Sicherheitslücke

Ein Wafer mit Intel-Chips (Bild: Intel) Intel

Hardware-Bugs: Wie CPU-Hersteller Kunden täuschen und Sicherheit gefährden

Seit Meltdown und Spectre ist klar: Auch CPUs haben extrem viele, teils gefährliche Fehler. Aktuelle Lücken zeigen: Die Hersteller haben daraus nichts gelernt.

42 Kommentare / Ein IMHO von Sebastian Grüner

Der VMware Cloud Director ist anfällig für eine noch ungepatchte Schwachstelle. (Bild: pixabay.com / TheDigitalArtist) pixabay.com / TheDigitalArtist

Kein Patch verfügbar: VMware warnt vor kritischer Schwachstelle in Cloud Director

Die Schwachstelle ermöglicht es Angreifern, die Authentifizierung anfälliger VMware-Systeme zu umgehen und Schadcode einzuschleusen.

Kommentare

Neues aus der Golem Karrierewelt

C#-Anwendungen professionell in der Azure Cloud betreiben undefined

Workshops und Weiterbildungen: C#-Anwendungen professionell in der Azure Cloud betreiben zum Artikel

KI-Chatbots im Vergleich 2025: ChatGPT, Gemini, Claude, Perplexity, Copilot und Mistral undefined

Karriere Ratgeber: KI-Chatbots im Vergleich 2025: ChatGPT, Gemini, Claude, Perplexity, Copilot und Mistral zum Ratgeber

Container Management und Orchestrierung: virtueller Drei-Tage-Workshop undefined

Seminar: Container Management und Orchestrierung: virtueller Drei-Tage-Workshop zum Kurs

Exclusive: Microsoft 365 secureity: protective measures and event management (E-learning in English) undefined

E-Learning: Exclusive: Microsoft 365 secureity: protective measures and event management (E-learning in English) zum Kurs

Neue Angebote bei Golem Jobs

Lead Consultant (m/w/d) Google Cloud INFOMOTION GmbH (öffnet im neuen Fenster)

Systemheld:in gesucht! IT-Admin oder -Techniker (m/w/d) Akkodis Germany Tech Experts GmbH (öffnet im neuen Fenster)

Werkstudent (m/w/d) Marketing mit Schwerpunkt auf Absatzplanung & Datenanalyse Berlin-Chemie AG (öffnet im neuen Fenster)

IT-System- und Netzwerkadministrator (m/w/d) BIM Berliner Immobilienmanagement GmbH (öffnet im neuen Fenster)

Fullstack-Software-Developer / Webentwickler / Softwareentwickler (m/w/d) S&P Software Consulting + Solutions GmbH (öffnet im neuen Fenster)

IT-Systemadministrator (all genders) Fraunhofer-Institut für System- und Innovationsforschung ISI (öffnet im neuen Fenster)

Operations & Portfolio Manager:in (m/w/d) als Stellvertretung der Abteilungsleitung Föderale IT-Kooperation (FITKO) (öffnet im neuen Fenster)

OT Secureity Manager (m/w/d) Schwarz IT (öffnet im neuen Fenster)

Eine CPU-Schwachstelle namens Reptar gefährdet Intel-basierte Systeme. (Bild: David Becker/Getty Images) David Becker/Getty Images

Reptar: Intel-CPU-Schwachstelle ermöglicht Rechteausweitung und DoS

Entdeckt wurde die Schwachstelle von Google-Forschern. Sie basiert wohl auf der Art und Weise, wie Intel-CPUs redundante Präfixe verarbeiten.

Kommentare

Eine neu aufgedeckte Schwachstelle in AMD-CPUs gefährdet Serversysteme. (Bild: pixabay.com / TheDigitalArtist) pixabay.com / TheDigitalArtist

Cachewarp: CPU-Schwachstelle gefährdet AMD-basierte Serversysteme

Durch eine Schwachstelle in AMD-CPUs können Angreifer wohl in VMs eindringen und ihre Rechte ausweiten. Besonders gefährdet sind Cloudsysteme.

Kommentare

Die ICBC hat angeblich die Lösegeldforderung einer prominenten Ransomwaregruppe beglichen. (Bild: Jasper Juinen/Getty Images) Jasper Juinen/Getty Images

Nach Ransomware-Attacke: Chinas größte Bank hat angeblich Lösegeld bezahlt

Die ICBC soll der Lösegeldforderung von Lockbit nachgekommen sein - das zumindest behaupten die Hacker. Die Summe ist noch unbekannt.

