Kategorie: heise Security

Das Vergleichsportal Verivox ist Einbrechern zum Opfer gefallen, die Kundendaten durch die Sicherheitslücken in MOVEit Transfer gestohlen haben. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Datenklau: MOVEit-Lücke bei Verivox missbraucht

Read more →

Wer auf seinem iPhone den „Lockdown Mode“ aktiviert, schützt damit künftig auch eine gekoppelte Apple Watch. Der Modus ist mit watchOS 10 und iOS 17 verfügbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Gegen Spyware:…

Read more →

Angreifer konnten auf Systeme von Reddit zugreifen und Daten einsehen. Accounts und Passwörter von Nutzern solle nicht betroffen sein. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Reddit-Hack: ALPHV-Gang droht mit Datenleak

Read more →

Über Lücken in der Dateimanagement-Software MOVEit gelangten Angreifer in hunderte Intranets. Nun ist bestätigt: Auch US-Behörden sind unter den Opfern. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cybergang Cl0p: Über MOVEit-Sicherheitslücken auch US-Behörden angegriffen

Read more →

Über Lücken in der Dateimanagement-Software MOVEit gelangten Angreifer in hunderte Intranets. Nun ist bestätigt: Auch US-Behörden sind unter den Opfern. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: MOVEit-Sicherheitslücke: Auch etliche US-Behörden angegriffen und erpresst

Read more →

Trotz neuer Authentifizierungsverfahren und weiterer Maßnahmen in 5G-Netzen ist es für Dritte weiterhin möglich, die IMSI-Nummer von Smartphones auszuspähen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: IMSI-Catcher: Überwachung auch in 5G-Netzen möglich

Read more →

In einem offenen Brief fordern renommierte IT-Sicherheitsexperten Mitre auf, einen Bericht zur Wahlmaschinensicherheit zurückzuziehen. Der sei fehlerhaft. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: IT-Sicherheitsexperten fordern Rückzug von Mitre-Report zu US-Wahlmaschinen

Read more →

In einem offenen Brief fordern renommierte IT-Sicherheitsexperten Mitre auf, einen Bericht zur Wahlmaschinensicherheit zurückzuziehen. Der sei fehlerhaft. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: US-Wahlmaschinen: IT-Experten fordern Rückzug von Mitre-Sicherheitsreport

Read more →

Während Progress die dritte kritische Lücke in MOVEit Transfer in kurzer Zeit meldet, veröffentlicht die Cybergang Cl0p Namen von Einbruchsopfern. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Neue kritische MOVEit-Sicherheitslücke – Cybergang Cl0p veröffentlicht Namen

Read more →

Tails 5.14 aktualisiert die mitgelieferte Software und sichert den persistenten Speicher mit besserer Verschlüsselung ab. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Anonymisierendes Linux: Sichererer persistenter Speicher in Tails 5.14

Read more →

Angreifer haben etwa hochrangige Stellen in Hongkong und Taiwan ausspionieren wollen. Auf die Patches haben sie umgehend mit eigenen Gegenmaßnahmen reagiert. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Zero-Day-Lücke in Barracudas ESG: Die Spur führt…

Read more →

Aufgrund einer hochriskanten Sicherheitslücke in Esets Virenschutz für Linux und Mac können Angreifer ihre Rechte ausweiten. Updates stehen bereit. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Eset schließt Sicherheitslücken in Virenscannern für Linux und Mac

Read more →

Die Citrix-Entwickler haben eine kritische Sicherheitslücke in ShareFile StorageZones Controller geschlossen. Sie wurde als kritisch eingestuft. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Angreifer können Citrix ShareFile StorageZones Controller übernehmen

Read more →

Unbeabsichtigt gestartete Notrufe haben seit einiger Zeit stark zugenommen. Nach Anfragen von Leitstellen an Hersteller liefern diese jetzt Android-Updates aus. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Android-Update gegen zunehmende fehlerhafte Butt-Dial-Notrufe

