Heiße Spur oder falsche Fährte? Ein Gratis-Tool extrahiert potenzielle Indicators of Compromise (IoCs) aus Text-Input und schickt sie an Analysedienste. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cyberbro: Praktischer Helfer für Indicators of Compromise
Kategorie: heise security News
Anonymisierendes Linux: Tails 6.16 mit Mini-Softwareupdates
Tails 6.16 aktualisiert lediglich Kernkomponenten. Wer noch 6.15 oder älter einsetzt, sollte jedoch dringend darauf aktualisieren. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Anonymisierendes Linux: Tails 6.16 mit Mini-Softwareupdates
Jetzt patchen! Attacken auf Webforen auf vBulletin-Basis
Derzeit nutzen Angreifer eine kritische Sicherheitslücke in vBulletin aus. Updates dämmen die Gefahr ein. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Jetzt patchen! Attacken auf Webforen auf vBulletin-Basis
Falsch konfigurierte DNS-Einträge: URLs von Bose und Co mit Malware verseucht
Cyberkriminelle nutzen im großen Stil URLs seriöser Anbieter, um ihre Malware zu verbreiten. Ein Vektor ist dabei offenbar falsche DNS-Konfiguration. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Falsch konfigurierte DNS-Einträge: URLs von Bose und…
Schwachstellen betrafen Corplife, hunderttausende Lieferdienst-Logins & mehr
Bei einer Plattform für Mitarbeiterbenefits gab es ein Datenleck. Darüber und über weitere unfreiwillige Datenspenden informiert der Chaos Computer Club. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Schwachstellen betrafen Corplife, hunderttausende Lieferdienst-Logins & mehr
Datensparsamkeit war gestern: Datenlecks bei Corplife und Lieferdiensten
Bei einer Plattform für Mitarbeiterbenefits gab es ein Datenleck. Darüber und über weitere unfreiwillige Datenspenden informiert der Chaos Computer Club. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Datensparsamkeit war gestern: Datenlecks bei Corplife und…
Datensparsamkeit Fehlanzeige: Datenleck bei Corplife, Lieferdiensten & Webshops
Bei einer Plattform für Mitarbeiterbenefits gab es ein Datenleck. Darüber und über weitere unfreiwillige Datenspenden informiert der Chaos Computer Club. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Datensparsamkeit Fehlanzeige: Datenleck bei Corplife, Lieferdiensten &…
Schadcode-Attacken auf IBM Db2 und Tivoli Monitoring möglich
Angreifer können IBM Db2 und Tivoli Monitoring attackieren. Sicherheitsupdates schließen mehrere Schwachstellen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Schadcode-Attacken auf IBM Db2 und Tivoli Monitoring möglich
Neustart und Firmware-Update zwecklos: Tausende Asus-Router kompromittiert
Eine IT-Sicherheitsfirma hat eine ausgefeilte Kampagne zur Kompromittierung von Asus-Routern entdeckt. Die dabei eingebaute Hintertür ist äußerst hartnäckig. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Neustart und Firmware-Update zwecklos: Tausende Asus-Router kompromittiert
Kein Patch in Sicht: WordPress-Websites mit TI WooCommerce Wishlist verwundbar
Eine kritische Sicherheitslücke mit Höchstwertung bedroht WordPress-Websites mit dem Plug-in TI WooCommerce Wishlist. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Kein Patch in Sicht: WordPress-Websites mit TI WooCommerce Wishlist verwundbar
Auslegungssache 135: Datenschutz im vernetzten Auto
Moderne Autos sammeln unzählige Daten über Fahrverhalten, Standorte und mehr. Doch was geschieht mit diesen Informationen und wie steht es um den Datenschutz? Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Auslegungssache 135: Datenschutz im…
iPhone-Diebe nutzen Spear-Phishing, um Entsperr-PIN abzugreifen