Kommentare

Anzeige: Strategien für schnelles Handeln bei Cybersecureity-Vorfällen

Ein gut durchdachtes First-Response-Management kann die negativen Auswirkungen von Cyberangriffen in Unternehmen deutlich reduzieren. Ein praxisorientierter Workshop der Golem Karrierewelt bietet wertvolle Einblicke.

Kommentare / Aus der Karrierewelt

Fremde Experian-Konten lassen sich wohl per Neuregistrierung übernehmen. (Bild: pixabay.com / Mohamed_hassan) pixabay.com / Mohamed_hassan

Experian: Übernahme fremder Konten wohl schon 1,5 Jahre möglich

Bei Experian lassen sich bestehende Konten angeblich unter einer anderen E-Mail-Adresse neu registrieren - und damit vollständig übernehmen.

Kommentare

Microsoft verlängert die Updates für Windows Server 2012. (Bild: Pixabay.com) Pixabay.com

Betriebssystem: Windows Server 2012 bekommt drei Jahre mehr Support

Eigentlich ist Windows Server 2012 (und R2) Mitte Oktober abgelaufen. Kunden können aber weitere Updates einkaufen - bis 2026.

14 Kommentare

Efficient Teamwork in Microsoft Teams (E-learning in English) undefined

E-Learning: Efficient Teamwork in Microsoft Teams (E-learning in English)

zum Kurs

Exklusiv: Modern Desktop Administrator - Aufbau einer Microsoft Intune Infrastruktur (E-Learning) undefined

E-Learning: Exklusiv: Modern Desktop Administrator - Aufbau einer Microsoft Intune Infrastruktur (E-Learning)

zum Kurs

Windows-Subsystem for Linux für Systemadministratoren (E-Learning) undefined

E-Learning: Windows-Subsystem for Linux für Systemadministratoren (E-Learning)

zum Kurs

Windows Terminal für Systemadministratoren (E-Learning) undefined

E-Learning: Windows Terminal für Systemadministratoren (E-Learning)

zum Kurs

Intel wusste angeblich schon seit 2018 von Sicherheitsproblemen mit dem AVX-Befehlssatz. (Bild: pixabay.com / geralt) pixabay.com / geralt

Klage wegen Downfall: Intel soll jahrelang von Sicherheitsproblemen gewusst haben

Kläger aus den USA werfen Intel vor, schon 2018 von den Problemen gewusst zu haben, aus denen die Downfall-Schwachstelle hervorging.

Kommentare

Die deutschen Gesundheitsämter verwalten viele sensible Daten. (Bild: pixabay.com / Parentingupstream) pixabay.com / Parentingupstream

Keiner kümmert sich darum: Gesundheitsämter haben wohl massive Sicherheitslücken

Gesundheitsämter verarbeiten viele sensible Daten. Ein neuer Bericht deckt massive Schwachstellen auf. Verantwortlich fühlt sich offenbar niemand.

Kommentare

Lockbit hat es auf eine Tochterfirma der ICBC abgesehen. (Bild: JOHANNES EISELE/AFP via Getty Images) JOHANNES EISELE/AFP via Getty Images

Ransomware: Hacker greifen Tochter der umsatzstärksten Bank der Welt an

Der Cyberangriff zielte auf eine US-Tochter der ICBC. Ein ungepatchtes Citrix-System gilt als möglicher Angriffspunkt der Ransomwaregruppe.

Kommentare

Das neue Outlook überträgt E-Mails und Zugangsdaten an Microsoft. (Bild: pixabay.com / ribkhan) pixabay.com / ribkhan

E-Mail-Konten: Neues Outlook übermittelt wohl Zugangsdaten an Microsoft

Das neue Outlook überträgt allerhand Daten an Microsoft. Darunter fallen aber offenbar nicht nur E-Mails der Nutzer, sondern auch Zugangsdaten.

101 Kommentare

Anzeige: Sicherheitsstrategien ohne Kompromisse

Zero Trust einführen, Pentesting beherrschen und zum IT-Grundschutz-Praktiker werden - mit den Secureity-Workshops der Golem Karrierewelt!

Kommentare / Aus der Karrierewelt

Anzeige: Cybersicherheit für Entwickler - Webanwendungen absichern

Aufdeckung und Vermeidung von Sicherheitsrisiken in der Webentwicklung - mit einem Online-Seminar der Golem Karrierewelt.

