Eine bedrohliche Schwachstelle im Mazda-Connect-System sorgt für Unruhe unter den Autobesitzern. Laut Experten könnte die Sicherheitslücke Cyberkriminellen den Zugang zu den Fahrzeugen ermöglichen. Besonders betroffen sind Modelle der Mazda 3 Reihe, die zwischen 2014 und 2021 hergestellt wurden.
Electronic Arts, häufig als EA abgekürzt, steht vor einem der gravierendsten Sicherheitsvorfälle in der Geschichte der Computerspiele. Ein Sicherheitsexperte hat eine erhebliche Schwachstelle entdeckt. Diese gefährdet rund 700 Millionen Spielerkonten. Die potenziellen Folgen eines Datenlecks könnten verheerend gewesen sein.
IBM hat eine kritische Sicherheitsanfälligkeit behoben, die seit drei Jahren in verschiedenen Versionen des **Business Automation Workflow** existierte. Diese Schwachstelle resultierte aus einer veralteten Javascript-Bibliothek.
Die Sicherheit der Prozessoren von AMD und Intel bleibt ein aktuelles Thema. Vor allem Linux-Nutzer müssen jetzt besonders wachsam sein. Sechs Jahre nach der ersten Entdeckung von Spectre zeigen neue Forschungsergebnisse, dass die neuesten CPUs von AMD und Intel weiterhin anfällig sind.
Eine gravierende Sicherheitslücke betrifft Arcadyan-Router. Diese Schwachstelle basiert auf der Testsoftware der Wi-Fi Alliance. Angreifer erhalten damit die Möglichkeit, nahezu beliebigen Code mit Administratorrechten auszuführen.
Warnung der CISA Die US-amerikanische IT-Sicherheitsbehörde CISA macht auf gefährliche Angriffe aufmerksam. Diese richten sich gegen eine Schwachstelle in Microsofts Sharepoint-Server. Betroffene IT-Verantwortliche sollten dringend handeln und die bereitgestellten Updates installieren.
Die Entwicklung der künstlichen Intelligenz schreitet rasant voran. Fortschritte bringen jedoch auch neue Sicherheitsrisiken mit sich. Eine alarmierende Schwachstelle in KI-Sprachmodellen erregt aktuell Aufsehen. Forscher von Palo Alto Networks haben einen neuen Jailbreak entdeckt.
Angriffe auf Sicherheitslücke Das TAG-Team von Google hat kürzlich eine Sicherheitslücke in den Android-Treibern für Samsungs Mobilprozessoren entdeckt. Diese wird bereits in freier Wildbahn ausgenutzt. Samsung kümmert sich um dieses Problem mit Sicherheitsupdates, die im Oktober veröffentlicht werden.
Angreifer können als Root-Nutzer zugreifen Kubernetes hat eine kritische Sicherheitslücke – Angreifer können über VM-Images, die mit Kubernetes erstellt wurden, via SSH als Root-Nutzer auf Systeme zugreifen. In dieser Position verfügen sie über die Möglichkeit, jegliche Kontrolle über die Computer zu erlangen.
Sicherheitsforscher haben ein ernsthaftes Problem in Linux-Systemen identifiziert. Diese Schwachstelle lässt Angreifer das „noexec“-Flag umgehen. Dieses Sicherheitsfeature ist in vielen Linux-Umgebungen implementiert. Es verbietet das Starten ausführbarer Dateien auf bestimmten Partitionen.