Wer in den eigenen WordPress-Instanzen das Plug-in SureForms einsetzt, sollte updaten: Eine Sicherheitslücke erlaubt die Übernahme. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: 200.000 Webseiten durch Sicherheitsleck in WordPress-Plug-in SureForms gefährdet
Kategorie: heise security News
WordPress-Plug-in SureForms: Sicherheitslücke gefährdet 200.000 Webseiten
Wer in den eigenen WordPress-Instanzen das Plug-in SureForms einsetzt, sollte updaten: Eine Sicherheitslücke erlaubt die Übernahme. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: WordPress-Plug-in SureForms: Sicherheitslücke gefährdet 200.000 Webseiten
Security-Bericht: On-Premises-Angebote erleben Renaissance
Unternehmen sorgen sich um Bedrohungen durch KI und den Verlust von Daten – On-premises wird wieder beliebter. Das geht aus einer Umfrage hervor. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Security-Bericht: On-Premises-Angebote erleben Renaissance
Ameos-Kliniken: IT-Ausfall schränkt Röntgen- & Laboruntersuchungen teilweise ein
Der Klinikkonzern Ameos kämpft aktuell mit einem großen IT-Ausfall. Davon sind alle deutschen Standorte betroffen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Ameos-Kliniken: IT-Ausfall schränkt Röntgen- & Laboruntersuchungen teilweise ein
IT-Security-Pros: Firmen locken lieber mit Work-Life-Balance als hohem Gehalt
Arbeitgeber legen bei der Suche nach IT-Security-Fachpersonal inzwischen weniger Wert auf den Uni-Abschluss, wie eine Analyse zeigt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: IT-Security-Pros: Firmen locken lieber mit Work-Life-Balance als hohem Gehalt
Jobs für IT-Security-Experten: Berufsausbildung wird attraktiver
Arbeitgeber legen bei der Suche nach IT-Security-Fachpersonal inzwischen weniger Wert auf den Uni-Abschluss, wie eine Analyse zeigt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Jobs für IT-Security-Experten: Berufsausbildung wird attraktiver
Patchday: Adobe schützt After Effects & Co. vor möglichen Attacken
Mehrere Adobe-Anwendungen sind unter anderem für DoS- und Schadcode-Attacken anfällig. Sicherheitsupdates schaffen Abhilfe. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Patchday: Adobe schützt After Effects & Co. vor möglichen Attacken
Patchday: Microsoft schließt 100.000-$-Lücke in SharePoint aus Hacker-Wettbewerb
Update-Sammlung veröffentlicht: Um Attacken vorzubeugen, sollten Admins sicherstellen, dass ihre Microsoft-Produkte auf dem aktuellen Stand sind. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Patchday: Microsoft schließt 100.000-$-Lücke in SharePoint aus Hacker-Wettbewerb
Neue Sicherheitslücken in verschiedenen modernen Ryzen und Epyc Prozessoren AMDs
Die als mittelmäßig gefährlich eingestuften Schwächen wurden von Microsoft erkannt und bislang wohl nicht angegriffen. Einen Linux-Patch gibt es bereits. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Neue Sicherheitslücken in verschiedenen modernen Ryzen und…
5 Jahre nach großem Microsoft-Exchange-Einbruch: Chinese verhaftet
Hunderttausende MS-Exchange-Server wurden 2020-2021 geknackt. Nun wollen die USA dafür einen Chinesen vor Gericht stellen. Er befindet sich in Italien. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: 5 Jahre nach großem Microsoft-Exchange-Einbruch: Chinese verhaftet
Patchday SAP: NetWeaver-Produkte sind für Schadcode-Attacken anfällig
