0day

Zurück

Microsoft Flickentag 2025-04 und WhatsApp für Windows

Ja, schon wieder ist ein Monat vergangen, und Microsoft (MS) beschert uns mit Updates. Es lohnt sich wieder einmal: Insgesamt werden damit 125 Sicherheitslücken geflickt. Von denen stuft MS selbst 11 als 'kritisch' ein. Eine andere

https://www.pc-fluesterer.info/wordpress/2025/04/12/microsoft-flickentag-2025-04-und-whatsapp-fuer-windows/

#Empfehlung #Hintergrund #Warnung #0day #exploits #Microsoft #sicherheit #WX #whatsapp #windows #zeroday

Apple aktualisiert alles 2025-03

Genau so wie Microsoft (MS) veröffentlicht Apple monatlich Updates, die Sicherheitslücken schließen (sollen) und die neue Funktionen mitbringen (KI, mehr Spionage). Noch mehr als MS strengt Apple sich an, die Updates zu unentwirrbaren Paketen zu schnüren

https://www.pc-fluesterer.info/wordpress/2025/04/10/apple-aktualisiert-alles-2025-03/

#Hintergrund #Mobilfunk #Warnung #0day #apple #browser #exploits #ios #macos #sicherheit #smartphone #usb #vorbeugen

#Windows #UnderAttack: #0day #vulnerability used by #ransomware group

https://www.ghacks.net/2025/04/09/windows-under-attack-0-day-vulnerability-used-by-ransomware-group/?utm_source=mas.to&utm_medium=social&utm_campaign=&utm_term=&utm_content=&utm_referrer=https%3A%2F%2Fmas.to%2F%40KNTRO&utm_id=&utm_creative=&utm_channel=mastodon_organic&utm_platform=desktop&utm_location=argentina&utm_language=es-ar&utm_variant=

#0DayVulnerability #ZeroDay #ZeroDayVulnerability #Windows10 #Windows11 #WindowsServer #WindowsServer2025 #CVE202529824 #CVE_2025_29824 #CommonLogFileSystem #CLFS #Storm2460 #Storm_2460 #RansomEXX #MSBuild #PipeMagic #LSASS #LSASSMemory

Google has released an update for Android that fixes two zero-day flaws that “may be under limited, targeted exploitation,” as the company put it.

#google #android #0day #security
https://techcrunch.com/2025/04/08/google-fixes-two-android-zero-day-bugs-actively-exploited-by-hackers/

Tor Browser 14.0.8, a Windows only emergency release, is now available. This version includes very urgent security updates to Firefox for Windows, and the Tor Project advises Windows users to update immediately.

#tor #browser #firefox #windows #0day
https://blog.torproject.org/new-release-tor-browser-1408/

Google pushed out an emergency zero-day patch for Chrome on Windows this week, and now Mozilla is doing damage control, too, after spotting a similar flaw lurking in the code of its Firefox browser.

#chrome #firefox #browser #0day #vulnerabilities
https://www.theregister.com/2025/03/28/google_kaspersky_mozilla/

Notfall-Update Google Chrome

Ja, ich weiß, ich hatte mal versprochen, über Google Chrome und seine (teils konzeptionellen) Sicherheitslücken nicht mehr zu berichten. Heute mache ich eine Ausnahme, weil wahrscheinlich auch Chromium und seine Weiterentwicklungen (Brave, Cromite, Opera, Vivaldi) betroffen sind. In Chro

https://www.pc-fluesterer.info/wordpress/2025/03/27/notfall-update-google-chrome-2/

#Empfehlung #Hintergrund #Warnung #0day #browser #chrome #google #sicherheit #windows #zeroday

Google has fixed a high-severity zero-day vulnerability in Chrome that was being exploited in the wild. The company described the bug as an “incorrect handle provided in unspecified circumstances in Mojo on Windows”.

#google #chrome #browser #0day
https://www.techradar.com/pro/security/google-chrome-security-flaw-could-have-let-hackers-spy-on-all-your-online-habits

Today it is exactly like yesterday and like tomorrow in the last and future days

#ai #joke #0day #yesterday #tomorrow #today #nerdjoke #nerd #nerds #everyday

#Microsoft isn't fixing 8-year-old zero day used for #spying • The Register

'Only' a local access bug but important part of N Korea, #Russian, and #China attack picture
#security #zeroday #0day #northkorea

https://www.theregister.com/2025/03/18/microsoft_trend_flaw/

Microsoft released security updates yesterday to address 57 security vulnerabilities in its software, including a whopping six zero-days that it said have been actively exploited in the wild.

