Kategorie: heise security News

Cyberangriff auf australische Fluggesellschaft Qantas

Cyberkriminelle haben sich Zugang zu Daten von Millionen Qantas-Kunden verschafft. Es ist nicht die erste Panne bei der australischen Fluglinie. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cyberangriff auf australische Fluggesellschaft Qantas

Webbrowser Chrome: Sicherheitslücke wird angegriffen

In der Nacht zum Dienstag hat Google den Chrome-Browser ungeplant aktualisiert. Eine Sicherheitslücke wird bereits attackiert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Webbrowser Chrome: Sicherheitslücke wird angegriffen

Chrome: Google stopft attackierte Sicherheitslücke

In der Nacht zum Dienstag hat Google den Chrome-Browser ungeplant aktualisiert. Eine Sicherheitslücke wird bereits attackiert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Chrome: Google stopft attackierte Sicherheitslücke

Sicherheitsexperten beraten Umgang mit Cyberattacken

Cybercrime, hybride Bedrohungen, Desinformationen – Sicherheitsbehörden müssen sich an die Gefahren der Digitalisierung anpassen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitsexperten beraten Umgang mit Cyberattacken

USA: Erneut koordinierte Aktion gegen Nordkoreas Remote-Angestellte

Um die US-Sanktionen auszuhebeln, lässt Nordkorea Tausende IT-Fachkräfte aus der Ferne für westliche Firmen arbeiten. Die USA sind wieder dagegen vorgegangen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: USA: Erneut koordinierte Aktion gegen Nordkoreas…

Midea PortaSplit: Fremde Klimaanlagen ferngesteuert

Die Hitzewelle rollt an – und die PortaSplit-Klimaanlagen von Midea haben zum Teil Probleme. Die App bedient fremde Geräte. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Midea PortaSplit: Fremde Klimaanlagen ferngesteuert

Cybergang erpresst Welthungerhilfe um 1,8 Millionen Euro

Die Cybergang Rhysida ist bei der Welthungerhilfe eingebrochen und hat Daten kopiert. Nun wollen die Täter 20 Bitcoins dafür. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cybergang erpresst Welthungerhilfe um 1,8 Millionen Euro

Cybervorfall bei Tradersplace

Das Wertpapierinstitut Tradersplace untersucht derzeit einen „Cybercrimeangriff“. Einige sensible Daten könnten entfleucht sein. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cybervorfall bei Tradersplace

Microsoft wirft Antivirensoftware aus dem Windows-Kernel

Ein CrowdStrike-Erlebnis will Microsoft nicht noch einmal haben. Nun fliegt deswegen Antivirensoftware aus dem Windows-Kernel. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft wirft Antivirensoftware aus dem Windows-Kernel

Phishing-Welle: Betrüger geben sich als Paypal aus

Kriminelle geben sich am Telefon derzeit wieder als PayPal aus und behaupten, es stünden hohe Überweisungen bevor. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Phishing-Welle: Betrüger geben sich als Paypal aus

Attacken auf Fernwartungsfirmware von Servern laufen

Eine kritische Sicherheitslücke in der Fernwartungsfirmware AMI MegaRAC wird im Netz angegriffen, warnt die CISA. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Attacken auf Fernwartungsfirmware von Servern laufen

Auslegungssache 137: Ohne Unterschrift kein Geld!

