28. Juli 2017 | Beschreibung Microsoft hat "out-of-band" Sicherheitsupdates für Microsoft Office Outlook veröffentlicht, mit denen als schwerwiegend ("important") bewertete Sicherheitslücken geschlossen werden. | CVE-Nummern: CVE-2017-8571, CVE-2017-8572, CVE-2017-8663 | Details Um die Lücken auszunutzen, muss vom Benutzer eine entsprechend präparierte Datei geöffnet ...

28. Juni 2017 | Seit gestern, 27. Juni 2017, gibt es eine massive Welle von Ransomware-Vorfällen durch eine neue Ransomware, die Ähnlichkeit mit den bereits länger bekannten "Petya"/"Pet(r)Wrap" hat. | Durch das Ausnutzen mehrerer Schwachstellen in Windows-Systemen - für die bereits seit längerem Updates zur Verfügung stehen - sowie durch veraltete Einstellungen kann ...

14. Mai 2017 | Seit 12. Mai gibt es eine massive Welle von Ransomware-Vorfällen durch "WannaCry" (auch WanaCrypt0r oder WannaCrypt genannt). Durch das Ausnutzen einer Schwachstelle in Windows-Fileservern kann die Malware direkt auf diesen aktiv werden und sich weiterverbreiten. Beschreibung Ransomware ist kein neues Phänomen, dieses "Geschäftsmodell" wird schon seit Jahren erfolgreich benutzt ...

14. April 2017 | Wie die Firma DefenseCode berichtet, gibt es mehrere Sicherheitslücken in der verbreiteten Webshop-Software Magento. Eine dieser Lücken erlaubt unter anderem Remote Code Execution. Beschreibung Angreifer können mit einfachen Mitteln Magento-Installationen dazu bringen, beliebigen Code auszuführen. | Da die Methode nun öffentlich bekannt und trivial ...