Geklaute iPhones sind oftmals gut gesichert. Diebe wollen unbedingt an die Geräte-PIN. Dafür nutzen sie zunehmend professionellere Tricks. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: iPhone-Diebe nutzen Spear-Phishing, um Entsperr-PIN abzugreifen
Umzugshilfe von Windows 10 mit „Windows Backup for Organizations“
Microsoft startet eine öffentliche Vorschau auf „Windows Backup for Organizations“. Das soll den Umzug von Windows 10 erleichtern. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Umzugshilfe von Windows 10 mit „Windows Backup for Organizations“
Sicherheitslücken: IBM Guardium Data Protection als Einfallstor für Angreifer
Aufgrund von mehreren Schwachstellen kann es zu Datenlecks im Kontext von IBM Guardium Data Protection kommen. Updates schaffen Abhilfe. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitslücken: IBM Guardium Data Protection als Einfallstor für…
Sicherheitsupdates für Chrome, Firefox und Thunderbird
Updates schließen teils kritische Sicherheitslücken in Googles Chrome und Mozillas Firefox und Thunderbird. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitsupdates für Chrome, Firefox und Thunderbird
Cybersecurity-Behörde der USA erleidet massiven Schwund von Führungskräften
Beeinträchtigt der Bürokratieaufbau unter Trump und Musk die US-Cybersicherheit? Viele Führungskräfte haben die Cybersicherheitsagentur CISA bereits verlassen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cybersecurity-Behörde der USA erleidet massiven Schwund von Führungskräften
Cyber Security Operations Center: ESA will mehr IT-Sicherheit
Die Raumfahrtagentur ESA verstärkt ihre IT-Sicherheitsbemühungen. Dazu eröffnete sie nun das Cyber Security Operations Center. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cyber Security Operations Center: ESA will mehr IT-Sicherheit
Angriff über GitHub MCP Server: Zugriff auf private Daten
Die offizielle Integration des Model Contet Protocol in GitHub kann bei unvorsichtiger Anwendung private Informationen offenlegen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Angriff über GitHub MCP Server: Zugriff auf private Daten
Update für ManageEngine ADAudit Plus stopft hochriskante Sicherheitslücken
In ManageEngine ADAudit Plus hat Hersteller Zoho zwei als hohes Risiko eingestufte Schwachstellen ausgebessert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Update für ManageEngine ADAudit Plus stopft hochriskante Sicherheitslücken
Datenleck: Kriminelle erbeuten Adidas-Kundendaten
Adidas hat zum Wochenende ein Datenleck eingeräumt. Kriminelle haben Zugriff auf Kundendaten erlangt. Der Umfang ist noch unklar. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Datenleck: Kriminelle erbeuten Adidas-Kundendaten
IT-Sicherheitsforscher entdecken Tiktok-Kampagne zur Malware-Installation
Trend Micros Virenanalysten haben eine Kampagne auf Tiktok aufgespürt, die Opfer anleitet, Infostealer-Malware zu installieren. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: IT-Sicherheitsforscher entdecken Tiktok-Kampagne zur Malware-Installation
Social-Engineering-Kampagne: Tiktok-Videos mit Anleitung zu Malware-Installation
Trend Micros Virenanalysten haben eine Kampagne auf Tiktok aufgespürt, die Opfer anleitet, Infostealer-Malware zu installieren. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Social-Engineering-Kampagne: Tiktok-Videos mit Anleitung zu Malware-Installation
Windows Server 2025: Rechteausweitungslücke im AD
Akamai warnt vor einer ungepatchten Rechteausweitungslücke in Windows Server 2025. Admins müssen aktiv werden. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Windows Server 2025: Rechteausweitungslücke im AD
Bundeswehr setzt auf Google-Cloud
Für die „private Cloud der Bundeswehr“ steht nun ein Vertragspartner fest – sie kommt von Google. Zwei Cloud-Instanzen sollen entstehen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Bundeswehr setzt auf Google-Cloud