#microsoft #patchtuesday #security #0day
https://thehackernews.com/2025/03/urgent-microsoft-patches-57-security.html

Microsoft Flickentag 2025-03

Auf den ersten Blick sehen "nur" 51 geflickte Sicherheitslücken nach nicht viel aus. Aber darunter befindet sich ein "dreckiges Dutzend" von Sicherheitslücken, die sofortige Aufmerksamkeit heischen: Jeweils 6 sind als kritisch eingestuft und andere 6 werden bereits für Angriffe ausgenutzt

https://www.pc-fluesterer.info/wordpress/2025/03/12/microsoft-flickentag-2025-03/

#Warnung #0day #cybercrime #exploits #Microsoft #office #sicherheit #vorbeugen #WX #windows #zeroday

Notfall-Updates von Apple

Wieder einmal musste Apple eine Zero-Day Sicherheitslücke durch Notfall-Updates flicken. Die Lücke steckt in Webkit, der zentralen Komponente des Browsers. Wir erinnern uns: Apple hate fremde Browser-Hersteller gezwungen, unter iOS ebenfalls Webkit statt der jeweils eigenen Browser-Engine zu verwenden.

https://www.pc-fluesterer.info/wordpress/2025/03/12/notfall-updates-von-apple/

#Mobilfunk #Warnung #0day #apple #browser #exploits #ios #macos #sicherheit #safari #zeroday

Apple schließt kritische 0-Day-Sicherheitslücke in iOS und iPadOS
Apple hat ein dringendes Sicherheitsupdate für iOS und iPadOS veröffentlicht, um eine kritische 0-Day-Schwachstelle zu schließen. Die Lücke, die unter der Kennung CVE-2025-24201 geführt
https://www.apfeltalk.de/magazin/news/apple-schliesst-kritische-0-day-sicherheitsluecke-in-ios-und-ipados/
#iPad #iPhone #News #0Day #Apple #CVE202524201 #Cyberangriff #iOS #iPad #iPadOS #iPhone #Sicherheitsupdate #SoftwareUpdate #Webkit

#Apple patches 0-day exploited in “extremely sophisticated attack”
#0day #zeroday #security

https://arstechnica.com/security/2025/03/apple-patches-0-day-exploited-in-extremely-sophisticated-attack/

So war das nicht gedacht!

In den USA führt die CISA (~ unser BSI) unter dem Namen KEV (known exploited vulnerability) eine Liste der bekanntermaßen für Angriffe ausgenutzten Sicherheitslücken. KEV und seine Bedeutung kam in meinen Beiträgen gelegentlich vor, zuletzt

https://www.pc-fluesterer.info/wordpress/2025/03/05/so-war-das-nicht-gedacht/

#Allgemein #Empfehlung #Hintergrund #Warnung #0day #cybercrime #erpresser #exploits #router #sicherheit #usa #vorbeugen #vpn #wissen #zahlen #UnplugTrump #zeroday

The protests in Serbia have been grossly underreported, yet they are massive, and clearly scaring the government. Someone is infecting student phones with 0 day exploits, and it is probably not the faculty…

#0day #celebrite #serbia #NoviSadProtest

https://arstechnica.com/security/2025/02/android-0-day-sold-by-cellebrite-exploited-to-hack-serbian-students-phone/

#Android 0-day sold by #Cellebrite exploited to #hack #Serbian student’s phone
#0day #security #privacy #surveillance

https://arstechnica.com/security/2025/02/android-0-day-sold-by-cellebrite-exploited-to-hack-serbian-students-phone/

Microsoft: Ein steter Quell der Freude

Nicht nur produziert Microsoft (MS) Software zum Kauf (immer weniger), sondern die Firma bietet auch Dienste an, die man abonnieren muss. Dazu gehören die diversen Cloud-Dienste (Azure, MS 364) und ein Website-Baukasten "Power Pages". Das nennt man SaaS - Software as a Service.

https://www.pc-fluesterer.info/wordpress/2025/02/25/microsoft-ein-steter-quell-der-freude/

#Allgemein #Hintergrund #Warnung #Website #0day #cybercrime #Microsoft #website #wissen #zeroday

Apple Fixes 0-Day

Apple released iOS and iPadOS updates to fix an bypass vulnerability for USB Restricted Mode (currently known to be exploited)

https://support.apple.com/en-us/122174

#InfoSec #0day #Apple #iOS