für Windows RT veröffentlicht. Damit lassen sich für ARM-Prozessoren entwickelte Desktop-Applikationen auf einem Tablet mit Windows RT nutzen, was Microsoft bislang unterbindet.

    07.01.201379 Kommentare

  40. Sicherheitslücke: Provisorischer Patch für Internet Explorer

    Sicherheitslücke  

    Provisorischer Patch für Internet Explorer

    Microsoft hat einen provisorischen Patch für den Internet Explorer veröffentlicht. Dieser soll verhindern, dass das Ende Dezember 2012 bekanntgewordene Sicherheitsloch in Microsofts Browser weiter ausgenutzt werden kann.

    02.01.20134 Kommentare

  41. Peinliche Panne: Problem mit Neujahrgrüßen bei Facebook

    Peinliche Panne

    Problem mit Neujahrgrüßen bei Facebook

    Facebook hat zum Jahreswechsel einen neuen Dienst bereitgestellt. Damit lassen sich Neujahrswünsche vorab einstellen und pünktlich zum Jahreswechsel versenden. Doch auf die vorab eingestellten Nachrichten konnte jeder zugreifen.

    31.12.20123 Kommentare

  42. Microsoft warnt: Kritische Sicherheitslücke im Internet Explorer

    Microsoft warnt

    Kritische Sicherheitslücke im Internet Explorer

    Microsoft warnt vor einer kritischen Sicherheitslücke im Internet Explorer. Sie ermöglicht es Angreifern, eigenen Code auf verwundbaren Systemen auszuführen und wird bereits aktiv ausgenutzt.

    31.12.20128 Kommentare

  43. RFID: Ein Großteil der Studentenkarten ist unsicher

    RFID

    Ein Großteil der Studentenkarten ist unsicher

    29C3 Ob als Mensa-Essenskarte, Zugangsschutz für Labore oder Schließfächer der Studenten: An vielen Universitäten werden Mifare-RFID-Karten verwendet. Ein Projekt zeigt nun, dass das System sehr offen ist.

    30.12.201284 Kommentare

  44. Nach dem HP-Drucker-Hack: Abhören und Übernehmen von Ciscos IP-Telefonen

    Nach dem HP-Drucker-Hack

    Abhören und Übernehmen von Ciscos IP-Telefonen

    29C3 In vielen großen Firmen gibt es Installationen von Cisco-Telefonen. Hacker haben nun einen Weg gefunden, in alle diese eigentlich sicheren Telefone einzubrechen.

    28.12.201217 Kommentare


  1. Seite: 
  2. 1
  3. 2
  4. 3
  5. 4
  6. 5
  7. 6
  8. 7
  9. 8
  10. 9
  11. 10
  12. 11
  13. 12
  14. 50
Anzeige

Verwandte Themen
Binary Planting, Secunia, Patchday, Flashback, Adobe Reader, StrongSwan, OpenX, Acrobat, Seamonkey, Diginotar, Quicktime, WPS-Lücke, OpenSSL, Internet Explorer

RSS Feed
RSS FeedSicherheitslücke

Folgen Sie uns
       


Haben wir etwas übersehen?

E-Mail an news@golem.de