Kriminelle Gruppe „Careto“ angeblich von spanischer Regierung gelenkt
Nicht nur China und Russland steuern Cybergangs. Ehemalige Kaspersky-Mitarbeiter behaupten, die Bande „Careto“ werde von Spanien gelenkt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Kriminelle Gruppe „Careto“ angeblich von spanischer Regierung gelenkt
Neuer Lieferkettenangriff mit bösartigen Skripten in npm-Paketen
Ein neuer Angriff auf die Lieferkette bedroht Workstations und CI-Umgebungen. Das bösartige Skript spioniert interne Daten für weitere Attacken aus. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Neuer Lieferkettenangriff mit bösartigen Skripten in npm-Paketen
Operation Endgame 2: 15 Millionen E-Mail-Adressen und 43 Millionen Passwörter
Bei „Operation Endgame 2.0“ kamen viele Millionen Adressen und Passwörter von Opfern ans Licht. Have I Been Pwned hat sie aufgenommen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Operation Endgame 2: 15 Millionen E-Mail-Adressen…
Um Bitcoin zu stehlen: US-Kryptoinvestor hat wohl wochenlang Touristen gefoltert
In New York ist ein italienischer Tourist wohl einer wochenlangen Tortur entkommen. Ein ehemaliger Geschäftspartner wollte seine Bitcoin – mit allen Mitteln. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Um Bitcoin zu stehlen: US-Kryptoinvestor…
Microsoft: Außerplanmäßige Updates für Windows Server 2022 und Windows 10
Microsoft hat außerplanmäßige Updates für Windows Server 2022 und Windows 10 bereitgestellt. Sie lösen Probleme mit Hyper-V und Bitlocker. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft: Außerplanmäßige Updates für Windows Server 2022 und…
Um an dessen Bitcoin zu kommen: US-Kryptoinvestor soll Italiener gefoltert haben
In New York ist ein italienischer Tourist wohl einer wochenlangen Tortur entkommen. Ein ehemaliger Geschäftspartner wollte seine Bitcoin – mit allen Mitteln. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Um an dessen Bitcoin zu…
Warten auf Sicherheitsupdate: Versa Concerto ist schwer verwundet
Mehrere Schwachstellen bedrohen die Orchestrierungsplattform Versa Concerto. Schadcode-Attacken sind möglich. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Warten auf Sicherheitsupdate: Versa Concerto ist schwer verwundet
Operation Endgame 2.0: 20 Haftbefehle, Hunderte Server außer Gefecht gesetzt
Das BKA, Europol und weitere internationale Ermittlungsbehörden gehen weiter gegen Malware vor. Gegen mehr als 20 Akteure ergingen Haftbefehle und Anklagen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Operation Endgame 2.0: 20 Haftbefehle, Hunderte…
Sicherheitsupdates Cisco: Angreifer können sich höhere Rechte erschleichen
Wichtige Updates schließen mehrere Schwachstellen in unter anderem Cisco Networks Analytics Manager und Webex Meetings Services. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitsupdates Cisco: Angreifer können sich höhere Rechte erschleichen
Wenig gute Nachrichten bei Potsdamer Cybersicherheitskonferenz
Wie ist es um die Cybersicherheit in Deutschland bestellt? Zwei Tage lang diskutierten Vertreter von Staat, Firmen, Wissen- und Zivilgesellschaft in Potsdam. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Wenig gute Nachrichten bei Potsdamer…
Sicherheitsexperte Brian Krebs Ziel von DDoS-Attacke mit 6,3 Terabit pro Sekunde
Ein neues Botnet schickt sich an, das Erbe von Mirai anzutreten – nur ungleich stärker. Ein Sicherheitsexperte wurde mit 6,3 Terabit pro Sekunde attackiert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitsexperte Brian Krebs…
Fast 400.000 PCs infiziert: Microsoft und Europol zerschlagen Lumma-Malware