Angreifer können unter anderem SAP NetWeaver-Produkte und Business Objects attackieren. Sicherheitsupdates stehen zum Download bereit. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Patchday SAP: NetWeaver-Produkte sind für Schadcode-Attacken anfällig
Server offline: In „Call of Duty WW2“ lauert ein RCE-Exploit
„Call of Duty WW2″wurde erst bei Microsofts Game Pass wiederveröffentlicht, nun ist das Spiel vorerst offline. Unbekannte griffen Spieler-PCs per Exploit an. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Server offline: In „Call of…
Android Patchday fällt im Juli aus
Admins können sich zumindest in Bezug auf Android und Pixel-Smartphones zurücklehnen: Im Juli gibt es nichts zu patchen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Android Patchday fällt im Juli aus
Bitchat ist Jack Dorseys internetfreie Messaging-App
Private Mitteilungen drahtlos zu übermitteln, aber ohne Internet – das soll Bitchat hinkriegen. Der Ansatz ist nicht ganz neu. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Bitchat ist Jack Dorseys internetfreie Messaging-App
Doppelte Erpressung möglich: Cyberkriminelle im Clinch
Zwischen zwei rivalisierenden kriminellen Ransomware-Gruppen ist Streit ausgebrochen. Cyberexperten warnen, dass Unternehmen doppelt erpresst werden könnten. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Doppelte Erpressung möglich: Cyberkriminelle im Clinch
IT-Vorfall bei Distributor Ingram Micro
Die Webseite des IT-Distributors Ingram Micro zeigt derzeit lediglich den Wartungsmodus an. Ursache ist ein IT-Vorfall. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: IT-Vorfall bei Distributor Ingram Micro
Antivirus: Comodo Internet Security lässt sich Schadcode unterschieben
Ein IT-Sicherheitsforscher hat mehrere Sicherheitslücken im Virenschutz Comodo Internet Security entdeckt, wodurch Angreifer Schadcode einschleusen können. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Antivirus: Comodo Internet Security lässt sich Schadcode unterschieben
Ransomware-Bande Hunters International hört auf
Der Darknetauftritt von Ransomware-Bande Hunters International wurde leergeräumt und mit einer Abschiedsbotschaft versehen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Ransomware-Bande Hunters International hört auf
Sicherheitsupdate: Dell Data Protection Advisor über viele Lücken angreifbar
Angreifer können an Schwachstellen in Dells Backuplösung Data Protection Advisor ansetzen. Der Computerhersteller stuft das Risiko als kritisch ein. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitsupdate: Dell Data Protection Advisor über viele Lücken…
Let’s Encrypt stellt erstes IP-Zertifikat aus
Das Let’s-Encrypt-Projekt hat in der vergangenen Woche das erste Zertifikat für eine IP-Adresse ausgestellt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Let’s Encrypt stellt erstes IP-Zertifikat aus
7-Zip 25.00 bessert Schwachstellen aus und beschleunigt Kompression
Die populäre Kompressionssoftware 7-Zip steht in Version 25.00 zur Installation bereit. Sie korrigiert auch Sicherheitslücken. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: 7-Zip 25.00 bessert Schwachstellen aus und beschleunigt Kompression
BSI und ANSSI warnen vor VideoIdent bei der digitalen EU-Brieftasche
Das BSI und seine französische Partnerbehörde ANSSI beschreiben videobasierte Identifikation beim Beantragen der geplanten EUDI-Wallet als „herausfordernd“. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: BSI und ANSSI warnen vor VideoIdent bei der digitalen EU-Brieftasche
Kommentar: Von wegen KI bedroht Jobs – Daten sind wirklich in Gefahr!