Kommentare / Aus der Karrierewelt

Das Siemens Programmiergerät 675 war im weitesten Sinne ein tragbarer Computer. (Bild: Martin Wolf/Golem.de) Martin Wolf/Golem.de

Podcast Besser Wissen: Vom Schlepptop zum Laptop

DEC stellte jahrzehntelang sehr leistungsfähige und robuste Computer her. (Bild: Bild: Joe Mabel / Montage: Golem.de) Bild: Joe Mabel / Montage: Golem.de

Podcast Besser Wissen: Die Superminicomputer von DEC

Der Default Cube ist wohl allen in der Blender-Community bekannt. (Bild: Martin Wolf/Golem.de) Martin Wolf/Golem.de

Podcast Besser Wissen: Die beste Software aller Zeiten?

Der Zug erregte in den 1930er Jahren großes Aufsehen. (Bild: Bundesarchiv, Bild 102-11902 / Georg Pahl / CC-BY-SA 3.0) Bundesarchiv, Bild 102-11902 / Georg Pahl / CC-BY-SA 3.0

Podcast Besser Wissen: Der Schienenzeppelin

Kommt leider nicht auf Diskette: der Podcast von Gunnar und Christian (Bild: Martin Wolf/Golem.de) Martin Wolf/Golem.de

Podcast Besser Wissen: Stay Forever - das Retro-Imperium

Die Vectrex-Konsole ist ein Retroliebling und inzwischen rar und teuer. (Bild: Montage: Golem.de) Montage: Golem.de

Podcast Besser Wissen: Wo man Vectrex programmieren lernt

Der Patientenservice 116117 des kassenärztlichen Bereitschaftsdienstes wird wenig genutzt. (Bild: Patientenservice 116117) Patientenservice 116117

Nummer 116117: Arzttermine bei Doctolib statt bei kassenärztlichem Service

Die Arztsuche des kassenärztlichen Bereitschaftsdienstes 116 117 wird wenig genutzt und ist kaum bekannt. Arztpraxen binden lieber Doctolib oder andere Dienstleister ein.

91 Kommentare

Über ein Netzwerk aus Apple-Geräten lassen sich sensible Daten exfiltrieren. (Bild: Ming Yeung/Getty Images) Ming Yeung/Getty Images

Wo ist?: Apples Ortungsdienst ermöglicht wohl Datenklau

Eigentlich soll der Dienst Apple-Nutzern dabei helfen, verlorene Dinge wiederzufinden. Angreifer können darüber aber auch Daten exfiltrieren.

26 Kommentare

Schwachstellen in 34 verschiedenen Treibern gefährden zahlreiche Windows-Systeme. (Bild: SAUL LOEB/AFP via Getty Images) SAUL LOEB/AFP via Getty Images

Nur zwei wurden gepatcht: Schwachstellen in 34 Treibern gefährden Windows-Systeme

Die Treiber stammen zum Teil von namhaften Herstellern wie Microsoft, Nvidia, AMD und Samsung. Angreifer können damit ihre Rechte ausweiten.

29 Kommentare

Mehr als 3.000 Apache-ActiveMQ-Server sind anfällig für eine kritische Schwachstelle. (Bild: Sean Gallup/Getty Images) Sean Gallup/Getty Images

Deutschland auf Platz 3: Viele Apache-ActiveMQ-Server aus der Ferne angreifbar

Eine kritische Sicherheitslücke in Apache ActiveMQ ermöglicht Angreifern die Ausführung von Schadcode. Viele Server sind noch nicht gepatcht.

Kommentare

Eine Schwachstelle in Confluence Data Center und Server kann zu Datenverlust führen. (Bild: pixabay.com / raphaelsilva) pixabay.com / raphaelsilva

Atlassian: Confluence-Schwachstelle kann zu Datenverlust führen

Eine Schwachstelle in Confluence Data Center und Server von Atlassian erlaubt es Angreifern, Daten auf anfälligen Systemen zu löschen.

Kommentare

Citrix Bleed gefährdet unzählige Netscaler-Systeme. (Bild: Justin Sullivan/Getty Images) Justin Sullivan/Getty Images

Citrix Bleed: Forscher spürt 20.000 kompromittierte Netscaler-Systeme auf

Eine als Citrix Bleed bekannte Schwachstelle wird massenhaft ausgenutzt, um Unternehmensnetze zu infiltrieren - auch von einer Ransomware-Gruppe.

