Warning

In der neuesten Auflage des Patch Tuesday hat Microsoft insgesamt 117 Sicherheitslücken geschlossen. Einige davon werden derzeit aktiv ausgenutzt. Unter den gepatchten Programmen befindet sich auch eine kritische Schwachstelle in Microsoft Exchange.

Mitarbeiter spielen eine wichtige Rolle bei der Abwehr von Cyberattacken. Unsere Umfrage zeigt, dass eine gut geschulte Belegschaft die IT-Sicherheit entscheidend verbessern kann. Der Mittelstand verpasst diese Chance allerdings.

Statt des gelben Impfpasses soll der digitale Impfnachweis auf dem Smartphone als Nachweis für eine Impfung dienen. Es gibt jedoch einige eklatante Schwachstellen hinter den Kulissen, die das gesamte Konzept hinfällig machen könnten und die einige mehr als unbequeme Fragen aufwerfen.

Apple hat für iOS 15 einige Neuerungen angekündigt, die unter Missbrauchsopfern und Schutzorganisationen für Unruhe sorgen wird. Unter anderem soll es möglich werden auch ausgeschaltete Geräte zu orten. Für Menschen, die dauerhaft vom eigenen Partner ausgespäht werden ist das eine Katastrophe.

Am gestrigen Patch Tuesday gab es wieder einige kritische Updates für Microsoft Exchange. Ebenso wie bei Hafnium raten Experten dringend zur Installation der Patches. Anders als bei Hafnium kam die Warnung jedoch von der amerikanischen NSA.

Microsoft hat insgesamt vier hochkritische Sicherheitslücken gepatcht. Die Lücken ermöglichen den Zugriff auf Unternehmensdaten. Angreifer brauchen dazu keine Passwörter. Installieren Sie die Patches unverzüglich.

Wir sind nur einen kleinen Schritt davon entfernt, dass Kriminelle auch komplexe Sicherheitslücken ausnutzen können. Exploit-Code für die Spectre-Sicherheitslücke ist im Netz aufgetaucht – und der enthält reichlich Zündstoff.

Auf eBay Kleinanzeigen kann jeder innerhalb von Minuten eine Anzeige aufgeben, um Gebrauchtes zu verkaufen. Kriminelle nutzen das aus und profitieren von der Gutgläubigkeit von Verkäufern und der Naivität von Käufern. Ein Erfahrungsbericht.

Eine bisher unentdeckte Sicherheitslücke in „sudo“ führt dazu, dass jeder Nutzer sich auf einem Linux-/Unix-System Root-Rechte verschaffen kann. Schnelles Patchen ist hier dringend erforderlich.