Kategorie: heise security News

Verfassungsschutz: Deutsche NGOs Ziel von russischen Cyberangriffen

Das Bundesamt für Verfassungsschutz hat einige zivilgesellschaftliche Organisationen alarmiert, dass sie verstärkt im Fokus russischer Cyberattacken stünden. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Verfassungsschutz: Deutsche NGOs Ziel von russischen Cyberangriffen

Verfassungsschutz warnt NGOs vor zunehmenden russischen Cyberangriffen

Das Bundesamt für Verfassungsschutz hat einige zivilgesellschaftliche Organisationen alarmiert, dass sie verstärkt im Fokus russischer Cyberattacken stünden. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Verfassungsschutz warnt NGOs vor zunehmenden russischen Cyberangriffen

Auslegungssache 130: Kommt die große DSGVO-Reform?

Im c’t-Datenschutz-Podcast geht es um Chancen und Risiken einer möglichen Reform der DSGVO. Erste Vorschläge dazu kamen jüngst von EU-Parlamentarier Axel Voss. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Auslegungssache 130: Kommt die große…

Britische Hintertüren: Verdacht nach Apple auch bei Google

Britische Überwacher verlangen weltweiten Zugriff auf Apple-Backups. Apple darf das nicht bestätigen und ist damit offenbar kein Einzelfall. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Britische Hintertüren: Verdacht nach Apple auch bei Google

Auch Google kann britischen Überwachungsbefehl nicht verleugnen

Britische Überwacher verlangen weltweiten Zugriff auf Apple-Backups. Apple darf das nicht bestätigen und ist damit offenbar kein Einzelfall. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Auch Google kann britischen Überwachungsbefehl nicht verleugnen

Google plant größte Übernahme der Konzerngeschichte: Wiz

Alphabet unternimmt einen neuen Anlauf zur Übernahme des Sicherheits-Startups Wiz. Der Datenkonzern legt sieben Milliarden Dollar drauf. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Google plant größte Übernahme der Konzerngeschichte: Wiz

Fake-Sicherheitswarnung: Betrüger versuchen Github-Konten zu kapern

Sicherheitsforscher berichten über Angriffsversuche auf rund 12.000 Github-Repositories. Dabei wollen Angreifer die volle Kontrolle über Konten erlangen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Fake-Sicherheitswarnung: Betrüger versuchen Github-Konten zu kapern

Online-Casinos wie „Slotmagie“ nach Datenverlust offline

Die deutschen Online-Casinos der Merkur-Gruppe haben am Samstag ihre Spiele abgeschaltet. Zuvor waren privateste Daten von Hunderttausenden zugänglich. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Online-Casinos wie „Slotmagie“ nach Datenverlust offline

IT-Sicherheit soll von Schuldenbremse weitgehend ausgenommen werden

Die Einigung zwischen CDU/CSU, SPD und Grünen zu Änderungen an der Schuldenbremse und der Einrichtung eines Sondervermögens umfasst auch die IT-Sicherheit. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: IT-Sicherheit soll von Schuldenbremse weitgehend ausgenommen…

„Zeitbombe“ in Code versteckt: Entwickler verurteilt

Für den Fall seine Kündigung hat ein Programmierer seinem Arbeitgeber eine Code-Zeitbombe untergeschoben. Die ging hoch, er geht wohl einsitzen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: „Zeitbombe“ in Code versteckt: Entwickler verurteilt

Akira-Ransomware schlüpft über Webcam an IT-Schutzlösung vorbei

Eigentlich ist das Firmennetz über eine Schutzsoftware geschützt, die auch anschlägt. Trotzdem konnte ein Trojaner über einen Umweg PCs infizieren. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Akira-Ransomware schlüpft über Webcam an IT-Schutzlösung vorbei

Auslegungssache 129: Teure Falle E-Mail?

Ein Gerichtsurteil sorgt derzeit für Unverständnis: Müssen Unternehmen jetzt alle Rechnungen per E-Mail verschlüsseln? Der c’t-Datenschutz-Podcast klärt auf. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Auslegungssache 129: Teure Falle E-Mail?