Read more →

IT-Forscher sind über gefälschte IT-Security-Profile gestolpert. In deren Github-Repositories lauert anstatt versprochener Proof-of-Concept-Exploits Malware. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Falsche IT-Sicherheitsforscher tarnen Malware als Proof-of-Concept-Exploits

Read more →

Google hat etliche Sicherheitslücken in Pixel-Smartphones mit Android 13 geschlossen. Eine Lücke gilt als kritisch. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Jetzt patchen! Angreifer attackieren Pixel-Smartphones von Google

Read more →

Google hat etliche Sicherheitslücken in Pixel-Smartphones mit Android 13 geschlossen. Eine Lücke gilt als kritisch. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitsupdates: Attacken auf Pixel-Smartphones von Google gesichtet

Read more →

Eine der Fehlerkorrekturen vom Microsoft Patchday wird noch nicht aktiviert. IT-Verantwortliche müssen sie selbst scharfschalten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Microsoft Patchday: Eines der Updates bedarf manueller Aktivierung

Read more →

HP warnt vor einer kritischen Sicherheitslücke in mehr als 50 HP (Enterprise) Laserjet MFP-Modellen. Angreifer aus dem Netz können Schadcode einschleusen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: HP Laserjet MFP: Kritische Lücke in mehr…

Read more →

HP warnt vor einer kritischen Sicherheitslücke in mehr als 50 HP (Enterprise) Laserjet MFP-Modellen. Angreifer aus dem Netz können Schadcode einschleusen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Kritisches Leck: Codeschmuggel auf mehr als 50…

Read more →

Tausende Opfer, allesamt Nutzer von Atomic Wallets, melden enorme Schäden. Die Sicherheitslücke ist noch unbekannt. Atomics Reaktion fällt flach aus. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Nordkorea saugt 100 Millionen Dollar aus fremden Krypto-Wallets

Read more →

KI-verbesserte Bilder sollen das Surfen mit Microsoft Edge in der Vorschauversion zum Erlebnis machen. Dazu sendet Edge sie aber an Microsoft-Server. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Edge-Vorschau: Microsoft-Browser verschönert Bilder mit serverseitiger KI

Read more →

KI-verbesserte Bilder sollen das Surfen mit Microsoft Edge in der Vorschauversion zum Erlebnis machen. Dazu sendet Edge sie aber an Microsoft-Server. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Privatsphäre: Microsoft Edge-Vorschau hübscht Bilder mit serverseitiger…

Read more →

Aufgrund einer Schwachstelle sind persönliche Kundendaten in WordPress-Shopwebsites nicht optimal geschützt. Admins sollten zügig handeln. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: WordPress-Shops mit WooCommerce-Plug-in: Angreifer könnten Kundendaten einsehen

Read more →

Viele AOK-Verbände nutzen MOVEit Transfer. Eine Untersuchung unautorisierter Zugriffe durch Sicherheitslücken darin liefert keine Hinweise auf Datenabfluss. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: MOVEit-Lücke: AOK findet keine Hinweise auf Datenabfluss

Read more →

Angreifer könnten Computer mit Adobe-Anwendungen attackieren und Systeme kompromittieren. Sicherheitsupdates stehen zum Download bereit. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Patchday: Schadcode-Attacken auf Adobe Animate und Substance 3D Designer möglich

Read more →

IT-Forscher konnten Discord- und Twitter-Konten-Hacks auf die Cybergang Pink Drainer zurückführen. Die konnte so 3 Millionen US-Dollar an Krypto-Geld abzocken. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Kryptowährungen: Pink Drainer stiehlt 3 Millionen US-Dollar mit…

Read more →

Es sind wichtige Sicherheitspatches für Azure, Teams, Windows & Co. erschienen. Angreifer könnten im schlimmsten Fall Schadcode ausführen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Patchday: Microsoft repariert Exchange-Sicherheitsupdates