LLMs, KI-Chat und Agenten machen persönliche Daten einfach, kompakt und klar formuliert zugänglich. Dabei sammeln die Betreiber umfassende Mengen davon. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Kommentar: Von wegen KI bedroht Jobs – Daten…
Sogar Notstrom fehlt: Schlechte Sicherheitstandards in Rechenzentren des Bundes
Ein Bericht des Bundesrechnungshofs wirft kein gutes Licht auf die Sicherheit der IT des Bundes. Nur ein Bruchteil der Rechenzentren erreiche Mindeststandards. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sogar Notstrom fehlt: Schlechte Sicherheitstandards…
„FoxyWallet“: Mehr als 40 bösartige Firefox-Add-ons entdeckt
IT-Sicherheitsforscher haben eine groß angelegte Kampagne mit bösartigen Firefox-Add-ons entdeckt. Die räumen Krypto-Wallets leer. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: „FoxyWallet“: Mehr als 40 bösartige Firefox-Add-ons entdeckt
Ransomware-Lösegeld-Verhandler gönnte sich offenbar Provisionen
Ein für das Aushandeln von Lösegeld bei aussichtslosen Ransomware-Vorfällen angestellter Experte hat sich wohl Provisionen zahlen lassen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Ransomware-Lösegeld-Verhandler gönnte sich offenbar Provisionen
Cybercrime: Lösegeldverhandler zwackte sich wohl Provisionen ab
Ein für das Aushandeln von Lösegeld bei aussichtslosen Ransomware-Vorfällen angestellter Experte hat sich wohl Provisionen zahlen lassen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cybercrime: Lösegeldverhandler zwackte sich wohl Provisionen ab
KI-Debugging-Tool MCP Inspector: Codeausführung durch Sicherheitslücke möglich
In Anthropics MCP-Inspector, einem Debugging-Tool für MCP-Server, klafft eine kritische Sicherheitslücke. Sie erlaubt das Ausführen von Schadcode. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: KI-Debugging-Tool MCP Inspector: Codeausführung durch Sicherheitslücke möglich
KI-Entwicklertool MCP Inspector: Kritische Lücke erlaubt Codeausführung
In Anthropics MCP-Inspector, einem Debugging-Tool für MCP-Server, klafft eine kritische Sicherheitslücke. Sie erlaubt das Ausführen von Schadcode. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: KI-Entwicklertool MCP Inspector: Kritische Lücke erlaubt Codeausführung
Cisco entfernt SSH-Hintertür in Unified Communications Manager
Der Netzwerkausrüster Cisco hat Sicherheitslücken in verschiedenen Produkten geschlossen. Eine Lücke gilt als kritisch. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cisco entfernt SSH-Hintertür in Unified Communications Manager
Taiwan: Ehemaliger Rettungssanitäter verkauft Daten aus Leitstelle an Bestatter
Ehemaliger Rettungssanitäter in Taiwan verkaufte jahrelang Notrufdaten an Bestatter, die dadurch schneller am Unfallort sein konnten. Die Ermittlungen laufen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Taiwan: Ehemaliger Rettungssanitäter verkauft Daten aus Leitstelle an…
Cyberattacke: Angreifer öffnen Staudammventile
In Norwegen kam es im April zu einem Cyberangriff auf die Steuerung eines Staudamms. Dabei wurden die Ventile über Stunden komplett geöffnet. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cyberattacke: Angreifer öffnen Staudammventile
Windows 11: Microsoft aktiviert Hotpatching standardmäßig
Microsoft stellt für die Enterprise-Kunden mit Windows Autopatch Windows-11-Clients standardmäßig auf Hotpatching um. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Windows 11: Microsoft aktiviert Hotpatching standardmäßig
Microsoft aktiviert Hotpatching für Windows 11 standardmäßig
Microsoft stellt für die Enterprise-Kunden mit Windows Autopatch Windows-11-Clients standardmäßig auf Hotpatching um. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft aktiviert Hotpatching für Windows 11 standardmäßig
Schwachstellen: IBM Storage Scale für Attacken anfällig
IBMs Speicherlösung Storage Scale ist über mehrere Sicherheitslücken angreifbar. Eine reparierte Version steht zum Download bereit. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Schwachstellen: IBM Storage Scale für Attacken anfällig
