7-Zip: Update stopft Codeschmuggel-Lücke
📰 heise.de
Das Packprogramm 7-Zip patzt bei der Verarbeitung präparierter xz-Daten. Das kann zum Ausführen eingeschmuggelten Codes ...
Kategorie Heise Security
Google Chrome: Außerplanmäßiges zweites Update in der Woche
📰 heise.de
Google aktualisiert Chrome eigentlich jeden Mittwoch. Diese Woche folgt ein zweites Update, das mehrere kritische Lücken...
Apple-Tool nachgemacht: So geht die neue macOS-Malware CrashStealer vor
📰 heise.de
Momentan kursiert ein neuer Mac-Datenschädling, der Zugangsdaten und Kryptowährungen klauen kann. Er tarnt sich als Appl...
VMware Avi Load Balancer: Kritische Lücke erlaubt Umgehung von Anmeldung
📰 heise.de
VMware warnt vor zum Teil kritischen Lücken im Avi Load Balancer. Angreifer können Authentifizierung und Autorisierung u...
Windows Server 2022: Mainstream-Support endet in 90 Tagen
📰 heise.de
Windows Server 2022 fällt in 90 Tagen aus dem Mainstream-Support. Erweiterte Sicherheitsupdates gibt es bis 2031 – und d...
Sicherheitsforscher loben Samsung für den Umgang mit gemeldeten Schwachstellen
📰 heise.de
Eine Sicherheitsfirma hat in vier Jahren 176 Lücken in vorinstallierten Samsung-Apps gemeldet. Samsung hat alle umgehend...
Ungeschützte Wechselrichter: Hoymiles verspricht Update
📰 heise.de
Angreifer können durch Sicherheitslücken in Hoymiles-Wechselrichtern die Geräte aus der Ferne lahmlegen. Ein Update soll...
SonicWall SMA1000: Angriffe auf teils kritische Zero-Day-Lücken
📰 heise.de
SonicWall warnt vor Angriffen auf teils höchst kritische Zero-Day-Lücken in SMA1000-Appliances. SonicWall bietet einen H...
Full Disclosure als Notwehr: Der Cursor Zero Day
📰 heise.de
Jürgen Schmidt, Leiter von heise security, erklärt, warum Responsible und Coordinated Disclosure keine Zukunft mehr habe...
Webkonferenztool Zoom: Kontoübernahme aus dem Netz möglich
📰 heise.de
Zoom hat mehrere Sicherheitslücken in der Webkonferenzsoftware geschlossen. Sie ermöglichen etwa Kontoübernahme aus dem ...