Tag: Informationssicherheit

Neue Chrome Zero-Day-Schwachstelle CVE-2024-4761 wird aktiv ausgenutzt

admin

14. Mai 2024NachrichtenredaktionSicherheitslücke / Zero Day

Google hat am Montag Notfalllösungen veröffentlicht, um einen neuen Zero-Day-Fehler im Chrome-Webbrowser zu beheben, der in freier Wildbahn aktiv ausgenutzt wird.

Die Sicherheitslücke mit hohem Schweregrad, verfolgt als CVE-2024-4761, ist ein außerhalb der Grenzen liegender Schreibfehler, der sich auf die V8-JavaScript- und WebAssembly-Engine auswirkt. Die Meldung erfolgte anonym am 9. Mai 2024.

Außerhalb der Grenzen liegende Schreibfehler könnten typischerweise von böswilligen Akteuren ausgenutzt werden, um Daten zu beschädigen, einen

… Read more

Microsoft bestätigt, dass russische Hacker Quellcode und einige Kundengeheimnisse gestohlen haben

admin

09. März 2024NachrichtenredaktionCyber-Angriffe/Bedrohungsinformationen

Microsoft gab am Freitag bekannt, dass der vom Kreml unterstützte Bedrohungsakteur bekannt gegeben hat Mitternachtssturm (auch bekannt als APT29 oder Cozy Bear) gelang es, nach einem Hackerangriff, der im Januar 2024 ans Licht kam, Zugriff auf einige seiner Quellcode-Repositories und internen Systeme zu erhalten.

„In den letzten Wochen haben wir Beweise dafür gesehen, dass Midnight Blizzard ursprünglich aus unseren Unternehmens-E-Mail-Systemen herausgefilterte Informationen nutzt, um sich unbefugten Zugriff zu verschaffen oder dies zu versuchen“,

… Read more

Aktualisieren Sie Chrome jetzt, um eine neue aktiv ausgenutzte Sicherheitslücke zu schließen

admin

17. Januar 2024NachrichtenredaktionBrowsersicherheit/Sicherheitslücke

Google hat am Dienstag Updates zur Behebung von vier Sicherheitsproblemen in seinem Chrome-Browser veröffentlicht, darunter eine aktiv ausgenutzte Zero-Day-Schwachstelle.

Das Problem, verfolgt als CVE-2024-0519handelt es sich um einen außerhalb der Grenzen liegenden Speicherzugriff in der V8-JavaScript- und WebAssembly-Engine, der von Bedrohungsakteuren als Waffe genutzt werden kann, um einen Absturz auszulösen.

„Durch das Auslesen von Speicher außerhalb der Grenzen kann ein Angreifer möglicherweise an geheime Werte wie Speicheradressen gelangen, mit denen Schutzmechanismen wie

… Read more

Dringend: Neue Zero-Day-Sicherheitslücke in Chrome ausgenutzt

admin

21. Dezember 2023NachrichtenredaktionSicherheitslücke / Zero-Day

Google hat Sicherheitsupdates für den Chrome-Webbrowser bereitgestellt, um eine schwerwiegende Zero-Day-Schwachstelle zu beheben, die angeblich in freier Wildbahn ausgenutzt wurde.

Der Schwachstelle wurde die CVE-Kennung zugewiesen CVE-2023-7024wurde als Heap-basierter Pufferüberlauffehler im WebRTC-Framework beschrieben, der ausgenutzt werden könnte, um Programmabstürze oder die Ausführung willkürlichen Codes zu verursachen.

Clément Lecigne und Vlad Stolyarov von der Threat Analysis Group (TAG) von Google werden für die Entdeckung und Meldung des Fehlers verantwortlich gemacht.

Es

… Read more

Google fügt quantenresistente Verschlüsselung in Chrome 116 hinzu

admin

11. August 2023THNVerschlüsselung/Browsersicherheit

Google hat Pläne angekündigt, ab Version 116 Unterstützung für quantenresistente Verschlüsselungsalgorithmen in seinen Chrome-Browser aufzunehmen.

„Chrome wird damit beginnen, X25519Kyber768 für die Einrichtung symmetrischer Geheimnisse in TLS zu unterstützen, beginnend in Chrome 116 und hinter einer Flagge in Chrome 115 verfügbar“, sagte Devon O’Brien in einem am Donnerstag veröffentlichten Beitrag.