Kriminelle nutzen Deepfakes von Prominenten für täuschend echte Fake-Werbung
Cyberkriminelle nutzen Deepfakes, um mit gefälschten Promi-Videos für dubiose Finanz- und Gesundheitsangebote zu werben. Verbraucherschützer warnen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Kriminelle nutzen Deepfakes von Prominenten für täuschend echte Fake-Werbung
600.000 WordPress-Instanzen durch Lücke in Plug-in Forminator kompromittierbar
Eine hochriskante Sicherheitslücke im 600.000 Mal installierten WordPress-Plug-in Forminator ermöglicht volle Kompromittierung. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: 600.000 WordPress-Instanzen durch Lücke in Plug-in Forminator kompromittierbar
Dell Secure Connect Gateway: Sicherheitslücken gefährden Remote-IT-Support
Mehrere Komponenten von Dell Secure Connect Gateway weisen Schwachstellen auf und können Angreifern als Ansatzpunkt dienen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Dell Secure Connect Gateway: Sicherheitslücken gefährden Remote-IT-Support
Sicherheitslücken Tenable Nessus: Angreifer können Sytstemdaten überschreiben
Der Schwachstellen- und Netzwerkscanner Nessus von Tenable ist verwundbar. Ein Sicherheitsupdate ist verfügbar. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitslücken Tenable Nessus: Angreifer können Sytstemdaten überschreiben
LLM-Betreiber sammeln umfangreich persönlich Daten und geben diese weiter
Eine Studie zeigt, wie rücksichtslos LLMs mit persönlichen Daten umgehen: beim Sammeln in Social Media, in den Apps und bei der Weitergabe an Dritte. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: LLM-Betreiber sammeln umfangreich…
Bericht: EU-Grenzsystem SIS II mit zahlreichen Sicherheitslücken
Vertrauliche Berichte sollen tausende Schwachstellen im EU-Grenzsystem SIS II monieren. Die Entwickler bessern sie zu langsam aus. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Bericht: EU-Grenzsystem SIS II mit zahlreichen Sicherheitslücken
Prompts, Telefon, Standort, Social Media: LLMs sammeln massiv persönlich Daten
Eine Studie zeigt, wie rücksichtslos LLMs mit persönlichen Daten umgehen: beim Sammeln in Social Media, in den Apps und bei der Weitergabe an Dritte. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Prompts, Telefon, Standort,…
„Passwort“ Folge 35: News von Kopfhörer-Lauschangriff bis verschlüsselten DMs
Stammhörer des Security-Podcasts müssen stark sein: Diesmal ist PKI kein Thema. Dafür aber Bluetooth-Lücken, verschlüsselte DMs und das Disclosure-Ökosystem. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: „Passwort“ Folge 35: News von Kopfhörer-Lauschangriff bis verschlüsselten…
Cyberangriff auf australische Fluggesellschaft Qantas
Cyberkriminelle haben sich Zugang zu Daten von Millionen Qantas-Kunden verschafft. Es ist nicht die erste Panne bei der australischen Fluglinie. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cyberangriff auf australische Fluggesellschaft Qantas
chwoot: Kritische Linux-Lücke macht Nutzer auf den meisten Systemen zu Root
Ein Beispielexploit steht im Netz und funktioniert auf vielen Standardystemen. Admins sollten schnell die bereitstehenden Updates einspielen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: chwoot: Kritische Linux-Lücke macht Nutzer auf den meisten Systemen zu…
Internationaler Strafgerichtshof erneut von ausgefeilter Cyberattacke betroffen
Der Internationale Strafgerichtshof in Den Haag meldet zum zweiten Mal einen „raffinierten und gezielten“ Cyberangriff. Schon 2023 gab es einen solchen Vorfall. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Internationaler Strafgerichtshof erneut von ausgefeilter…
Google und Sparkassen starten Altersverifikationssystem
Basierend auf Googles Wallet wollen Google und die Sparkassen ein Altersverifikationssystem starten. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Google und Sparkassen starten Altersverifikationssystem
Viele Sicherheitslücken in Dell OpenManage Network Integration geschlossen