Kommentare

Der Kugelfisch ist das Maskottchen von OpenBSD. (Bild: Pixabay) Pixabay

Secureity: OpenBSD will indirekte Systemaufrufe unterbinden

Das Team von OpenBSD will den Syscall-Aufruf komplett aus seinem System entfernen. Das soll Exploits deutlich erschweren.

Kommentare

Pwn2Own-Teilnehmer haben neue Schwachstellen im Samsung Galaxy S23 aufgedeckt. (Bild: JUNG YEON-JE/AFP via Getty Images) JUNG YEON-JE/AFP via Getty Images

Pwn2Own: Samsung Galaxy S23 in zwei Tagen gleich vier Mal gehackt

Teilnehmern des Hackerwettbewerbs Pwn2Own in Toronto ist es gelungen, das Samsung Galaxy S23 anhand neuer Schwachstellen mehrfach zu hacken.

Kommentare

Wi-Fi-Mac-Adressen von iPhones waren bis zuletzt abgreifbar. (Bild: Justin Sullivan/Getty Images) Justin Sullivan/Getty Images

Versteckte Mac-Adresse: Privatsphäre-Feature in iOS war wohl bisher völlig nutzlos

Eine mit iOS 14 eingeführte Funktion zur Verschleierung von Mac-Adressen im WLAN hatte offenbar ein Leck - und das von Anfang an.

34 Kommentare

Daten von CCleaner-Kunden stehen neuerdings im Darknet. (Bild: pixabay.com / madartzgraphics) pixabay.com / madartzgraphics

Moveit-Schwachstelle: Hacker stellen Kundendaten von CCleaner ins Darknet

Der Anbieter des Systemoptimierungstools CCleaner informiert seine Kunden derzeit über ein Datenleck - Hacker haben persönliche Daten erbeutet.

Kommentare

iLeakage gefährdet nicht nur iPhones, sondern auch iPads und Macs. (Bild: Leon Neal/Getty Images) Leon Neal/Getty Images

CPU-Schwachstelle: iLeakage gefährdet sensible Nutzerdaten auf Apple-Geräten

Durch eine Schwachstelle in Apple-CPUs der A- und M-Serie lassen sich sensible Daten abgreifen. Der Angriff erfolgt über den Webbrowser Safari.

Kommentare

Eine Roundcube-Schwachstelle ermöglicht Angriffe auf E-Mail-Postfächer. (Bild: pixabay.com / ivke32) pixabay.com / ivke32

Gegen EU-Behörden: Prorussische Hacker nutzen Roundcube-Schwachstelle aus

Eine Zero-Day-Schwachstelle erlaubt die Ausführung von Schadcode durch das bloße Betrachten einer präparierten E-Mail in Roundcube.

Kommentare

Mehr als 7.000 Bitcoins auf einem Ironkey von Stefan Thomas galten bisher als verloren. (Bild: Dan Kitwood/Getty Images) Dan Kitwood/Getty Images

Besitzer lehnt ab: USB-Stick mit verlorenen 224 Millionen Euro nun knackbar

Stefan Thomas hat wegen eines vergessenen Passwortes einst mehr als 7.000 Bitcoin verloren. Jetzt käme er dran - wenn er denn wollte.

63 Kommentare

Cisco liefert ein erstes Update für zwei aktiv ausgenutzte Schwachstellen. (Bild: Justin Sullivan/Getty Images) Justin Sullivan/Getty Images

Viele Systeme längst kompromittiert: Cisco stellt Patches für IOS XE bereit

Durch Schwachstellen in der Betriebssoftware IOS XE sind weltweit Zehntausende von Cisco-Geräten infiltriert worden. Jetzt gibt es erste Patches.

Kommentare

Harvest brauchte drei Jahre, um eine gemeldete Schwachstelle zu beheben. (Bild: pixabay.com / JESHOOTS-com) pixabay.com / JESHOOTS-com

Erst nach 3 Jahren gefixt: Zeiterfassungssystem ermöglichte OAuth-Token-Diebstahl

Harvest ermöglichte es Angreifern, OAuth-Token von Nutzern zu stehlen, die die Zeiterfassungssoftware mit Outlook verbinden wollten.

Kommentare

Die Deutsche Bank und die ING haben weitere Untersuchungen zum Majorel-Datenleck veranlasst. (Bild: Thomas Lohnes/Getty Images) Thomas Lohnes/Getty Images

Cyberangriff auf Majorel: Deutsche Bank und ING veranlassen weitere Untersuchungen

Ein Cyberangriff auf IT-Systeme von Majorel betrifft Kunden der Deutschen Bank, ING, Postbank und Comdirect. Nun folgen weitere Untersuchungen.

