Unter dem Schlagwort „Sicherheit“ werden alle Artikel zusammengefasst, die entweder mit existierenden oder möglichen Problemen von z.B. Websites oder mit verbesserten Bedingungen zu tun haben.
2037 Beiträge (RSS-Feed)
Am Mittwoch wurde Version 12.6 von iTunes für Windows und OS X/macOS veröffentlicht. Neben der Möglichkeit, ausgeliehene Filme auf allen verbundenen Geräten anzuschauen, bringt das Update auch Korrekturen für eine Vielzahl an Sicherheitslücken.
Diese stecken in den enthaltenen Bibliotheken expat und sqlite und wurden durch die Verwendung aktueller Versionen geschlossen: support.apple.com & support.apple.com.
Am gestrigen Mittwoch hat Google seinen Jahresbericht 2016 zur Sicherheit von Android veröffentlicht. Dieser enthält u.a. viele Details dazu, wie Google die Sicherheit von Android selbst sowie von Apps, die über den Play Store verfügbar gemacht werden, sichergestellt und erhöht hat. Zudem gibt es wie üblich eine Vielzahl an Zahlen, die Einblicke in die Sicherheit ... weiterlesen
Der Sicherheitsfirma Carbon Black zufolge ist es Hackern erneut gelungen, in das Netzwerk von "Ask Partner Network" (APN) einzudringen, den Update-Prozess der Ask.com-Toolbar zu manipulieren und so Malware an deren Nutzer zu verteilen.
Aufgrund eines gültigen Zertifikates konnte in diesem Fall ein Trojaner unbemerkt an Windows-Nutzer verteilt werden, der anschließend theoretisch beliebige Daten abgreifen konnte.
Mozilla hat am vergangenen Freitag Version 52.0.1 seines Browsers Firefox veröffentlicht.
Das Update schließt eine als kritisch eingestufte Sicherheitslücke (CVE-2017-5428), die im Rahmen des Hacker-Wettbewerbs Pwn2Own 2017 vorgestellt wurde: mozilla.org.
Übrigens: Auch die ESR-Version von Firefox schließt mit Version 52.0.1 die Schwachstelle.
Quelle: mozilla.org
Ein paar Sicherheitsmeldungen der vergangenen Tage gibt es in diesem kurzen Artikel im Überblick. 😉 Eine Studie zeigt, dass immer noch viele Websites verwundbare Versionen von JavaScript-Bibliotheken einsetzen: heise.de. Eine Analyse zeigt, dass eine Zero-Day-Lücke im Schnitt sieben Jahre ausgenutzt werden kann: heise.de. Die Sicherheitsfirma Check Point hat auf 36 Smartphones vorinstallierte Malware entdeckt, die wohl bei einem Zwischenhändler eingespielt ... weiterlesen