Angreifer können Dell OpenManage Network Integration über verschiedene Wege attackieren. Sicherheitsupdates stehen zur Verfügung. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Viele Sicherheitslücken in Dell OpenManage Network Integration geschlossen
Google und Sparkassen arbeiten an Altersverifikationssystem
Basierend auf Googles Wallet wollen Google und die Sparkassen ein Altersverifikationssystem starten. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Google und Sparkassen arbeiten an Altersverifikationssystem
Bits & Böses: „Der Kampf gegen Hass ist wie ein Kampf gegen Windmühlen“
In dieser Folge des heise-Podcasts erzählen Betroffene, wie sie mit Hass und digitaler Gewalt umgehen und wie sie sich dagegen wehren. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Bits & Böses: „Der Kampf gegen…
Sicherheitsupdates: IBM App Connect Enterprise Container und MQ sind verwundbar
Es sind wichtige Sicherheitsupdates für IBM App Connect Enterprise Container und MQ erschienen. Angreifer können unter anderem Server lahmlegen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitsupdates: IBM App Connect Enterprise Container und MQ…
Let’s Encrypt: Nachrichten zu abgelaufenen Zertifikaten eingestellt
Angekündigt hatte Let’s Encrypt das Ende von Ablauf-Benachrichtigungen zu Zertifikaten bereits früher im Jahr. Nun ist die Funktion passé. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Let’s Encrypt: Nachrichten zu abgelaufenen Zertifikaten eingestellt
Überwachungskameras aus China: Kanada ordnet Schließung von Hikvision Canada an
Hikvision kommt aus China und verkauft Überwachungstechnik. Seit Jahren gibt es Kritik an dem Konzern. Nun lässt Kanada den dortigen Ableger schließen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Überwachungskameras aus China: Kanada ordnet…
Webbrowser Chrome: Sicherheitslücke wird angegriffen
In der Nacht zum Dienstag hat Google den Chrome-Browser ungeplant aktualisiert. Eine Sicherheitslücke wird bereits attackiert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Webbrowser Chrome: Sicherheitslücke wird angegriffen
Chrome: Google stopft attackierte Sicherheitslücke
In der Nacht zum Dienstag hat Google den Chrome-Browser ungeplant aktualisiert. Eine Sicherheitslücke wird bereits attackiert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Chrome: Google stopft attackierte Sicherheitslücke
Sicherheitsexperten beraten Umgang mit Cyberattacken
Cybercrime, hybride Bedrohungen, Desinformationen – Sicherheitsbehörden müssen sich an die Gefahren der Digitalisierung anpassen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitsexperten beraten Umgang mit Cyberattacken
USA: Erneut koordinierte Aktion gegen Nordkoreas Remote-Angestellte
Um die US-Sanktionen auszuhebeln, lässt Nordkorea Tausende IT-Fachkräfte aus der Ferne für westliche Firmen arbeiten. Die USA sind wieder dagegen vorgegangen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: USA: Erneut koordinierte Aktion gegen Nordkoreas…
Midea PortaSplit: Fremde Klimaanlagen ferngesteuert
Die Hitzewelle rollt an – und die PortaSplit-Klimaanlagen von Midea haben zum Teil Probleme. Die App bedient fremde Geräte. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Midea PortaSplit: Fremde Klimaanlagen ferngesteuert
Cybergang erpresst Welthungerhilfe um 1,8 Millionen Euro
Die Cybergang Rhysida ist bei der Welthungerhilfe eingebrochen und hat Daten kopiert. Nun wollen die Täter 20 Bitcoins dafür. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cybergang erpresst Welthungerhilfe um 1,8 Millionen Euro
Cybervorfall bei Tradersplace
Das Wertpapierinstitut Tradersplace untersucht derzeit einen „Cybercrimeangriff“. Einige sensible Daten könnten entfleucht sein. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cybervorfall bei Tradersplace
„CitrixBleed 2“: Indizien für laufende Angriffe auf Sicherheitsleck
Eine Citrix-Netscaler-Lücke mit dem Spitznamen „CitrixBleed 2“ ist gravierend. Nun wird sie offenbar attackiert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: „CitrixBleed 2“: Indizien für laufende Angriffe auf Sicherheitsleck
Kooperation mit Israel: Bundesinnenminister plant „Cyberdome“ für Deutschland