Read more →

Die Entwickler der Webkonferenz-Software Zoom haben zwölf Sicherheitsmeldungen veröffentlicht. Zum Abdichten der Schwachstellen liefern sie Aktualisierungen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Webkonferenz-Software: Mehrere hochriskante Lücken in Zoom gestopft

Read more →

Im Bereich Security hat Deutschland laut einem Bericht viel Nachholbedarf. Ein zur Schwarz-Gruppe gehörendes IT-Unternehmen stellt ein desaströses Zeugnis aus. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cybersecurity-Bericht: Durchschnittlich 11.000 Sicherheitslücken in Unternehmen

Read more →

Im Webbrowser Chrome von Google klafft eine kritische Sicherheitslücke. Updates zum Schließen stehen bereit. Chrome-Nutzer sollten sie zügig installieren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Webbrowser: Neue Chrome-Version schließt kritische Schwachstelle

Read more →

Nach einer Ransomware-Attacke kann ein US-Hospital für Monate keine Gelder von Versicherungen und Behörden beantragen. Aus Finanzgründen macht es jetzt dicht. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: US-Krankenhaus schließt erstmals wegen eines Ransomware-Angriffs

Read more →

Es gibt wichtige Sicherheitsupdates für SAP Digital Manufacturing, NetWeaver & Co. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Patchday: SAP schließt unter anderem eine Authentifizierungslücke

Read more →

Der Netzwerkausrüster Fortinet hat unter anderem eine kritische Schadcode-Lücke geschlossen. Angreifer nutzen die Schwachstelle bereits aus. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Patchday Fortinet: Passwort- und Schadcode-Attacken möglich

Read more →

In Indien sind möglicherweise die persönlichen Daten von mehr als einer Milliarde Geimpften geleakt worden. Die dortige Regierung lässt den Vorfall prüfen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Indien: Regierung lässt prüfen, ob Daten…

Read more →

Die Verbraucherzentrale NRW warnt vor einer aktuellen Betrugsmasche, bei der Mail-Versender eine Guthaben-Auszahlung vom Gesundheitsministerium versprechen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Betrugsmasche: Auszahlung von Guthaben beim Gesundheitsministerium ist Fake

Read more →

Die Verbraucherzentrale NRW warnt vor einer aktuellen Betrugsmasche, bei der Mail-Versender eine Guthaben-Auszahlung vom Gesundheitsministerium versprechen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Warnung vor Betrugsmasche: Guthaben beim Gesundheitsministerium gegen Perso

Read more →

Jedes zehnte Unternehmen in Deutschland soll im vergangenen Jahr von IT-Sicherheitsvorfällen betroffen gewesen sein. Das geht aus einer TÜV-Umfrage hervor. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cybersicherheitsumfrage TÜV-Verband: Unternehmen wollen strengere Regulierung

Read more →

Der Passwort-Manager Bitwarden unterstützt die Authentifizierung mit Windows Hello. Bis vor kurzem war der biometrische Schlüssel in Windows für alle auslesbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Passwort-Manager Bitwarden: Biometrischer Schlüssel war für alle…

Read more →

Fortinet hat Updates für das FortiOS-Betriebssystem veröffentlicht. Sie schließen eine Sicherheitslücke im SSL-VPN, die das Einschleusen von Schadcode erlaubt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Fortinet: SSL-VPN-Lücke ermöglicht Codeschmuggel

Read more →

Seit einer Woche wird eine Sicherheitslücke in MOVEit Transfer für Cyber-Angriffe missbraucht. Der Hersteller stellt für eine ähnliche Lücke Updates bereit. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Update anwenden: MOVEit Transfer schließt weitere Sicherheitslücke

Read more →

Seit einer Woche wird eine Sicherheitslücke in MOVEit Transfer für Cyber-Angriffe missbraucht. Der Hersteller stellt für eine ähnliche Lücke Updates bereit. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Jetzt patchen! Weitere Sicherheitslücke in MOVEit Transfer