Tausende Domains, Steam-Profile und Telegram-Kanäle nutzten die Malware-Betreiber – das ist vorerst vorbei. Europol lobt die Zusammenarbeit mit Microsoft. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Fast 400.000 PCs infiziert: Microsoft und Europol zerschlagen…
Angreifer können mit VMware erstellte virtuelle Maschinen crashen
Broadcom hat wichtige Sicherheitsupdates für VMware ESXi, vCenter Server, Workstation und Fusion veröffentlicht. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Angreifer können mit VMware erstellte virtuelle Maschinen crashen
Europäischer Polizeikongress: Ermittler brauchen KI und „Small Data“
Man habe viele Daten, oft scheitere es aber in der Ermittlungsarbeit an Personalengpässen und Regulierungslücken, so Teilnehmer des Fachforums „Small Data“. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Europäischer Polizeikongress: Ermittler brauchen KI und…
Authentifizierung: Kritische Lücke in Samlify macht Angreifer zu Admins
Ein Sicherheitsupdate schließt eine Schwachstelle in der SAML-Bibiliothek Samlify. Attacken sollen vergleichsweise einfach sein. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Authentifizierung: Kritische Lücke in Samlify macht Angreifer zu Admins
Sicherheitsbehörden warnen vor russischer Spionage mit IP-Kameras
Mit einer dringenden Warnung vor russischen Akteuren wenden sich internationale Sicherheitsbehörden an Betreiber kritischer Infrastrukturen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitsbehörden warnen vor russischer Spionage mit IP-Kameras
Chrome kann unsichere Passwörter künftig komplett selbst ändern
Wenn Chrome ein gespeichertes Passwort in einem Datenleck findet, kann der Browser es künftig nach nur einem Klick wechseln und durch ein sicheres ersetzen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Chrome kann unsichere…
„Passwort“ Folge 32: Quantencomputer und wie man sich vor ihnen schützt
Allerorten hört und liest man von der Bedrohung durch Quantenrechner. Doch wie nahe ist die Kryptokalypse wirklich? Dem geht die aktuelle Folge auf den Grund. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: „Passwort“ Folge…
Google I/O: Chrome kann unsichere Passwörter künftig automatisch ändern
Wenn Chrome ein gespeichertes Passwort in einem Datenleck findet, kann der Browser es künftig nach nur einem Klick wechseln und durch ein sicheres ersetzen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Google I/O: Chrome…
Ransomware-Angriff verursacht IT-Ausfall in großem US-Krankenhaus-Netzwerk
Ein Ransomware-Angriff hat in einem Netzwerk von mehreren medizinischen Zentren in Ohio zu einem „systemweiten Technologie-Ausfall“ geführt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Ransomware-Angriff verursacht IT-Ausfall in großem US-Krankenhaus-Netzwerk
Mehrere Sicherheitslücken bedrohen VMware Cloud Foundation
Die Cloudlösung VMware Cloud Foundation ist verwundbar. Angreifer können unberechtigt auf Daten und Services zugreifen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Mehrere Sicherheitslücken bedrohen VMware Cloud Foundation
Ransomware-Angriff verursacht IT-Aufall in großem US-Krankenhaus-Netzwerk
Ein Ransomware-Angriff hat in einem Netzwerk von mehreren medizinischen Zentren in Ohio zu einem „systemweiten Technologie-Ausfall“ geführt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Ransomware-Angriff verursacht IT-Aufall in großem US-Krankenhaus-Netzwerk
Vom OTP-Problem zur Entdeckung: Wie ein Autokäufer VWs App-Schwachstellen fand
Ein Sicherheitsforscher aus Indien wollte nur Zugriff auf die App-Funktionen seines Fahrzeugs nehmen. Dabei entdeckte er Sicherheitslücken in der VW-App. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Vom OTP-Problem zur Entdeckung: Wie ein Autokäufer…
„Bits & Böses“: Wenn aus Worten Waffen werden – Hass im Netz