Alexander Dobrindt hat bei einem Besuch in Israel eine engere Zusammenarbeit im Bereich Cyberabwehr und Zivilschutz vereinbart. Er nennt das einen „Cyberdome“. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Kooperation mit Israel: Bundesinnenminister plant…
NHS England: Erster offiziell anerkannter Todesfall infolge eines Cyberangriffs
Ein Cyberangriff auf einen Pathologiedienstleister 2024 legte zahlreiche Londoner Kliniken und Praxen lahm. In der Folge kam es auch zum Tod eines Patienten. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: NHS England: Erster offiziell…
England: Cyberangriff auf Pathologiedienstleister führte zum Tod eines Patienten
Ein Cyberangriff auf einen Pathologiedienstleister 2024 legte zahlreiche Londoner Kliniken und Praxen lahm. In der Folge kam es auch zum Tod eines Patienten. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: England: Cyberangriff auf Pathologiedienstleister…
IGF25: Diktatoren und Demokraten im globalen Süden als Kunden von Spyware
Spyware wie Pegasus von der NSO-Group wird zunehmend ein politisches Problem. Das war eine der Erkenntnisse des Internet Governance Forums in Norwegen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: IGF25: Diktatoren und Demokraten im…
Microsoft wirft Antivirensoftware aus dem Windows-Kernel
Ein CrowdStrike-Erlebnis will Microsoft nicht noch einmal haben. Nun fliegt deswegen Antivirensoftware aus dem Windows-Kernel. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft wirft Antivirensoftware aus dem Windows-Kernel
WIderstandsfähiges Windows: Antivirensoftware fliegt aus dem Kernel
Ein CrowdStrike-Erlebnis will Microsoft nicht noch einmal haben. Nun fliegt deswegen Antivirensoftware aus dem Windows-Kernel. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: WIderstandsfähiges Windows: Antivirensoftware fliegt aus dem Kernel
Phishing-Welle: Betrüger geben sich als Paypal aus
Kriminelle geben sich am Telefon derzeit wieder als PayPal aus und behaupten, es stünden hohe Überweisungen bevor. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Phishing-Welle: Betrüger geben sich als Paypal aus
Vorbereiten auf Einschlag: Microsoft warnt vor Secure-Boot-Zertifikat-Update
„Bereite dich auf das erste globale, großflächige Secure-Boot-Zertifikat-Update vor“, warnt Microsoft. Nicht nur Windows ist betroffen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Vorbereiten auf Einschlag: Microsoft warnt vor Secure-Boot-Zertifikat-Update
Jetzt patchen! DoS-Attacken auf Citrix NetScaler ADC und Gateway beobachtet
Unter bestimmten Bedingungen sind Citrix NetScaler ADC und Gateway verwundbar. Das nutzen Angreifer derzeit aus. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Jetzt patchen! DoS-Attacken auf Citrix NetScaler ADC und Gateway beobachtet
Phishing-Welle zielt auf Apobank ab: Praxen und Apotheken müssen aufpassen
Kriminelle versuchen derzeit, Daten von Kunden der Apobank abzugreifen, um Konten zu kompromittieren. Die Betrüger versuchen es dabei auf verschiedenen Wegen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Phishing-Welle zielt auf Apobank ab: Praxen…
Attacken auf Fernwartungsfirmware von Servern laufen
Eine kritische Sicherheitslücke in der Fernwartungsfirmware AMI MegaRAC wird im Netz angegriffen, warnt die CISA. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Attacken auf Fernwartungsfirmware von Servern laufen
Attacken auf Fernwartungslücke in Servern von HPE, Lenovo und Co.
Eine kritische Sicherheitslücke in der Fernwartungsfirmware AMI MegaRAC wird im Netz angegriffen, warnt die CISA. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Attacken auf Fernwartungslücke in Servern von HPE, Lenovo und Co.
Hunderte Multifunktionsdrucker verschiedener Hersteller mit Sicherheitslücken
Angreifer könnten sich Zugang zum Netzwerk und Daten verschaffen. Firmware-Updates stehen bereit, aber für eine Schwachstelle gibt es nur einen Workaround. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Hunderte Multifunktionsdrucker verschiedener Hersteller mit Sicherheitslücken
Auslegungssache 137: Ohne Unterschrift kein Geld!