Read more →

Ein Programmierer deckte 2021 eine grobe Sicherheitslücke in der Software des deutschen E-Commerce-Unternehmens auf und wurde dafür angezeigt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Modern Solution: Staatsanwaltschaft scheitert mit Anklage gegen IT-Experten

Read more →

Ein Programmierer deckte 2021 eine grobe Sicherheitslücke in der Software des deutschen E-Commerce-Unternehmens auf und wurde dafür angezeigt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Modern Solution: Anklage gegen Aufdecker von Sicherheitslücke gescheitert

Read more →

Die Jobbörse Pflegia hatte Daten in einer Amazon-Cloud-Instanz nicht ordentlich gesichert. Sensible Informationen von Nutzern waren frei zugreifbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Datenleck: Jobbörse Pflegia ließ sensible Daten offen im Netz

Read more →

Die Jobbörse Pflegia hatte Daten in einer Amazon-Cloud-Instanz nicht ordentlich gesichert. Sensible Informationen von Nutzern waren frei zugreifbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Datenleck: Bewerberdaten der Jobbörse Pflegia offen im Netz

Read more →

Das internationale Pharmaunternehmen Eisai ist am vergangenen Wochenende Opfer eines Ransomware-Angriffs geworden. In der Folge sind interne Server offline. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Nach Cyber-Angriff: Ransomware-Befall bei Pharmaunternehmen Eisai

Read more →

Das internationale Pharmaunternehmen Eisai ist am vergangenen Wochenende Opfer eines Ransomware-Angriffs geworden. In der Folge sind interne Server offline. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Ransomware-Angriff: Pharmaunternehmen Eisai nimmt Systeme offline

Read more →

Die Virenanalysten von Bitdefender sind beim Test einer Schutzkomponente auf Android-Malware gestoßen, die sich trickreich auf dem Smartphone versteckt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Android-Viren: Trickreich vor Nutzern versteckt

Read more →

Minecraftspieler aufgepasst: Auf den legitimen Portalen Bukkit und CurseForge sind infizierte Modifikationen aufgetaucht. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Minecraft-Modifikationspakete mit Fractureiser-Malware verseucht

Read more →

Die Virenanalysten von Bitdefender sind beim Test einer Schutzkomponente auf Android-Malware gestoßen, die sich trickreich auf dem Smartphone versteckt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Android-Malware: Trickreiche Versteckspiele

Read more →

Die Eintages-Konferenz hilft Security-Verantwortlichen, ihre IT sicher zu halten. Mit spannenden Themen, praxisorientiert und Hersteller-unabhängig. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: Am nächsten Donnerstag: heise Security Tour 2023 in Stuttgart

Read more →

Der Hersteller von Email Security Gateway Appliances (ESG) Barracuda appelliert an Admins, angegriffene Geräte auszutauschen. Sie sollten umgehend handeln. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cyber-Attacken: Admins müssen attackierte Barracuda ESG sofort ersetzen

Read more →

Vodafone informiert derzeit viele Kunden, dass Cyberkriminelle bei einem Vertriebspartner eingebrochen seien und sensible Daten kopiert hätten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Datenleck: Sensible Daten bei Einbruch bei Vodafone-Vetriebspartner kopiert

Read more →

Der Hersteller von Email Security Gateway Appliances (ESG) Barracuda appelliert an Admins, angegriffene Geräte auszutauschen. Sie sollten umgehend handeln. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cyber-Attacken: Admins müssen attackierte Barracuda ESG sofort erseztzen

Read more →

Apple hat sich auch mit den diesjährigen Betriebssystemen bei Privacy einiges vorgenommen. Unser Überblick zeigt, an welchen Stellschrauben der Konzern dreht. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Privatsphärenschutz: Was Apple in iOS 17, macOS…

