Kategorie: heise security News

Cyberbro: Praktischer Helfer für Indicators of Compromise

Heiße Spur oder falsche Fährte? Ein Gratis-Tool extrahiert potenzielle Indicators of Compromise (IoCs) aus Text-Input und schickt sie an Analysedienste. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cyberbro: Praktischer Helfer für Indicators of Compromise

Anonymisierendes Linux: Tails 6.16 mit Mini-Softwareupdates

Tails 6.16 aktualisiert lediglich Kernkomponenten. Wer noch 6.15 oder älter einsetzt, sollte jedoch dringend darauf aktualisieren. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Anonymisierendes Linux: Tails 6.16 mit Mini-Softwareupdates

Auslegungssache 135: Datenschutz im vernetzten Auto

Moderne Autos sammeln unzählige Daten über Fahrverhalten, Standorte und mehr. Doch was geschieht mit diesen Informationen und wie steht es um den Datenschutz? Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Auslegungssache 135: Datenschutz im…

iPhone-Diebe nutzen Spear-Phishing, um Entsperr-PIN abzugreifen

Geklaute iPhones sind oftmals gut gesichert. Diebe wollen unbedingt an die Geräte-PIN. Dafür nutzen sie zunehmend professionellere Tricks. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: iPhone-Diebe nutzen Spear-Phishing, um Entsperr-PIN abzugreifen

Sicherheitsupdates für Chrome, Firefox und Thunderbird

Updates schließen teils kritische Sicherheitslücken in Googles Chrome und Mozillas Firefox und Thunderbird. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitsupdates für Chrome, Firefox und Thunderbird

Cyber Security Operations Center: ESA will mehr IT-Sicherheit

Die Raumfahrtagentur ESA verstärkt ihre IT-Sicherheitsbemühungen. Dazu eröffnete sie nun das Cyber Security Operations Center. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cyber Security Operations Center: ESA will mehr IT-Sicherheit

Angriff über GitHub MCP Server: Zugriff auf private Daten

Die offizielle Integration des Model Contet Protocol in GitHub kann bei unvorsichtiger Anwendung private Informationen offenlegen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Angriff über GitHub MCP Server: Zugriff auf private Daten

Datenleck: Kriminelle erbeuten Adidas-Kundendaten

Adidas hat zum Wochenende ein Datenleck eingeräumt. Kriminelle haben Zugriff auf Kundendaten erlangt. Der Umfang ist noch unklar. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Datenleck: Kriminelle erbeuten Adidas-Kundendaten

Windows Server 2025: Rechteausweitungslücke im AD

Akamai warnt vor einer ungepatchten Rechteausweitungslücke in Windows Server 2025. Admins müssen aktiv werden. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Windows Server 2025: Rechteausweitungslücke im AD

Bundeswehr setzt auf Google-Cloud

Für die „private Cloud der Bundeswehr“ steht nun ein Vertragspartner fest – sie kommt von Google. Zwei Cloud-Instanzen sollen entstehen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Bundeswehr setzt auf Google-Cloud

Neuer Lieferkettenangriff mit bösartigen Skripten in npm-Paketen

Ein neuer Angriff auf die Lieferkette bedroht Workstations und CI-Umgebungen. Das bösartige Skript spioniert interne Daten für weitere Attacken aus. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Neuer Lieferkettenangriff mit bösartigen Skripten in npm-Paketen

Wenig gute Nachrichten bei Potsdamer Cybersicherheitskonferenz

Wie ist es um die Cybersicherheit in Deutschland bestellt? Zwei Tage lang diskutierten Vertreter von Staat, Firmen, Wissen- und Zivilgesellschaft in Potsdam. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Wenig gute Nachrichten bei Potsdamer…

Sicherheitsbehörden warnen vor russischer Spionage mit IP-Kameras

Mit einer dringenden Warnung vor russischen Akteuren wenden sich internationale Sicherheitsbehörden an Betreiber kritischer Infrastrukturen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitsbehörden warnen vor russischer Spionage mit IP-Kameras

Mehrere Sicherheitslücken bedrohen VMware Cloud Foundation

Die Cloudlösung VMware Cloud Foundation ist verwundbar. Angreifer können unberechtigt auf Daten und Services zugreifen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Mehrere Sicherheitslücken bedrohen VMware Cloud Foundation

Zweiter Tag der Pwn2Own Berlin: Sandkistenausbrüche und KI-Exploits

Beim ersten Pwn2Own-Wettbewerb in Deutschland sammelten internationale Teilnehmer sechsstellige Preisgelder ein. Besonders beliebt: NVIDIAs KI-Server Triton. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Zweiter Tag der Pwn2Own Berlin: Sandkistenausbrüche und KI-Exploits

Auslegungssache 134: Datenschutz im Umbruch?

Im c’t-Datenschutz-Podcast geht es um die geplante Neuausrichtung des Datenschutzes unter der schwarz-roten Koalition. Droht ein Abschied vom föderalen Modell? Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Auslegungssache 134: Datenschutz im Umbruch?