Ein vergessener Federstrich kostet Niedersachsen eventuell 4,3 Millionen Euro. In der Episode gehts unter anderem um kuriose Bußgelder und KI-Training bei Meta. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Auslegungssache 137: Ohne Unterschrift kein…
Sextortion: Inflationsgebeutelte Betrüger erhöhen Forderungen
Die Geldforderungen bei der Erpressung mit angeblich geklauten intimen Bildern oder Videos, Sextortion, steigen laut IT-Forschern. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sextortion: Inflationsgebeutelte Betrüger erhöhen Forderungen
Teamviewer: Angreifer können ihre Rechte im System ausweiten
Teamviewer warnt vor einer Sicherheitslücke im Remote-Management, durch die Angreifer ihre Rechte zu SYSTEM ausweiten können. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Teamviewer: Angreifer können ihre Rechte im System ausweiten
Sicherheitsupdate: IBM WebSphere Application Server mit Schadcode angreifbar
Über vorläufige Fixes schützt IBM WebSphere Application Server vor möglichen Attacken. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitsupdate: IBM WebSphere Application Server mit Schadcode angreifbar
Zero-Day: Bluetooth-Lücke macht Millionen Kopfhörer zu Abhörstationen
Der in beliebten Modellen großer Hersteller verbaute Bluetooth-Chipsatz ist angreifbar. Hacker konnten so Anrufe starten und Geräte abhören. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Zero-Day: Bluetooth-Lücke macht Millionen Kopfhörer zu Abhörstationen
Root-Sicherheitslücken mit Höchstwertung bedrohen Cisco Identity Services Engine
Zwei kritische Schwachstellen gefährden Cisco Identity Services Engine. Sicherheitsupdates sind verfügbar. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Root-Sicherheitslücken mit Höchstwertung bedrohen Cisco Identity Services Engine
„CitrixBleed 2“: Citrix Netscaler-Lücken gravierender
Kürzlich hat Citrix vor Lücken in Netscaler ADC und Gateway gewarnt. Sie sind gravierender, „CitrixBleed 2“ macht die Runde. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: „CitrixBleed 2“: Citrix Netscaler-Lücken gravierender
Nach Datenlecks bei Hunderten Restaurant-Websites: Datenschutzbehörde prüft Fall
Nachdem der CCC auf Sicherheitslücken bei Hunderten Bestellseiten von Restaurants aufmerksam gemacht hatte, prüft die Datenschutzbehörde den Vorfall. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Nach Datenlecks bei Hunderten Restaurant-Websites: Datenschutzbehörde prüft Fall
BreachForums: Fünf Admins des Darknet-Datenmarktplatzes in Frankreich in Haft
Nachdem bereits vor Monaten Verhaftungsgerüchte laut wurden, bestätigen die Behörden nun: Fünf der umtriebigsten Datenhehler sitzen in Haft. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: BreachForums: Fünf Admins des Darknet-Datenmarktplatzes in Frankreich in Haft
Admin-Attacken auf HPE OneView für VMware vCenter möglich
Angreifer können an einer Sicherheitslücke in HPE OneView für VMware vCenter ansetzen. Eine dagegen gerüstete Version ist verfügbar. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Admin-Attacken auf HPE OneView für VMware vCenter möglich
Sonicwall: Angreifer kopieren VPN-Daten mittels Fake-NetExtender-App
Derzeit ist eine von Cyberkriminellen manipulierte Ausgabe der VPN-Anwendung NetExtender in Umlauf. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sonicwall: Angreifer kopieren VPN-Daten mittels Fake-NetExtender-App
Sonicwall warnt vor mit Schadcode verseuchter Fake-NetExtender-App
Derzeit ist eine von Cyberkriminellen manipulierte Ausgabe der VPN-Anwendung NetExtender in Umlauf. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sonicwall warnt vor mit Schadcode verseuchter Fake-NetExtender-App
Microsoft bestätigt Google-Chrome-Blockade
Zahlreiche Windows-Nutzer beklagen, dass der Webbrowser Chrome beim Start wieder geschlossen wird. Ursache ist der Kinderschutz. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft bestätigt Google-Chrome-Blockade