Von Renate Künasts Ringen mit Meta bis zu den verheerenden Folgen von Deepfakes – in der neuen Podcast-Staffel „Bits & Böses“ geht es um Hatespeech. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: „Bits &…
HCL-Domino-Add-on Leap gegen mögliche Attacken abgesichert
Das Anwendungsentwicklungssystem HCL Domingo ist über Schwachstellen im Add-on Leap attackierbar. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: HCL-Domino-Add-on Leap gegen mögliche Attacken abgesichert
Firefox: Mozilla schließt Sicherheitslücken aus Pwn2Own-Hacker-Wettbewerb
Der Webbrowser Firefox ist in verschiedenen Ausgaben verwundbar. Die Entdecker der Lücken kassierten 100.000 US-Dollar Prämie. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Firefox: Mozilla schließt Sicherheitslücken aus Pwn2Own-Hacker-Wettbewerb
Gehärtete Images von Docker verbessern die Sicherheit und entlasten Entwickler
Mit den Hardened Images (DHI) bietet Docker sichere, schlanke und Compliance-konforme Images. Mit dabei sind unter anderem Microsoft, Neo4J oder GitLab. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Gehärtete Images von Docker verbessern die…
Pwn2Own Berlin: Gesamtsieg geht an Singapur, über eine Million Gesamt-Preisgeld
An die dreißig zuvor unbekannte Zero-Day-Lücken haben die Veranstalter eingesammelt – und an die Hersteller weitergegeben. Ein Viertel davon betraf KI-Software. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Pwn2Own Berlin: Gesamtsieg geht an Singapur,…
Bösartiger URL-Schwindel mit Unicode – für Reviewer und CIs schwer erkennbar
Wenn Angreifer Buchstaben in URLs durch gleich aussehende Unicode-Zeichen ersetzen, ist das schwer aufzudecken. Eine neuer CI-Job schafft Abhilfe. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Bösartiger URL-Schwindel mit Unicode – für Reviewer und…
Angreifer können Verbindungen von Sonicwall SMA1000 manipulieren
Die Fernzugriffslösung Secure Mobile Access (SMA) der 1000er-Serie von Sonicwall ist verwundbar. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Angreifer können Verbindungen von Sonicwall SMA1000 manipulieren
Zweiter Tag der Pwn2Own Berlin: Sandkistenausbrüche und KI-Exploits
Beim ersten Pwn2Own-Wettbewerb in Deutschland sammelten internationale Teilnehmer sechsstellige Preisgelder ein. Besonders beliebt: NVIDIAs KI-Server Triton. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Zweiter Tag der Pwn2Own Berlin: Sandkistenausbrüche und KI-Exploits
Cyber Gangsta’s Paradise: IT-Professor singt für mehr Cyber-Sicherheit
Der IT-Sicherheitsprofessor Dominik Merli von der TH Augsburg hat augenzwinkernd die Kreide gegen das Mikro getauscht. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cyber Gangsta’s Paradise: IT-Professor singt für mehr Cyber-Sicherheit
Sicherheitspatches Palo Alto: Firewalls mit PAN-OS sind verwundbar
Das IT-Sicherheitsunternehmen Palo Alto Networks schließt mehrere Lücken in unter anderem PAN-OS und Prisma Access Browser. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitspatches Palo Alto: Firewalls mit PAN-OS sind verwundbar
Warnung vor Angriffen auf neue SAP-Netweaver-Lücke, Chrome und Draytek-Router
Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor Angriffen auf eine neue SAP-Netweaver-Lücke sowie auf Chrome und Draytek-Router. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Warnung vor Angriffen auf neue SAP-Netweaver-Lücke, Chrome und Draytek-Router
Auslegungssache 134: Datenschutz im Umbruch?
Im c’t-Datenschutz-Podcast geht es um die geplante Neuausrichtung des Datenschutzes unter der schwarz-roten Koalition. Droht ein Abschied vom föderalen Modell? Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Auslegungssache 134: Datenschutz im Umbruch?