Ein vergessener Federstrich kostet Niedersachsen eventuell 4,3 Millionen Euro. In der Episode gehts unter anderem um kuriose Bußgelder und KI-Training bei Meta. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Auslegungssache 137: Ohne Unterschrift kein…

Sextortion: Inflationsgebeutelte Betrüger erhöhen Forderungen

Die Geldforderungen bei der Erpressung mit angeblich geklauten intimen Bildern oder Videos, Sextortion, steigen laut IT-Forschern. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sextortion: Inflationsgebeutelte Betrüger erhöhen Forderungen

Teamviewer: Angreifer können ihre Rechte im System ausweiten

Teamviewer warnt vor einer Sicherheitslücke im Remote-Management, durch die Angreifer ihre Rechte zu SYSTEM ausweiten können. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Teamviewer: Angreifer können ihre Rechte im System ausweiten

„CitrixBleed 2“: Citrix Netscaler-Lücken gravierender

Kürzlich hat Citrix vor Lücken in Netscaler ADC und Gateway gewarnt. Sie sind gravierender, „CitrixBleed 2“ macht die Runde. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: „CitrixBleed 2“: Citrix Netscaler-Lücken gravierender

Admin-Attacken auf HPE OneView für VMware vCenter möglich

Angreifer können an einer Sicherheitslücke in HPE OneView für VMware vCenter ansetzen. Eine dagegen gerüstete Version ist verfügbar. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Admin-Attacken auf HPE OneView für VMware vCenter möglich

Microsoft bestätigt Google-Chrome-Blockade

Zahlreiche Windows-Nutzer beklagen, dass der Webbrowser Chrome beim Start wieder geschlossen wird. Ursache ist der Kinderschutz. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft bestätigt Google-Chrome-Blockade

Google Chrome: Unterstützung für Android 8 und 9 endet

Google knappst dem Webbrowser Chrome die Unterstützung für die veralteten Android-Versionen 8 (Oreo) und 9 (Pie) ab. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Google Chrome: Unterstützung für Android 8 und 9 endet

Kanboard: Sicherheitslücke ermöglicht Kontoübernahme

In dem Open-Source-Kanban Kanboard können Angreifer Links fälschen, die zur Kontoübernahme führen. Ein Update korrigiert das. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Kanboard: Sicherheitslücke ermöglicht Kontoübernahme

Polizei-Handys seit Cyberangriff nicht nutzbar

Ein Angriff auf die Diensthandys der Polizei in Mecklenburg-Vorpommern könnte größere Folgen haben als angenommen. Derzeit sind die Handys nicht im Einsatz. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Polizei-Handys seit Cyberangriff nicht nutzbar

Rekord bei DDoS-Attacke mit 7,3 TBit/s

Groß angelegte DDoS-Attacken werden immer heftiger. Cloudflare meldet einen Angriff mit einer Datenmenge von 7,3 Terabit pro Sekunde auf einen Host-Provider. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Rekord bei DDoS-Attacke mit 7,3 TBit/s

NIS2: Aktueller Referentenentwurf geleakt

Der neue Entwurf für das Umsetzungsgesetz zu NIS2 sieht andere Geltungsbereiche und weniger Einfluss der Wirtschaft vor. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: NIS2: Aktueller Referentenentwurf geleakt

NIS2: Neuer Leak des Referentenentwurfs

Der neue Entwurf für das Umsetzungsgesetz zu NIS2 sieht andere Geltungsbereiche und weniger Einfluss der Wirtschaft vor. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: NIS2: Neuer Leak des Referentenentwurfs

WordPress: Angriffe auf Sicherheitslücke in Theme „Motors“

Eine Rechteausweitungs-Schwachstelle im „Motors“-Theme für WordPress nutzen Angreifer aktiv aus, um Instanzen zu übernehmen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: WordPress: Angriffe auf Sicherheitslücke in Theme „Motors“

16 Milliarden Zugangsdaten: Kein neuer Leak, viele alte Daten

Eine Meldung eines angeblichen Datenlecks von 16 Milliarden Zugangsdaten macht derzeit die Runde. Vieles davon ist jedoch alt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: 16 Milliarden Zugangsdaten: Kein neuer Leak, viele alte Daten

Betrüger nutzen Briefpost zur Abzocke der Ledger-Wallet

Ein Brief in offiziell anmutender Optik soll Opfer dazu verleiten, ihren Ledger-Recovery-Seed auf einer Betrugsseite einzugeben. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Betrüger nutzen Briefpost zur Abzocke der Ledger-Wallet