Microsoft: Update-Verlängerung für Windows 10 für Privatkunden konkretisiert
Microsoft hatte Support-Verlängerung für Windows-10-Privatkunden angekündigt. Jetzt gibt es Infos dazu – es geht sogar kostenlos. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft: Update-Verlängerung für Windows 10 für Privatkunden konkretisiert
Kanadischer Provider: Ungepatchte Cisco-Sicherheitslücke als Einfallstor
Die kanadische IT-Sicherheitsbehörde hat Angriffe auf Telko-Anbieter chinesischen Akteuren zugeordnet. Sie brachen durch eine ungepatchte Cisco-Lücke ein. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Kanadischer Provider: Ungepatchte Cisco-Sicherheitslücke als Einfallstor
Update: In IBM Storage Protect eingebauter Admin-Account gefährdet Systeme
Neben IBMs Datenspeicherlösung Storage Protect ist auch die Datenintegrationsplattform InfoSphere Information Server verwundbar. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Update: In IBM Storage Protect eingebauter Admin-Account gefährdet Systeme
Google Chrome: Unterstützung für Android 8 und 9 endet
Google knappst dem Webbrowser Chrome die Unterstützung für die veralteten Android-Versionen 8 (Oreo) und 9 (Pie) ab. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Google Chrome: Unterstützung für Android 8 und 9 endet
Kanboard: Sicherheitslücke ermöglicht Kontoübernahme
In dem Open-Source-Kanban Kanboard können Angreifer Links fälschen, die zur Kontoübernahme führen. Ein Update korrigiert das. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Kanboard: Sicherheitslücke ermöglicht Kontoübernahme
Polizei-Handys seit Cyberangriff nicht nutzbar
Ein Angriff auf die Diensthandys der Polizei in Mecklenburg-Vorpommern könnte größere Folgen haben als angenommen. Derzeit sind die Handys nicht im Einsatz. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Polizei-Handys seit Cyberangriff nicht nutzbar
IBM QRadar SIEM: Autoupdate-Dateien mit Schadcode verseuchbar
IBMs IT-Sicherheitslösung QRadar SIEM ist verwundbar. Ein Update schließt mehrere Schwachstellen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: IBM QRadar SIEM: Autoupdate-Dateien mit Schadcode verseuchbar
WinRAR: Windows-Version kann beliebigen untergeschobenen Code ausführen
Die WinRAR-Entwickler schließen eine Sicherheitslücke in der Windows-Fassung, die Angreifern das Ausführen von Schadcode ermöglicht. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: WinRAR: Windows-Version kann beliebigen untergeschobenen Code ausführen
Rekord bei DDoS-Attacke mit 7,3 TBit/s
Groß angelegte DDoS-Attacken werden immer heftiger. Cloudflare meldet einen Angriff mit einer Datenmenge von 7,3 Terabit pro Sekunde auf einen Host-Provider. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Rekord bei DDoS-Attacke mit 7,3 TBit/s
NIS2: Aktueller Referentenentwurf geleakt
Der neue Entwurf für das Umsetzungsgesetz zu NIS2 sieht andere Geltungsbereiche und weniger Einfluss der Wirtschaft vor. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: NIS2: Aktueller Referentenentwurf geleakt
NIS2: Neuer Leak des Referentenentwurfs
Der neue Entwurf für das Umsetzungsgesetz zu NIS2 sieht andere Geltungsbereiche und weniger Einfluss der Wirtschaft vor. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: NIS2: Neuer Leak des Referentenentwurfs
Alte Apps und Drittanbieter blockiert: Massive Folgen der Microsoft-365-Security
Standardmäßig schiebt Microsoft Legacy-Protokollen und Drittanbietern jetzt einen Riegel vor: Das erhöht die M365-Sicherheit, doch Nutzer müssen sofort handeln. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Alte Apps und Drittanbieter blockiert: Massive Folgen der…
WordPress: Angriffe auf Sicherheitslücke in Theme „Motors“
Eine Rechteausweitungs-Schwachstelle im „Motors“-Theme für WordPress nutzen Angreifer aktiv aus, um Instanzen zu übernehmen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: WordPress: Angriffe auf Sicherheitslücke in Theme „Motors“