E-Mail-Sicherheit: Proofpoint kauft Hornetsecurity
Proofpoint verspricht sich mehr Expertise im M365-Umfeld und will die Lösungen aus Hannover weltweit vermarkten. Der Gründer und sein Team bleiben an Bord. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: E-Mail-Sicherheit: Proofpoint kauft Hornetsecurity
Monitoringtool Dell PowerScale InsightIQ über zwei Wege angreifbar
Zwei Sicherheitslücken gefärhden Dell PowerScale InsightIQ. Aktuelle Versionen sind abgesichert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Monitoringtool Dell PowerScale InsightIQ über zwei Wege angreifbar
Kryptobörse Coinbase: Datenleck nach Cyberangriff
Die Kryptobörse Coinbase hat ein Datenleck gemeldet. Angreifer haben sensible Daten erbeutet und wollen Schweigegeld erpressen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Kryptobörse Coinbase: Datenleck nach Cyberangriff
SAP-Netweaver-Lücke: Ransomware-Gruppen springen auf
Ende April musste SAP eine kritische Sicherheitslücke in Netweaver schließen. Ransomware-Gruppierungen greifen das Leck nun auch an. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: SAP-Netweaver-Lücke: Ransomware-Gruppen springen auf
DoS-Attacken auf Dells Monitoringtool PowerScale InsightIQ vorstellbar
Zwei Sicherheitslücken gefärhden Dell PowerScale InsightIQ. Aktuelle Versionen sind abgesichert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: DoS-Attacken auf Dells Monitoringtool PowerScale InsightIQ vorstellbar
IT-Sicherheit unzureichend? Jede zweite IKT-Firma gegen Cyberangriffe versichert
Jedes zweite IKT-Unternehmen in Deutschland hat eine Cyberversicherung. Besonders größere Unternehmen sichern sich gegen die Folgen digitaler Angriffe ab. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: IT-Sicherheit unzureichend? Jede zweite IKT-Firma gegen Cyberangriffe versichert
Google will gestohlene Android-Smartphones unverkäuflich machen
Google macht es mit Android 16 für Langfinger noch unattraktiver, ein Android-Smartphone zu stehlen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Google will gestohlene Android-Smartphones unverkäuflich machen
USA: Bösartige Kommunikationsgeräte in chinesischen Solar-Wechselrichtern
Nach Funden von unbekannten Kommunikationsgeräten in chinesischen Solar-Wechselrichtern wollen US-Energiebehörden deren Risiko neu bewerten. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: USA: Bösartige Kommunikationsgeräte in chinesischen Solar-Wechselrichtern
Patchday: Lücken in Intel-Software und -Treibern gestopft
Sicherheitsupdates schließen mehrere Schwachstellen in unter anderem Netzwerktreibern und Slim Bootloader von Intel. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Patchday: Lücken in Intel-Software und -Treibern gestopft
Chrome-Sicherheitslücke mit Exploit in freier Wildbahn
Google aktualisiert Chrome und stopft dabei Sicherheitslecks. Für eines gibt es bereits einen Exploit, erklärt das Unternehmen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Chrome-Sicherheitslücke mit Exploit in freier Wildbahn
Datenleck: Zehntausende BVG-Kundendaten betroffen
Kriminelle haben möglicherweise zahlreiche Kundendaten bei einem BVG-Dienstleister erbeutet. Die Untersuchung des Vorfalls läuft. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Datenleck: Zehntausende BVG-Kundendaten betroffen
Angeblicher Steam-Hack: Datenleck enthält SMS-Sendeprotokolle
89 Millionen Datensätze aus dem Bestand der Gaming-Plattform kündigte der Verkäufer im Darknet an. Sie enthalten Telefonnummern und Einmalcodes. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Angeblicher Steam-Hack: Datenleck enthält SMS-Sendeprotokolle
Cyberkriminelle änderten Bankverbindungen bei der Bundesagentur für Arbeit
Insgesamt seien 831 Online-Accounts bei der Bundesagentur für Arbeit angegriffen worden, teilt die Regierung mit. In 121 davon sei die IBAN getauscht worden. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cyberkriminelle änderten Bankverbindungen bei…
Fortinet dichtet mehrere Lücken ab, Angriffe auf FortiVoice beobachtet
Fortinet melde eine aktiv angegriffene Schwachstelle in FortiVoice. Zudem dichten Updates zahlreiche weitere Lücken ab. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Fortinet dichtet mehrere Lücken ab, Angriffe auf FortiVoice beobachtet