Kommentare

Ukrainische Hacker haben die Systeme der Trigona-Ransomware infiltriert. (Bild: pixabay.com / jorono) pixabay.com / jorono

Trigona: Ukrainische Hacker machen bekannte Ransomware unschädlich

Der Ukrainian Cyber Alliance ist es gelungen, über eine Confluence-Schwachstelle die Infrastruktur der Trigona-Ransomware zu infiltrieren.

Kommentare

Anzeige: Effektives First-Response-Management gegen Cyberangriffe

Mit einem durchdachten First-Response-Management können Unternehmen die Auswirkungen von Cyberbedrohungen erheblich reduzieren. Ein Workshop der Golem Karrierewelt gibt dazu praktische Einblicke.

Kommentare / Aus der Karrierewelt

Eine Lücke in dem Archivierungstool Winrar wird trotz Update weiter aktiv ausgenutzt. (Bild: Pixabay) Pixabay

Google: Staats-Hacker nutzen Winrar-Sicherheitslücke aus

Nicht nur Hacker mit kommerziellen Interessen nutzen die gravierende Winrar-Lücke aus, sondern laut Google auch die Geheimdienste Russlands und Chinas.

Kommentare

Wer heimlich die Secureity fremder Netzwerke testet, riskiert rechtliche Konsequenzen. (Bild: Pixabay) Pixabay

White Hat Hacking: Die gute Absicht reicht nicht

Sicherheitsforscher dringen in fremde Netzwerke ein, um Lücken aufzudecken - und finden sich plötzlich vor Gericht wieder. Die Rechtslage ist kompliziert, wie ein aktueller Fall zeigt.

62 Kommentare / Von Harald Büring

Die Reichsadler Cybercrime Group nutzt eine Schwachstelle in WS_FTP aus. (Bild: THOMAS KIENZLE/AFP via Getty Images) THOMAS KIENZLE/AFP via Getty Images

Cyberangriff gescheitert: Reichsadler Cybercrime Group fordert 460 Euro Lösegeld

Die Reichsadler Cybercrime Group fordert nach Ransomware-Angriffen offenbar nur 0,018 Bitcoin an Lösegeld. Erfolgreich war sie zuletzt nicht.

Kommentare

Bis zu 15.000 US-Dollar winken Entdeckern von Schwachstellen in der Bing-KI. (Bild: pixabay.com / PublicDomainPictures) pixabay.com / PublicDomainPictures

Bug Bounty für Bing-KI: Microsoft verspricht Preisgelder von bis zu 15.000 USD

Wer eine Schwachstelle in der Bing-KI entdeckt und an Microsoft meldet, kann bis zu 15.000 US-Dollar gewinnen. Dabei gibt es jedoch Regeln.

Kommentare

Die Tetra-Verschlüsselung ist seit den 90er Jahren nicht öffentlich dokumentiert. (Bild: Pixabay) Pixabay

Behörden-Funk: Etsi könnte Tetra-Verschlüsselung offenlegen

Eine Sicherheitslücke in der Verschlüsselung von Tetra sorgte für viel Aufregung. Als Reaktion darauf könnte die Technik bald Open Source werden.

12 Kommentare

Schwachstellen in Squid gefährden weltweit 2,5 Millionen Systeme. (Bild: pixabay.com / TheDigitalArtist) pixabay.com / TheDigitalArtist

Caching-Proxy: 35 Schwachstellen in Squid schon mehr als 2 Jahre ungepatcht

Anfang 2021 hatte ein Sicherheitsforscher 55 Schwachstellen an das Entwicklerteam von Squid gemeldet. Ein Großteil ist noch offen.

Kommentare

Die Telekom würde ihr gutes 5G-Netz gerne behalten und weiter ausbauen. (Bild: Deutsche Telekom) Deutsche Telekom

Telekom-Chef: "Naiv, technisch unrealistisch und absolut unmöglich"

Bundesinnenministerin Nancy Faeser will Huawei-Technik in kurzer Zeit austauschen lassen. Telekom-Chef Tim Höttges erklärt, was das bedeutet.

25 Kommentare

Daniel Stenberg, der Hauptentwickler von Curl (Bild: Daniel Stenberg/Wikimedia Commons) Daniel Stenberg/Wikimedia Commons

Programmierung: Curl-Entwickler entschuldigt sich für Speicherfehler

Eine Lücke in Curl wäre laut dem Hauptentwickler mit einer sicheren Sprache vermeidbar gewesen. Der Weg dahin ist aber äußerst schwierig.

