Sicherheitsforscher warnt vor Zero-Day-Lücke in Foren-Software vBulletin
#Patchday #Sicherheitslücken #Update #ZeroDay #vBulletin

Anscheinend könnten Angreifer mit vergleichsweise wenig Aufwand Web-Server mit vBulletin-Software übernehmen․ Ein Sicherheitspatch ist bislang nicht in Sicht․

Zeroday-Fehler in iTunes für Windows wird für Ransomware ausgenutzt
#Apple #Bug #Malware #Ransomware #Sicherheit #Sicherheitslücken #Windows #Zeroday #iCloud #iTunes

Eine Komponente in iTunes und iCloud für Windows ließ sich zur Installation von Datenschädlingen nutzen․ Vor dem Patch wurde das offenbar aktiv ausgenutzt․

​​​Internet Explorer: Zero-Day-Schwachstelle in JScript Scripting Engine
#Exploit #InternetExplorer #Microsoft #Sicherheitslücken #Windows #ZeroDay

Im Internet Explorer steckt eine teils als kritisch eingestufte Schwachstelle, die Remote Code Execution erlaubt․ Derzeit hilft dagegen nur ein Workaround․

​​​Zero-Day-Lücken in IBM Data Risk Manager - Forscher-Report ignoriert
#IBMDataRiskManager #Patchday #Sicherheitslücken #Updates #ZeroDay

Sicherheitsforscher haben im Überwachungstool IBM Data Risk Manager vier Lücken entdeckt - drei gelten als kritisch․ Bislang sind keine Patches in Sicht․

​​​​​Jailbreak für iOS 13․5 "coming soon"
#Hacking #KernelExploit #ZeroDay #iOS #iOS135 #iPadOS #iPadOS135

Das Team von unc0ver will erneut iPhones knacken – auch mit dem allerneuesten Betriebssystem․ Darin steckt angeblich eine ungepatchte Kernel-Lücke․

​​​​​Google: Hersteller machen es Hackern zu leicht
#Exploit #Google #GoogleProjectZero #Hacking #Infotech #Sicherheit #ZeroDay

Security-Experten des Internet-Riesen erkennen Software-Schwachstellen in immer wieder den gleichen Bereichen – und fordern eine bessere Grundabsicherung․