Schwachstellen

Eine kritische Sicherheitslücke, die das Ausführen von beliebigem Code aus der Ferne ermöglicht, bereitet Azure-Kunden derzeit Kopfzerbrechen. Das Problem: Betroffene wissen meist überhaupt nicht, dass das verwundbare Programm installiert ist. Das wirft einige unbequeme Fragen auf.

Das kanadische Citizen Lab hat eine kritische und bisher unbekannte Sicherheitslücke an Apple gemeldet. Die auf den Namen „FORCEDENTRY“ getaufte Sicherheitslücke wurde mit dem aktuellsten Apple-Update geschlossen. Ausgenutzt wurde sie unter anderem von der Spionagesoftware Pegasus.

Bereits 2019 hat Deutschland Lizenzen für die Spionagesoftware „Pegasus“ der israelischen NSO Group gekauft. Das fand ein Team von Journalisten jetzt heraus. Der Kauf sollte geheim bleiben – und noch immer herrscht beinahe trotziges Schweigen von Seiten deutscher Behörden.

Eine Reihe von Sicherheitslücken mit der Bezeichnung „ProxyShell“ ist derzeit das Ziel von Angreifern. Die Schwachstellen sind bereits seit April und Mai dieses Jahres geschlossen. Betroffene Unternehmen müssen ihre Exchange-Server sofort patchen.

Der Name “Pegasus” ist derzeit häufig in den Medien anzutreffen. Doch was genau ist Pegasus eigentlich? Wer ist davon betroffen und wie kann ich mich schützen? Hier gibt es die Antworten!

Ransomware-Wellen verursachen immer wieder Millionenschäden. Eine aktuelle Kampagne der REvil-Gruppe nutzt die Software Kaseya für Angriffe aus. Dr. Tilman Frosch, Geschäftsführer von G DATA Advanced Analytics, beantwortet fünf Fragen und schätzt die Lage für Deutschland ein.

Statt des gelben Impfpasses soll der digitale Impfnachweis auf dem Smartphone als Nachweis für eine Impfung dienen. Es gibt jedoch einige eklatante Schwachstellen hinter den Kulissen, die das gesamte Konzept hinfällig machen könnten und die einige mehr als unbequeme Fragen aufwerfen.

Apple hat für iOS 15 einige Neuerungen angekündigt, die unter Missbrauchsopfern und Schutzorganisationen für Unruhe sorgen wird. Unter anderem soll es möglich werden auch ausgeschaltete Geräte zu orten. Für Menschen, die dauerhaft vom eigenen Partner ausgespäht werden ist das eine Katastrophe.

Vor etwa zwei Wochen veröffentlichten Sicherheitsforscher Schwachstellen in Exim-Mail-Servern. Updates stehen seitdem zur Verfügung, wurden in vielen Fällen aber noch nicht eingespielt.