BAMF: Skurrile Testkonten ermöglichten unautorisierten Datenzugriff

Das Anlegen eines Nutzerkontos mit „max.mustermann@testtraeger.de“ ging fürs Migrationsamt nicht gut aus. Es diente einem Experten rasch als Sesam-öffne-dich. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: BAMF: Skurrile Testkonten ermöglichten unautorisierten Datenzugriff

l+f: Ransomware-Attacke via Schneckenpost

Analoge Erpressung: Schlagen die Cyberkriminellen der BianLian-Bande neue Wege ein? Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: l+f: Ransomware-Attacke via Schneckenpost

Linux-Lücke wird attackiert

Im Linux-Kernel wurde im November ein Sicherheitsleck geschlossen, durch das Kernel-Speicher lesbar war. Nun wird es angegriffen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Linux-Lücke wird attackiert

Patchday: Angreifer attackieren Android-Smartphones

Es sind wichtige Sicherheitsupdates für Android 12, 12L, 13, 14 und 15 erschienen. Angreifer nutzen bereits zwei Lücken aus. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Patchday: Angreifer attackieren Android-Smartphones

HP stopft 233 Sicherheitslecks im Thin-Client-OS ThinPro

HPs Linux-basiertes ThinPro-Betriebssystem für Thin-Clients enthält hunderte Sicherheitslücken. Ein Update stopft sie alle. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: HP stopft 233 Sicherheitslecks im Thin-Client-OS ThinPro

US-Verteidigungsminister stoppt Russland-Planungen der Cyberkräfte

Künftig sollen Militär und Behörden in den USA keine Cyberaktivitäten mit Russland-Bezug mehr planen. Ob das riskant ist, wird noch geprüft. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: US-Verteidigungsminister stoppt Russland-Planungen der Cyberkräfte

Fünf Sicherheitslücken in Gitlab geschlossen

Angreifer können an mehreren Schwachstellen in Gitlab Community Edition und Enterprise Edition ansetzen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Fünf Sicherheitslücken in Gitlab geschlossen

Videoeditor DaVinci Resolve ermöglicht Rechteausweitung in macOS

Das polnische CERT warnt vor einer Schwachstelle in der Video-Editiersoftware DaVinci Resolve für Macs. Sie ermöglicht die Rechteausweitung. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Videoeditor DaVinci Resolve ermöglicht Rechteausweitung in macOS

„Passwort“ Folge 26: Homomorphe Verschlüsselung

Auf verschlüsselten Daten rechnen, ohne sie zu entschlüsseln? Klingt seltsam, geht aber tatsächlich. Wie, das klären Christopher und sein Gast in dieser Folge. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: „Passwort“ Folge 26: Homomorphe…

Cyber-Bande Cl0p: Angeblich Daten bei HP und HPE geklaut

Insgesamt 230 neue Opfer listet die kriminelle Gruppe Cl0p auf ihrer Darknet-Webseite auf. Darunter sind auch namhafte wie HP und HPE. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cyber-Bande Cl0p: Angeblich Daten bei HP…

Cisco stopft Sicherheitslücken in Nexus-Switches und in APIC

Cisco hat Aktualisierungen für Nexus-Switches der 3000er- und 9000er-Reihen sowie für APIC herausgegeben. Sie dichten Sicherheitslecks ab. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cisco stopft Sicherheitslücken in Nexus-Switches und in APIC

CISA warnt vor Angriffen auf Microsoft Partner Center und Zimbra

Ältere Sicherheitslücken in Zimbra und Microsoft Partner Center werden aktuell angegriffen, warnt die US-IT-Sicherheitsbehörde CISA. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: CISA warnt vor Angriffen auf Microsoft Partner Center und Zimbra

CISA warnt vor Angriffen auf Microsoft Partner Center und Zimbar

Ältere Sicherheitslücken in Zimbra und Microsoft Partner Center werden aktuell angegriffen, warnt die US-IT-Sicherheitsbehörde CISA. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: CISA warnt vor Angriffen auf Microsoft Partner Center und Zimbar

X.Org und Xwayland: Sicherheitslücken ermöglichen Codeschmuggel

Mehrere Sicherheitslücken in X.Org und Xwayland ermöglichen Angreifern das Einschmuggeln von Schadcode. Updates stehen zum Teil bereit. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: X.Org und Xwayland: Sicherheitslücken ermöglichen Codeschmuggel

Parallels Desktop: Sicherheitsforscher veröffentlicht Zero-Day-Exploit

Weil Parallels angeblich nicht reagierte, demonstriert ein Sicherheitsforscher, wie sich mithilfe des Virtualisierers Root-Rechte auf einem Mac erlangen lassen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Parallels Desktop: Sicherheitsforscher veröffentlicht Zero-Day-Exploit

Pwn2Own-Wettbewerb: Hacken gegen Geldprämie in Berlin

Der Hacking-Wettbewerb Pwn2Own findet erstmals in Berlin statt. Dabei können sich Teilnehmer unter anderem an der neuen KI-Kategorie versuchen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Pwn2Own-Wettbewerb: Hacken gegen Geldprämie in Berlin