IT-Vorfall bei Centerparks: Kundendaten betroffen

Angreifer sind in die IT der Centerparks eingebrochen. Dabei lagen Kundendaten offen. Das Unternehmen informiert nun Betroffene. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: IT-Vorfall bei Centerparks: Kundendaten betroffen

Meta kündigt Passkeys für Facebook an

Für einen einfachereren Login kündigt Meta Passkeys nun auch für die Facebook-App an, zunächst für iOS- und Android-Geräte der Facebook-App. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Meta kündigt Passkeys für Facebook an

AMD stopft Sicherheitslecks in Krypto-Coprozessor und TPM

AMD hat aktualisierte Firmware veröffentlicht, die Sicherheitslücken im Krypto-Coprozessor und Firmware-TPM aktueller CPUs schließt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: AMD stopft Sicherheitslecks in Krypto-Coprozessor und TPM

„Passwort“ Folge 34: Lokale Sauereien von Meta und Yandex

Die Podcast-Hosts diskutieren neu entdeckte Tracking-Tricks, mit denen Meta und Yandex Sicherheitsmaßnahmen ebenso durchbrachen wie moralische Mindeststandards. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: „Passwort“ Folge 34: Lokale Sauereien von Meta und Yandex

Gendaten: Britische Datenschutzstrafe für 23andme

2023 wurden fast 7 Millionen Datensätze von Kunden 23andmes im Darknet feilgeboten. Großbritannien verhängt eine Millionenstrafe. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Gendaten: Britische Datenschutzstrafe für 23andme

Cybertrading-Betrug: Ermittler nehmen fast 800 Domains vom Netz

Im Netz wird gutgläubigen Opfern versprochen, per Mausklick große Gewinne zu machen – oft ein Verlustgeschäft. Ermittler vermelden nun einen Erfolg. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cybertrading-Betrug: Ermittler nehmen fast 800 Domains…

„Bits & Böses“: Wer moderiert den Hass im Netz?

„Hass im Netz kann zwar alle treffen, aber er trifft nicht alle gleich“, sagt Jutta Brennauer von den Neuen Deutschen Medienmacher*innen im heise-Podcast. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: „Bits & Böses“: Wer…

Windows: Entsperren mit Gesichtserkennung nicht mehr im Dunkeln

Wer sein Laptop in der Nacht ohne Zusatzbeleuchtung mit Gesichtserkennung entsperren will, bekommt das seit einiger Zeit nicht mehr hin. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Windows: Entsperren mit Gesichtserkennung nicht mehr im…

Windows: Entsperren mit Gesichtserkennung nicht mehr im Dunklen

Wer sein Laptop in der Nacht ohne Zusatzbeleuchtung mit Gesichtserkennung entsperren will, bekommt das seit einiger Zeit nicht mehr hin. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Windows: Entsperren mit Gesichtserkennung nicht mehr im…

BKA schaltet Darknet-Marktplatz „Archetyp Market“ ab

Strafverfolger haben den mutmaßlichen Betreiber des Darknet-Markts „Archetyp Market“ festgenommen und die Plattform abgeschaltet. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: BKA schaltet Darknet-Marktplatz „Archetyp Market“ ab

Sicherheitslücke in Dell iDRAC Tools gefährdet Server

Eine Schwachstelle in Dells Servermanagementsoftware iDRAC Tools gefährdet Server. Eine reparierte Version steht zum Download. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitslücke in Dell iDRAC Tools gefährdet Server

E-Mail-Sicherheit: Verstärkte Angriffe mit SVG

Immer mehr Phishing-Kampagnen nutzen das wenig bekannte Vektorgrafik-Format SVG. Das kann nämlich Skripte enthalten, die dann beim Öffnen ausgeführt werden. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: E-Mail-Sicherheit: Verstärkte Angriffe mit SVG