Safelist | Safelist.eu

Google verbietet 600 Android-Apps wegen anstößige Ads

Die Google Play-Apps verstießen gegen die störende Werbepolitik des Technikgiganten. Google hat fast 600 Android-Apps aus dem Play Store entfernt, weil sie unausstehliche, invasive Anzeigen geschaltet haben, die nicht so leicht zu "x'd" sind. Der Internet-Riese sagte, die Durchsetzungsmaßnahme sei ein Streik gegen den Betrug mit mobilen Anzeigen. Google sagte am Donnerstag, dass die Apps…

Microsoft warnt vor kritischen Zero-Day-Fehlern bei Windows

Die ungepatchten Zero-Day-Fehler von Windows werden laut Microsoft in "begrenzten, gezielten" Angriffen ausgenutzt. Microsoft warnt vor kritischen Zero-Day-Fehlern in seinem Windows-Betriebssystem, die eine entfernte Codeausführung ermöglichen könnten. Die ungepatchten Fehler werden von Angreifern in "begrenzten, gezielten" Angriffen ausgenutzt, sagte das Unternehmen. Laut Microsoft gibt es zwei Schwachstellen bei der Remote-Codeausführung, die in der Art und…

Sudo-Fehler öffnet den Root-Zugriff auf Linux-Systemen

Der Fehler erlaubt es Benutzern, die Einschränkungen der Privilegien zu umgehen, um Befehle als root auszuführen. Eine Schwachstelle in Sudo, einem Kernbefehlsprogramm für Linux, könnte es einem Benutzer ermöglichen, Befehle als Root-Benutzer auszuführen, selbst wenn dieser Root-Zugriff ausdrücklich verboten wurde. Sudo ist ein Dienstprogramm, das es einem Systemadministrator ermöglicht, bestimmten Benutzern (oder Benutzergruppen) die Möglichkeit…

BYO-Bug-Taktik greift Windows-Kernel mit veraltetem Treiber an

Die RobbinHood-Ransomware verwendet einen veralteten Gigabyte-Treiber als Speerspitze für die Ausschaltung von Antiviren-Produkten. Die Betreiber der RobbinHood-Ransomware verwenden einen anfälligen, veralteten Treiber des taiwanesischen Motherboard-Herstellers Gigabyte, um den Virenschutz zu umgehen. Die "Bring-your-own-bug"-Taktik wird nach Ansicht von Sicherheitsanalysten wahrscheinlich bei weiteren Angriffen auftauchen. Laut Untersuchungen von Sophos weist der Treiber eine bekannte Schwachstelle auf (CVE-2018-19320)…

News