Sicherheitslücken

GrayKey bei 1.200 Behörden: Video behauptet Umgehung von iPhone-Schutz

Ein geleaktes Schulungsvideo des Forensik-Unternehmens Magnet Forensics legt nahe, dass dessen Werkzeug GrayKey Apples Sicherheitsfunktion gegen unbefugten Zugriff auf iPhones aushebeln kann.Wie das Portal 404 Media berichtete, kann das Tool demnach den sogenannten Inactivity-Reboot umgehen und Geräte dauerhaft im sogenannten…

iOS 26.7.1: Apple schließt Lücke mit möglicher Codeausführung

Apple hat am 28. September 2026 die Updates iOS 26.7.1 und iPadOS 26.7.1 veröffentlicht, um eine schwerwiegende Sicherheitslücke zu schließen. Betroffen ist die Komponente CoreGraphics, in der ein Out-of-bounds-Write-Fehler mit der Kennung CVE-2026-86950 identifiziert wurde. Wird eine manipulierte Datei verarbeitet,…

iOS 27.0.1: Apple behebt Face-ID-Ausfälle und Kamera-Artefakte

Apple hat am 28. September 2026 mit der Auslieferung von iOS 27.0.1 begonnen. Das erste Minor-Update für das am 14. September 2026 erschienene Betriebssystem iOS 27 dient primär der Korrektur hardware-spezifischer Fehler, die kurz nach dem Verkaufsstart der neuesten Smartphone-Generation…

CVE-2026-86950: Apple schließt CoreGraphics-Lücke in Tahoe und Sequoia

Ende September 2026 hat Apple mehrere Wartungsupdates für seine Betriebssysteme veröffentlicht, die Einblick in den aktuellen Pflegezustand der macOS-Plattform geben.Im Zentrum steht macOS Golden Gate 27.0.1 (Build 26A434), das erste Update seit dem Start von macOS 27 Golden Gate am…

SharePoint-Lücke CVE-2026-65660: Microsoft bestätigt aktive Angriffe

Sicherheitsbehörden und IT-Experten haben am 25. September 2026 vor der aktiven Ausnutzung einer kritischen Sicherheitslücke in On-Premises-Versionen des Microsoft SharePoint Servers gewarnt.Die als CVE-2026-65660 identifizierte Schwachstelle ermöglicht die Einschleusung von Schadcode und weist eine hohe Kritikalität mit einem CVSS-Wert von…

Dateibenachrichtigungen: Vier Betriebssysteme verraten Tippzeiten und Websites

Forschende der Technischen Universität Graz haben nachgewiesen, dass Dateibenachrichtigungsfunktionen in den Betriebssystemen Linux, Android, Windows und macOS zur systematischen Verfolgung von Nutzeraktivitäten missbraucht werden können.Die Analyse zeigt, dass Angreifer durch die Überwachung von Dateisystem-Ereignissen detaillierte Rückschlüsse auf das Verhalten von…

Lunex Stealer: AMD-Treiber hebelt Schutzsoftware trotz Sperrliste aus

Die Sicherheitsfirma Ontinue hat eine Analyse veröffentlicht, wonach die Malware-as-a-Service-Plattform Lunex Stealer, auch bekannt als Psychedelic Stealer, eine Schwachstelle im AMD-Radeon-Grafiktreiber ausnutzt, um Schutzsoftware auf infizierten Systemen wirkungslos zu machen.Wie Ontinue laut einem Bericht vom 27. September 2026 darlegte, missbraucht…

Windows 10: NVIDIA beendet GeForce-Treiberunterstützung ab November 2026

Nachdem der offizielle Mainstream-Support für das Betriebssystem Windows 10 bereits am 15. Oktober 2025 endete, steht ein erheblicher Teil der IT-Landschaft vor einer kritischen Übergangsphase.Obwohl die Version 22H2 als finale Fassung definiert wurde und keine regulären kostenlosen Sicherheitspatches mehr erhält,…

Google Pixel: Zwei schwere Schwachstellen mit September-Updates behoben

Russische IT-Spezialisten von Positive Technologies haben nach eigenen Angaben Schwachstellen in den Betriebssystemen von Google und Apple identifiziert. Wie das Unternehmen laut einer über TASS verbreiteten Pressemitteilung mitteilte, wurden insgesamt elf Sicherheitsprobleme geschlossen.Schwachstellen in Android und Google PixelBei Android und…