Excel könnte mit aus DokuWiki exportierten Daten dazu gebracht werden, Schadcode auszuführen. Der Entwickler sieht das nicht als Problem seiner Software.
Category: Security
Jetzt patchen! Die Ransomware Gandcrab schlüpft durch Flash- und Windows-Lücken
Auf einigen kompromittierten Webseiten lauert ein Exploit Kit, das nach Sicherheitslücken in Flash und Windows Ausschau hält.
Wegen Sony-Hack und WannaCry: USA erheben Anklage gegen Nordkoreaner
Für insgesamt drei international beachtete Hackerangriffe machen die USA einen Nordkoreaner mitverantwortlich. Die Anklage wurde nun veröffentlicht.
Anonymisierendes OS: Tails 3.9 ist da
Das Live-System Tails ist in einer neuen Version erschienen. Darin sind neben Sicherheitspatches auch neue Funktionen enthalten.
Tor-Browser 8.0: Neue Version mit verbesserter User Experience
Die Version 8.0 des anonymisierenden Tor-Browsers steht bereit – unter anderem mit neuen Sprachen und vereinfachtem Bridge Fetching.
Sicherheitsupdates: Angreifer könnten VPN-Firewalls von Cisco übernehmen
Mehrere Produkte von Cisco sind verwundbar. Der Netzwerkausrüster hat wichtige Sicherheitspatches veröffentlicht.
Chrome-Erweiterung des Filehosters Mega mit Malware verseucht
Die Chrome-Erweiterung des Dienstes Mega wurde manipuliert und sammelt Zugangsdaten etwa von Amazon sowie private Schlüssel für Kryptowährungen ein.
Spionage und Krypto-Mining: MikroTik-Router angreifbar
Sicherheitslücken aus dem Spionage-Fundus der CIA machen RouterOS-Geräte des Herstellers MikroTik zum Risiko, denn deren Nutzer können überwacht werden.
40 Sicherheitslücken in Chrome 69 geschlossen
Die aktuelle Version von Chrome enthält wichtige Sicherheitsupdates und kennzeichnet verschlüsselte Seiten anders als gewohnt.
BrokenType: Google-Tool spürt Font-Exploits in Windows auf
Google veröffentlicht sein Fuzzing-Werkzeug, mit dem man zwischen 2015 und 2017 fast 40 Schriftarten-Sicherheitslücken in Windows aufgespürt hatte.