E-Mail-Sicherheit: Proofpoint kauft Hornetsecurity

Proofpoint verspricht sich mehr Expertise im M365-Umfeld und will die Lösungen aus Hannover weltweit vermarkten. Der Gründer und sein Team bleiben an Bord. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: E-Mail-Sicherheit: Proofpoint kauft Hornetsecurity

Kryptobörse Coinbase: Datenleck nach Cyberangriff

Die Kryptobörse Coinbase hat ein Datenleck gemeldet. Angreifer haben sensible Daten erbeutet und wollen Schweigegeld erpressen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Kryptobörse Coinbase: Datenleck nach Cyberangriff

SAP-Netweaver-Lücke: Ransomware-Gruppen springen auf

Ende April musste SAP eine kritische Sicherheitslücke in Netweaver schließen. Ransomware-Gruppierungen greifen das Leck nun auch an. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: SAP-Netweaver-Lücke: Ransomware-Gruppen springen auf

Patchday: Lücken in Intel-Software und -Treibern gestopft

Sicherheitsupdates schließen mehrere Schwachstellen in unter anderem Netzwerktreibern und Slim Bootloader von Intel. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Patchday: Lücken in Intel-Software und -Treibern gestopft

Chrome-Sicherheitslücke mit Exploit in freier Wildbahn

Google aktualisiert Chrome und stopft dabei Sicherheitslecks. Für eines gibt es bereits einen Exploit, erklärt das Unternehmen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Chrome-Sicherheitslücke mit Exploit in freier Wildbahn

Datenleck: Zehntausende BVG-Kundendaten betroffen

Kriminelle haben möglicherweise zahlreiche Kundendaten bei einem BVG-Dienstleister erbeutet. Die Untersuchung des Vorfalls läuft. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Datenleck: Zehntausende BVG-Kundendaten betroffen

Angeblicher Steam-Hack: Datenleck enthält SMS-Sendeprotokolle

89 Millionen Datensätze aus dem Bestand der Gaming-Plattform kündigte der Verkäufer im Darknet an. Sie enthalten Telefonnummern und Einmalcodes. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Angeblicher Steam-Hack: Datenleck enthält SMS-Sendeprotokolle

Umfrage: Viele fallen auf Fake-Shops im Internet herein

Der Online-Handel boomt – und lockt Kriminelle an. Immer wieder werden Verbraucher zu Betrugsopfern. Das kann teuer werden. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Umfrage: Viele fallen auf Fake-Shops im Internet herein

Zoom: Videokonferenzsoftware mit teils hochriskanten Lücken

Zoom meldet mehrere Sicherheitslücken in den Workplace Apps der Videokonferenzsoftware. Eine verpasst den Status „kritisch“ nur knapp. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Zoom: Videokonferenzsoftware mit teils hochriskanten Lücken

Googles Android Show: Mehr Sicherheit und Privatsphäre

Auf der Android Show gibt Google auch einen Überblick über Sicherheitsfeatures. Neben einigen bekannten sind auch neue dabei. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Googles Android Show: Mehr Sicherheit und Privatsphäre

Ransomware-Gang: Fahndungserfolg in der Republik Moldau

Ein Verdächtiger im Zusammenhang mit DoppelPaymer-Ransomware-Angriffen ist in der Republik Moldau gefasst worden und soll in die Niederlande überstellt werden. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Ransomware-Gang: Fahndungserfolg in der Republik Moldau

Ransomware-Gang: Fahnungserfolg in der Republik Moldau

Ein Verdächtiger im Zusammenhang mit DoppelPaymer-Ransomware-Angriffen ist in der Republik Moldau gefasst worden und soll in die Niederlande überstellt werden. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Ransomware-Gang: Fahnungserfolg in der Republik Moldau

Microsoft 365: Unterstützung nach Support-Ende von Windows 10

Die Microsoft-365-Apps sollen unter Windows 10 nach dessen Support-Ende weiterhin Unterstützung erhalten. Zumindest ein bisschen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft 365: Unterstützung nach Support-Ende von Windows 10

Microsoft Teams verhindert mit neuer Funktion Screenshots

Eine neue Sicherheitsfunktion soll Screenshots unter bestimmten Bedingungen verhindern und wirft viele Fragen auf. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft Teams verhindert mit neuer Funktion Screenshots

Datenleck bei Parkhausbetreiber APCOA

Beim Parkhausbetreiber APCOA waren Rechnungen von Firmenkunden und digitale Tickets über das Hochzählen eines Parameters in der URL einsehbar. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Datenleck bei Parkhausbetreiber APCOA

Sonicwall: Hochriskante Lücken in SSL-VPN der SMA100-Reihe

Sonicwall warnt vor Sicherheitslücken in SMA100-Firewalls. IT-Forscher zeigen Verkettung von Lücken und übernehmen Geräte. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sonicwall: Hochriskante Lücken in SSL-VPN der SMA100-Reihe