Read more →

Es gibt ein wichtiges Sicherheitsupdate für VMware Aria Operations for Networks. Admins sollten zeitnah handeln. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Schadcode-Attacken auf Netzwerk-Monitoringlösung von VMware möglich

Read more →

In der Schutzsoftware Trend Micro Apex One können Angreifer Schwachstellen missbrauchen, um ihre Rechte am System auszuweiten. Aktualisierungen stehen bereit. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Trend Micro Apex One: Hochriskante Schwachstellen ausgebessert

Read more →

In der Schutzsoftware Trend Micro Apex One können Angreifer Schwachstellen missbrauchen, um ihre Rechte am System auszuweiten. Aktualisierungen stehen bereit. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Virenschutz: Hochriskante Sicherheitslücken in Trend Micros Apex One

Read more →

Unter anderem Cisco Expressway Series und Adaptive Security Appliance sind verwundbar. Admins sollten die Software aktualisieren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitsupdates Cisco: Angreifer könnten Passwörter beliebiger Nutzer ändern

Read more →

Aufgrund einer Schwachstelle in Firefox könnten Angreifer Opfer noch effektiver auf unverschlüsselte Fake-Websites locken. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitsupdates: Firefox und Firefox ESR gegen mögliche Attacken gerüstet

Read more →

Die Android-Malware SpinOk schlägt immer größere Wellen und Sicherheitsforscher sind auf fast 200 weitere damit infizierte Apps in Google Play gestoßen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: SpinOk: Weitere infizierte Android-Apps mit 30 Millionen…

Read more →

In diesem Online-Workshop lernen Sie, wie Sie Ihr Azure Active Directory mitsamt Azure-Diensten härten und effektiv gegen Angriffe absichern. Rabatt bis 21.6. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: Azure Active Directory gegen…

Read more →

Ransomware-Gang droht wegen Sicherheitslücke in Datenübertragungssoftware MOVEit. Unter den potenziellen Opfern sind auch prominente Firmen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: MOVEit: Ransomware-Gang „Clop“ warnt Unternehmen nach Sicherheitslücke

Read more →

Google und weitere Hersteller haben wichtige Sicherheitsupdates für Android-Geräte veröffentlicht. Eine GPU-Lücke nutzen Angreifer bereits aus. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Patchday: Schadcode könnte via Bluetooth-Lücke auf Android-Geräten landen

Read more →

KI ist Fluch und Segen zugleich: Laut FBI nehmen nun die Fälle von manipulierten Bildern und Videos mit sexuellen Handlungen zu, um Menschen zu erpressen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: FBI warnt: Zahl…

Read more →

Eine Sicherheitslücke im Passwort-Manager KeePass ermöglichte die Rekonstruktion des Master-Passworts aus Speicherabbildern. Ein Update schließt sie jetzt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: KeePass: Lücke zum Auslesen des Master-Passworts geschlossen

Read more →

Mehr als 40 Länder sind aktuell von einer Sicherheitslücke in der Datenübertragungssoftware MOVEit betroffen, hierzulande konkret mehr als 100 Unternehmen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: MOVEit: Sicherheitslücke bewegt weltweit, hierzulande über 100 Systeme…

Read more →

Ab sofort lässt sich die Google-Anmeldung ohne Passwörter verwenden. Einige Nutzer sind bei den Passkeys für Workspace aber noch außen vor. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Mehr Sicherheit mit Passkeys: Google startet jetzt…

Read more →

Gigabyte sichert mit BIOS-Updates unsichere Mainboard-Update-Funktionen ab. Diese wurden Ende vergangene Woche entdeckt und betreffen rund 270 Modelle. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: BIOS-Updates: Gigabyte aktualisiert unsichere Mainboard-Firmware

Read more →

Eine Sicherheitslücke in der Javascript-Engine V8 von Chromium-basierten Webbrowsern wird bereits aktiv angegriffen. Google stellt ein Notfallupdate bereit. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Zero-Day-Lücke: Schwachstelle in Javascript-Engine von Chrome wird angegriffen