Intel: Ein weiterer Angriff umgeht alle bisherigen CPU-Schutzmaßnahmen
Intel hat einen Lauf: Eine weitere Sicherheitslücke öffnet viele Prozessoren erneut für Seitenkanalangriffe trotz bisheriger Schutzmaßnahmen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Intel: Ein weiterer Angriff umgeht alle bisherigen CPU-Schutzmaßnahmen
Verbrechernetzwerk ausgehoben: Online-Investmentbetrüger festgenommen
Strafermittler haben Durchsuchungen und Beschlagnahmungen bei einer Online-Investment-Betrugsbande durchgeführt und einen Verdächtigen festgenommen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Verbrechernetzwerk ausgehoben: Online-Investmentbetrüger festgenommen
Umfrage: Viele fallen auf Fake-Shops im Internet herein
Der Online-Handel boomt – und lockt Kriminelle an. Immer wieder werden Verbraucher zu Betrugsopfern. Das kann teuer werden. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Umfrage: Viele fallen auf Fake-Shops im Internet herein
Zoom: Videokonferenzsoftware mit teils hochriskanten Lücken
Zoom meldet mehrere Sicherheitslücken in den Workplace Apps der Videokonferenzsoftware. Eine verpasst den Status „kritisch“ nur knapp. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Zoom: Videokonferenzsoftware mit teils hochriskanten Lücken
Ivanti: Lücken in EPMM attackiert, kritisches Leck in Neurons entdeckt
Angreifer missbrauchen Sicherheitslücken in Ivantis Endpoint Manager Mobile. Zudem wurde eine kritische Lücke in Neurons for ITSM entdeckt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Ivanti: Lücken in EPMM attackiert, kritisches Leck in Neurons…
Betrugsmails von staatlichen Adressen: US-Portal für Scam missbraucht
Wenn US-Behörden informieren wollen, greifen sie auch auf Dienstleister zurück. Bei einem wurde nun ein Zugang gekapert, um Betrugsmails zu versenden. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Betrugsmails von staatlichen Adressen: US-Portal für…
VMware Aria Automation: Sicherheitslücke ermöglicht Sitzungsübernahme
Broadcom warnt vor einer hochriskanten Sicherheitslücke in VMware Aria Automation. Angreifer können sich Zugang verschaffen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: VMware Aria Automation: Sicherheitslücke ermöglicht Sitzungsübernahme
Patchday Adobe: Schadcode-Attacken auf InDesign und Photoshop möglich
Adobe schließt Sicherheitslücken in mehreren Anwendungen. Bislang gibt es keine Berichte zu Attacken. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Patchday Adobe: Schadcode-Attacken auf InDesign und Photoshop möglich
Patchday: Angreifer attackieren Windows über fünf Sicherheitslücken
Microsoft hat wichtige Sicherheitsupdates für unter anderem Azure, Office und Windows veröffentlicht. Angreifer nutzen bereits Schwachstellen aus. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Patchday: Angreifer attackieren Windows über fünf Sicherheitslücken
Googles Android Show: Mehr Sicherheit und Privatsphäre
Auf der Android Show gibt Google auch einen Überblick über Sicherheitsfeatures. Neben einigen bekannten sind auch neue dabei. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Googles Android Show: Mehr Sicherheit und Privatsphäre
SAP-Patchday: Kritische Netweaver-Lücke und viele mehr gestopft
Im Mai widmen sich SAPs Entwicklern 16 neuen Sicherheitsmitteilungen. Eine behandelt eine kritische Lücke in Netweaver. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: SAP-Patchday: Kritische Netweaver-Lücke und viele mehr gestopft
Perfekt implementierte Sicherungen ausgehebelt: Spectre-Angriffe sind zurück
„Training Solo“ hebelt Intels und ARMs CPU-Schutzmechanismen gegen Spectre-Angriffe aus. Dazu legen sie etwa den Kernel herein. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Perfekt implementierte Sicherungen ausgehebelt: Spectre-Angriffe sind zurück
CISA-Umbau: Warnungen vor bekannten Exploits verschwinden aus der Übersicht
Um mehr Rampenlicht für Cybersicherheits-Großereignisse zu bieten, verschlankt die CISA ihre Übersichtsseiten. Nutzer müssen sich anders behelfen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: CISA-Umbau: Warnungen vor bekannten Exploits verschwinden aus der Übersicht
Sicherheitsfixes: Apple behebt zahllose Lücken – inklusive erste im C1
