2023-05 Patchday Microsoft

Quelle: microsoft.com Der Patch Tuesday dieses Monats behebt drei Zero-Day-Schwachstellen, von denen zwei in Angriffen ausgenutzt wurden und eine weitere öffentlich bekannt ist. Microsoft stuft eine Sicherheitslücke als Zero-Day ein, wenn sie öffentlich bekannt ist oder aktiv ausgenutzt wird, o... more...

CosmicStrand UEFI-Malware in Gigabyte- und ASUS-Motherboards gefunden

Quelle: bleepingcomputer.com (Englisch) Chinesisch sprechende Hacker verwenden seit mindestens 2016 Malware, die praktisch unbemerkt in den Firmware-Images für einige Hauptplatinen steckt, eine der hartnäckigsten Bedrohungen, die gemeinhin als UEFI-Rootkit bekannt ist. Forscher des Cybersicher... more...