Read more →

Microsoft hat dem Windows Subsystem für Android den Dateiaustausch per Drag-and-Drop beigebracht. Dazu kommt der Zugriff aufs Windows-Dateisystem. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Windows Subsystem für Android: Dateiaustausch mit Drag and Drop

Read more →

Bei Deutsche Leasing, einer großen Leasinggesellschaft zahlreicher Sparkassen, kam es am Samstag zu einem Cyber-Angriff. Die IT-Systeme wurden abgeschaltet. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cyber-Angriff: IT der Deutsche Leasing seit Samstag offline

Read more →

NixOS 23.05 liefert zahlreiche Aktualisierungen für die installierten Pakete. Verbesserte Sicherheit verspricht das Entfernen schwacher Hash-Algorithmen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Linux-Distribution: NixOS 23.05 entrümpelt schwache Hash-Algorithmen

Read more →

Der Big-Data-Spezialist Splunk korrigiert in der gleichnamigen Software zahlreiche Sicherheitslücken, die teils als kritisches Risiko eingestuft werden. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Big-Data-Unternehmen Splunk schließt teils kritische Sicherheitslücken

Read more →

Diverse Erweiterungen für den Webbrowser Chrome im Chrome Web Store lieferten neben den gewünschten Funktionen Malware mit. Nutzer sollten sie deinstallieren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Webbrowser: Schadcode in Chrome-Erweiterungen mit 87 Millionen…

Read more →

Im Mai hat Apple ein Update für seine Medienverwaltung unter Windows publiziert. Das sollte man flott einspielen, meinen die Entdecker. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: iTunes: Sicherheitslücke unter Windows schnell patchen

Read more →

Der russische Inlandsgeheimdienst behauptet, Apple helfe den USA, Personen in Russland auszuforschen. Der iPhone-Hersteller dementiert. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Nach iPhone-Spionagevorwürfen: Apple widerspricht russischem Geheimdienst

Read more →

Symantecs Entwickler haben in Advanced Secure Gateway und Content Analysis mehrere Sicherheitslücken geschlossen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitsupdates: Schwachstellen machen Schutzsoftware von Symantec angreifbar

Read more →

Derzeit setzen Angreifer an einer Schwachstelle in der Dateiübertragungssoftware MOVEit Transfer an. Sicherheitspatches sind verfügbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Jetzt patchen! Angreifer leiten Daten über MOVEit-Transfer-Sicherheitslücke aus

Read more →

Mit Kali Linux gehen Sicherheitsforscher auf Spurensuche. Die neue Version sieht schicker aus, klingt besser und kommt mit neuen Werkzeugen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Aktuelle Version von Kali Linux unterstützt Hyper-V und…

Read more →

Das Plug-in der Krypto-Wallet Metamask für Webbrowser wie Chrome und Firefox wird von Microsofts Defender derzeit als Malware angestempelt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Trojaner-Fehlalarm: Microsoft Defender warnt vor Browser-Plug-ins von Metamask

Read more →

Das Internet Storm Center hat Scans nach Apache NiFi-Instanzen entdeckt. Im Honeypot haben sie einen Angreifer beobachtet, wie er Krypto-Miner installierte. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Krypto-Miner: Angreifer suchen verwundbare Apache NiFi-Instanzen

Read more →

Angreifer attackieren derzeit Firewalls des Netzwerkausrüsters Zyxel. Sicherheitsupdates stehen zum Download bereit. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Jetzt patchen! Cybergangster bauen Botnetz aus Zyxel-Firewalls

Read more →

Sicherheitsforscher warnen vor einer unsicheren Update-Funktion in vielen aktuellen Mainboards der Marke Gigabyte, die unter Windows Software nachlädt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: 270 Gigabyte-Mainboards mit unsicherem Downloader im UEFI-BIOS