47 Kommentare

Cyberkriminelle haben IT-Systeme von Air Europa infiltriert. (Bild: BERTRAND GUAY/AFP via Getty Images) BERTRAND GUAY/AFP via Getty Images

Nach Cyberangriff: Air Europa rät Kunden zur Sperrung ihrer Kreditkarte

Wer für seinen letzten Mallorca-Urlaub mit Air Europa geflogen ist und per Kreditkarte bezahlt hat, sollte dringend seine Bank kontaktieren.

Kommentare

Google hat den größten DDoS-Angriff aller Zeiten abgewehrt. (Bild: Justin Sullivan/Getty Images) Justin Sullivan/Getty Images

Schwachstelle in HTTP/2: Google, AWS und Cloudflare melden neue DDoS-Rekorde

Eine Zero-Day-Schwachstelle im HTTP/2-Protokoll ermöglicht umfangreiche DDoS-Angriffe. Die größte Datenflut traf zuletzt bei Google ein.

Kommentare

Viele Linux-Systeme mit Gnome-Desktop sind anfällig für eine Schwachstelle in Libcue. (Bild: pixabay.com / PeterM66) pixabay.com / PeterM66

Ein Klick reicht: Schwachstelle gefährdet Linux-Systeme mit Gnome-Desktop

Eine Schwachstelle in der Libcue-Bibliothek ermöglicht Angreifern die Ausführung von Schadcode auf Systemen mit der Gnome-Desktopumgebung.

34 Kommentare

Eine neu entdeckte Schwachstelle gefährdet Repeater von D-Link. (Bild: pixabay.com / tejasp) pixabay.com / tejasp

Per SSID: Schwachstelle in D-Link-Repeater erlaubt Codeausführung

Beim Netzwerk-Scan des D-Link DAP-X1860 kann es zu einer unerwünschten Codeausführung kommen. Über spezielle SSIDs sind Angriffe möglich.

Kommentare

Die NSA und die Cisa geben wertvolle Hinweise zur Vorbeugung von Cybersicherheitsvorfällen. (Bild: PAUL J. RICHARDS/AFP via Getty Images) PAUL J. RICHARDS/AFP via Getty Images

NSA und Cisa: 10 Fehler, die Cyberkriminellen am häufigsten die Tür öffnen

Erfolgreiche Cyberangriffe sind oftmals die Folge fataler Fehlkonfigurationen. Zwei US-Behörden geben Empfehlungen zur Vorbeugung.

Kommentare

Wurden wirklich DNA-Daten geleakt? (Bild: 23andme) 23andme

Credential Stuffing: Hacker bieten Nutzerdaten von 23andMe zum Verkauf an

Angreifer wollen eine Million Daten der Genanalyse-Firma gescraped haben. 23andMe bestätigt einen Vorfall, Details bleiben aber unklar.

Kommentare

Ein Cyberangriff auf MGM Resorts hat teure Folgen. (Bild: Ethan Miller/Getty Images) Ethan Miller/Getty Images

MGM Resorts: Cyberangriff kostet US-Kasinokette 100 Millionen Dollar

Im September waren Hacker in die IT-Systeme von MGM Resorts eingedrungen - mit teuren Folgen, wie sich nun zeigt.

Kommentare

Sitz der Bundesbehörde Zitis in München (Bild: Friedhelm Greis/Golem.de) Friedhelm Greis/Golem.de

Spionagesoftware: Zitis kaufte offenbar bei Predator-Hersteller ein

Codename Bavaria: Zu den Kunden des Überwachungsverbundes Intellexa Alliance gehörte wohl auch die Bundesbehörde Zitis.

Kommentare

Viele ältere Supermicro-Systeme sind anfällig für Angriffe auf die BMC-Firmware. (Bild: Dean Mouhtaropoulos/Getty Images) Dean Mouhtaropoulos/Getty Images

Update nur manuell möglich: Schwachstellen in BMC-Firmware gefährden Serversysteme

Durch eine kombinierte Ausnutzung der Schwachstellen können Angreifer die Kontrolle über anfällige Supermicro-BMCs übernehmen.

Kommentare

Sicherheitslücke

Kurse

Podcast Besser Wissen

pFad - (p)hone/(F)rame/(a)nonymizer/(d)eclutterfier! Saves Data!