In iOS 18.5, macOS 15.5 und Co. stecken viele Patches auch für gefährliche Lücken. Betroffen ist erstmals Apples eigenes Mobilfunkmodem. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitsfixes: Apple behebt zahllose Lücken – inklusive…
WordPress-Plug-in TheGem: Sicherheitsleck gefährdet 82.000 Webseiten
Im WordPress-Plug-in TheGem klaffen Sicherheitslücken. Eine ermöglicht das Einschleusen von Schadcode und Übernahme der Instanz. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: WordPress-Plug-in TheGem: Sicherheitsleck gefährdet 82.000 Webseiten
Sicherheitsupdates: Angreifer können IBM App Connect und Storage Scale lahmlegen
Mehrere Softwareschwachstellen in IBM App Connect und Storage Scale bieten Ansatzpunkte für Angreifer. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitsupdates: Angreifer können IBM App Connect und Storage Scale lahmlegen
Ransomware-Gang: Fahndungserfolg in der Republik Moldau
Ein Verdächtiger im Zusammenhang mit DoppelPaymer-Ransomware-Angriffen ist in der Republik Moldau gefasst worden und soll in die Niederlande überstellt werden. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Ransomware-Gang: Fahndungserfolg in der Republik Moldau
Ransomware-Gang: Fahnungserfolg in der Republik Moldau
Ein Verdächtiger im Zusammenhang mit DoppelPaymer-Ransomware-Angriffen ist in der Republik Moldau gefasst worden und soll in die Niederlande überstellt werden. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Ransomware-Gang: Fahnungserfolg in der Republik Moldau
Microsoft 365: Unterstützung nach Support-Ende von Windows 10
Die Microsoft-365-Apps sollen unter Windows 10 nach dessen Support-Ende weiterhin Unterstützung erhalten. Zumindest ein bisschen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft 365: Unterstützung nach Support-Ende von Windows 10
TuneUp und Dienste in Avast, AVG, Avira und Norton reißen Sicherheitslücken auf
Die Produkte der Marken Avast, AVG, Avira und Norton von Gen Digital bringen Dienste mit, in den Sicherheitslecks klaffen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: TuneUp und Dienste in Avast, AVG, Avira und…
Microsoft Teams verhindert mit neuer Funktion Screenshots
Eine neue Sicherheitsfunktion soll Screenshots unter bestimmten Bedingungen verhindern und wirft viele Fragen auf. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft Teams verhindert mit neuer Funktion Screenshots
Windows Server: AD-Anmeldeprobleme nach Installation der April-Updates
Microsoft hat bestätigt, dass nach der Installation der April-Sicherheitsupdates Anmeldeprobleme an Active-Directories auftreten können. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Windows Server: AD-Anmeldeprobleme nach Installation der April-Updates
Windows Server 2025: AD-Anmeldeprobleme nach Installation der April-Updates
Microsoft hat bestätigt, dass nach der Installation der April-Sicherheitsupdates Anmeldeprobleme an Active-Directories auftreten können. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Windows Server 2025: AD-Anmeldeprobleme nach Installation der April-Updates
Datenleck bei Parkhausbetreiber APCOA
Beim Parkhausbetreiber APCOA waren Rechnungen von Firmenkunden und digitale Tickets über das Hochzählen eines Parameters in der URL einsehbar. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Datenleck bei Parkhausbetreiber APCOA
Remote-Access-Trojaner in npm-Paket mit 40.000 wöchentlichen Downloads gefunden
Angreifer hatten das Paket rand-user-agent, das unter anderem für automatische Tests und zum Web-Scraping dient, mit Schadcode versehen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Remote-Access-Trojaner in npm-Paket mit 40.000 wöchentlichen Downloads gefunden
Sicherheitslücken: F5 BIG-IP-Appliances sind an mehreren Stellen verwundbar
Angreifer können an diversen Schwachstellen in verschiedenen BIG-IP-Appliances von F5 ansetzen. Sicherheitsupdates stehen zum Download. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitslücken: F5 BIG-IP-Appliances sind an mehreren Stellen verwundbar
Sonicwall: Hochriskante Lücken in SSL-VPN der SMA100-Reihe
Sonicwall warnt vor Sicherheitslücken in SMA100-Firewalls. IT-Forscher zeigen Verkettung von Lücken und übernehmen Geräte. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sonicwall: Hochriskante Lücken in SSL-VPN der SMA100-Reihe