Kyber wurde vom National Institute of Standards and Technology (NIST) des US-Handelsministeriums als Kandidat für die allgemeine Verschlüsselung ausgewählt, um zukünftige Cyberangriffe zu

… Read more

Bei Zero-Day-Angriffen wurde eine kritische Sicherheitslücke in Citrix ADC und Gateway ausgenutzt

admin

19. Juli 2023THNSicherheitslücke / Cyber-Bedrohung

Citrix macht Benutzer auf eine kritische Sicherheitslücke im NetScaler Application Delivery Controller (ADC) und Gateway aufmerksam, die angeblich aktiv ausgenutzt wird.

Verfolgt als CVE-2023-3519 (CVSS-Score: 9,8) bezieht sich das Problem auf einen Fall von Code-Injection, der zu einer nicht authentifizierten Remote-Codeausführung führen könnte. Es betrifft die folgenden Versionen:

  • NetScaler ADC und NetScaler Gateway 13.1 vor 13.1-49.13
  • NetScaler ADC und NetScaler Gateway 13.0 vor 13.0-91.13
  • NetScaler ADC und NetScaler Gateway Version 12.1
… Read more

Chinesische Hacker haben E-Mails von Handelsministerin Gina Raimondo und Beamten des Außenministeriums gehackt – The Wall Street Journal

admin

  1. Chinesische Hacker haben E-Mails von Handelsministerin Gina Raimondo und Beamten des Außenministeriums gehacktDas Wall Street Journal
  2. US-Beamte: Chinesische Hacker haben in nicht klassifizierte Regierungs-E-Mails eingedrungen, indem sie die Sicherheit von Microsoft beeinträchtigt habenWGN-Nachrichten
  3. Chinesische Hacker knacken E-Mails der US-Regierung über die Microsoft-CloudDie Washington Post
  4. Der chinesische Geheimdienst hat E-Mails der US-Regierung gehackt und damit einen „erheblichen“ Verstoß begangenCNBC
  5. Die vollständige Berichterstattung finden Sie auf Google News

source site

… Read more

FTC schlägt vor, Meta daran zu hindern, die Daten junger Benutzer zu monetarisieren

admin

WASHINGTON – Die Federal Trade Commission schlug vor, Meta-Plattformen daran zu hindern, von Daten zu profitieren, die sie von jungen Benutzern sammelt, nachdem sie zu dem Schluss gekommen war, dass das Unternehmen wiederholt gegen seine Datenschutzversprechen verstoßen hatte.

Die FTC-Aktion am Mittwoch stellt eine unerwünschte Rückkehr zur Kontroverse für Meta und seine wichtigsten Plattformen, einschließlich Facebook und Instagram, dar. Das Unternehmen erklärte sich 2019 bereit, nach einer früheren FTC-Untersuchung seiner Datenschutzpraktiken eine Zivilstrafe in Höhe von 5 Milliarden US-Dollar zu

… Read more

Apple plant neues Verschlüsselungssystem, um Hacker abzuwehren und iCloud-Daten zu schützen

admin

Apfel Inc.

AAPL -1,38 %

plant, seine Datenverschlüsselungspraktiken erheblich zu erweitern, ein Schritt, der wahrscheinlich zu Spannungen mit Strafverfolgungsbehörden und Regierungen auf der ganzen Welt führen wird, da das Unternehmen weiterhin neue Datenschutzmaßnahmen für Millionen von iPhone-Benutzern aufbaut.

Das erweiterte End-to-End-Verschlüsselungssystem, eine optionale Funktion namens Advanced Data Protection, würde die meisten Daten sicher halten, die in iCloud gespeichert sind, einem Apple-Dienst, der von vielen seiner Benutzer verwendet wird, um Fotos zu speichern, ihre iPhones zu sichern oder bestimmte Geräte zu … Read more

Twitter Exodus trifft Teams, die weltweit mit regulatorischen und inhaltlichen Problemen beauftragt sind

admin

Elon Musks Schritt, Mitarbeiter von Twitter Inc. zu säubern, die seine Vision nicht annehmen, hat zu einer Welle von Abgängen unter den Mitarbeitern von Richtlinien und Sicherheitsfragen auf der ganzen Welt geführt, was Fragen von Aufsichtsbehörden in wichtigen Gerichtsbarkeiten über die fortgesetzten Compliance-Bemühungen der Website aufwirft.

Zu den Abgängen von Mitarbeitern in den letzten Tagen gehören Dutzende von Personen, die auf Einheiten wie Regierungspolitik, Rechtsangelegenheiten und die Abteilung „Vertrauen und Sicherheit“ von Twitter verteilt sind, die für Funktionen wie die

… Read more