Read more →

Da die Betriebssystemhersteller den Support dafür beendet haben, stellt Firefox in altem Windows und macOS zunächst auf die LTS-Version um. Ab 2024 ist Schluss. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Webbrowser: Firefox beendet Support…

Read more →

Barracuda hat vergangene Woche eine Zero-Day-Lücke in den ESG-Appliances abgedichtet. Untersuchungen ergeben, dass sie bereits seit Oktober missbraucht wurden. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Zero-Day-Lücke: Leck in Barracudas ESG bereits seit 7 Monaten…

Read more →

Keine Ehre unter Gangstern: Im Hacker-Forum Exposed wurden E-Mail-Adressen und Co. von Mitgliedern des RaidForums veröffentlicht. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Hacker bloßgestellt: Datenbank von RaidForums geleakt

Read more →

Die Bremer Kliniken im „Gesundheit Nord“-Verband sind Opfer eines Cyber-Angriffs geworden, bestätigt der Verband jetzt. Es sind Daten abgeflossen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Gesundheit Nord bestätigt Cyber-Angriff und Datenabfluss

Read more →

Die Jetpack-Entwickler haben 102 fehlerbereinigte Versionen ihres WordPress-Plug-ins veröffentlicht. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Zwangsupdate: WordPress-Websites über Jetpack-Lücke manipulierbar

Read more →

Ein Android-Software-Modul mit Spyware-Funktionen hat Doctor Web in Apps auf Google Play mit mehr als 421 Millionen Downloads aufgespürt. Google ist informiert. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Android-Spyware SpinOk kommt auf mehr als…

Read more →

Wer noch 1Password 7 einsetzt, um den Cloud-Zwang des Passwortmanagers zu umgehen, kann die notwendigen Browser-Erweiterungen nicht mehr nachinstallieren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Chrome und Firefox: 1Password löscht Erweiterungen für alte App…

Read more →

Neben den üblichen geschlossenen Sicherheitslücken, derer 16 an der Zahl, liefert Google Chrome 114 auch teils neue oder verbesserte Sicherheitsfunktionen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Webbrowser: Google Chrome 114 schließt 16 Lücken und…

Read more →

Aktuell gibt es eine Welle von Betrugsfällen auf Gebrauchtwaren-Plattformen. Die Kriminellen nutzen dafür echte Konten – das macht sie ziemlich erfolgreich. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Kleinanzeigen, Vinted, Ebay und Co: Betrug mit…

Read more →

In der aktuellen Wireshark-Version haben die Entwickler mehrere Sicherheitsprobleme gelöst. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Angreifer könnten Netzwerkanalysetool Wireshark crashen lassen

Read more →

Das Schweizer Technologieunternehmen ABB wurde Opfer eines Ransomware-Angriffs. Diesen habe das Unternehmen eingedämmt. Möglicherweise floss Lösegeld. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: ABB: Ransomware-Angriff womöglich durch Lösegeldzahlung eingedämmt

Read more →

In der Kollaborations-Software Nextcloud klaffen Sicherheitslücken mit teils hohem Risiko. Aktualisierte Software steht bereit. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Kollaborations-Tool Nextcloud: Updates schließen hochriskante Lücken

Read more →

In der Kollaborations-Software Nextcloud klaffen Sicherheitslücken mit teils hohem Risiko. Aktualisierte Software steht bereit. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Kollaborations-Suite Nextcloud: Teils hochriskante Lücken geschlossen

Read more →

Noch dieses Jahr müssen alle Projekte und Maintainer auf PyPI bei der Anmeldung auf 2FA umstellen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Pflicht zur Zwei-Faktor-Authentifzierung bei Paketmanager PyPI verschärtft

Read more →

Eine kritische Sicherheitslücke in der Netzwerküberwachungslösung MXsecurity bringt Industrieanlagen in Gefahr. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitslücke in Moxa MXsecurity Series gefährdet kritische Infrastrukturen

Read more →