Kategorie: heise Security

heise-Angebot: iX-Workshop: Windows Server absichern und härten

Lernen Sie, wie Sie Ihren Windows Server effektiv absichern und härten, Schutzmaßnahmen integrieren, Konfigurationen optimieren und Angriffsszenarien bewerten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: Windows Server absichern und härten

l+f: TV-Empfänger mit DDoS-Angriffsfunktion ab Werk

Eine spezielle Funktion eines Satelliten-Receivers soll offensichtlich Cyberattacken eines Konkurrenten kontern. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: l+f: TV-Empfänger mit DDoS-Angriffsfunktion ab Werk

l+f: TV-Empfänger mit DDoS-Funktionalität ab Werk

Eine spezielle Funktion eines Satelliten-Receivers soll offensichtlich Cyberattacken eines Konkurrenten kontern. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: l+f: TV-Empfänger mit DDoS-Funktionalität ab Werk

Sicherheitsupdate: Backupsoftware Dell NetWorker kann Daten leaken

Dell hat wichtige Sicherheitspatches für seine Backup- und Recovery-Software NetWorker und das SDK BSAFE veröffentlicht. Noch sind aber nicht alle Updates da. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitsupdate: Backupsoftware Dell NetWorker kann Daten…

Telekom: Kunden erstellen über eine Million Passkeys

Die Telekom bietet seinen Kunden seit August das Einloggen ohne Passwort an. Das wird offenbar gut angenommen, wie eine Rückfrage von heise Security zeigt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Telekom: Kunden erstellen über…

Bundesnetzagentur mahnt zur Vorsicht beim Kauf smarter Geräte

Die Bundesnetzagentur empfiehlt Verbrauchern, Vorsicht beim Kauf smarter Geräte walten zu lassen. Entdeckt hat sie bereits Halsketten mit Mikrofon und Co. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Bundesnetzagentur mahnt zur Vorsicht beim Kauf smarter…

USA: Acht Telekommunikationsdienste von Cyberangriffen betroffen

Bereits im Wahlkampf wurde bekannt, dass Kriminelle an die Telefondaten hochrangiger US-Politiker gekommen sind. Doch der Angriff war umfangreicher als gedacht. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: USA: Acht Telekommunikationsdienste von Cyberangriffen betroffen

Vorsicht vor Whatsapp-Phishing mit gespoofter Rufnummer

Cyber-Kriminelle nehmen deutschsprachige WhatsApp-Nutzer ins Visier und versuchen mit einem perfiden Trick und einem Chatbot deren Accounts zu kapern. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Vorsicht vor Whatsapp-Phishing mit gespoofter Rufnummer

l+f: Ransomware legt Wodka-Hersteller trocken

Zwei US-Tochtergesellschaften der Stoli Group haben eine Cybertattacke nicht überlebt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: l+f: Ransomware legt Wodka-Hersteller trocken

Malware auf dem Mac: Sicherheitsforscher warnen vor neuen Trends

Ein neuer Bericht über Malware auf dem Mac zeichnet ein düsteres Lagebild. KI-Chatbots und Malware-as-a-service begünstigten eine negative Entwicklung. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Malware auf dem Mac: Sicherheitsforscher warnen vor neuen Trends

38C3: Programm des Chaos Communication Congress steht

Der 38. Chaos Communication Congress nähert sich. Jetzt haben die Veranstalter den Fahrplan mit den Talks fertiggestellt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: 38C3: Programm des Chaos Communication Congress steht

Medion: Webseite und mehr derzeit nicht erreichbar

Medion hat seit vergangener Woche mit Störungen zu kämpfen: Die Webseiten sind nicht erreichbar, Mails werden nicht beantwortet. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Medion: Webseite und mehr derzeit nicht erreichbar

ProFTPD: Angreifer können Rechte ausweiten

In ProFTPD können Angreifer eine Sicherheitslücke missbrauchen, um ihre Rechte im System auszuweiten. Quellcode-Updates stehen bereit. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: ProFTPD: Angreifer können Rechte ausweiten

QR-Codes an Parkautomaten – Polizei warnt vor Betrugsmasche

Um an Geld und persönliche Daten zu kommen, denken sich Betrüger immer neue Maschen aus. Gerade tauchen vermehrt manipulierte QR-Codes an Parkplätzen auf. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: QR-Codes an Parkautomaten – Polizei…

BSI warnt vor unseriösen Anbietern beim Black Friday

Viele Schnäppchenjäger nutzen die Black-Friday-Aktionen für Einkäufe. Experten für Cyber-Sicherheit raten vor allem beim Online-Shopping zur Vorsicht. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: BSI warnt vor unseriösen Anbietern beim Black Friday

Sicherheitslecks in Entwicklerwerkzeug Jenkins gestopft

In dem Software-Entwicklungs-Tool Jenkins haben die Entwickler mehrere Sicherheitslücken gefunden. Updates schließen sie. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitslecks in Entwicklerwerkzeug Jenkins gestopft

heise meets … Leben wir in einer Simulation?

Auf einer Heise-Konferenz diskutierten Experten über komplexe Herausforderungen in der digitalen Welt. Ein Keynote-Speaker lieferte eine besonders steile These. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise meets … Leben wir in einer Simulation?

Uganda: Cyberkriminelle stehlen der Zentralbank 16 Millionen Euro

Einer angeblich aus Südostasien stammenden Bande von Cyberkriminellen ist es gelungen, der Zentralbank von Uganda 16 Millionen Euro zu stehlen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Uganda: Cyberkriminelle stehlen der Zentralbank 16 Millionen Euro

l+f: Erst hacken, dann schützen

Ein Anbieter von Cybersecurity-Services bewirbt seine Dienste auf eine kuriose Art und Weise. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: l+f: Erst hacken, dann schützen

brillen.de: Hintergründe zum Datenleck

Mitte November wurde ein Datenleck bei brillen.de bekannt. Die Untersuchung des Vorfalls liefert erste Details zu den Ursachen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: brillen.de: Hintergründe zum Datenleck

Datenleck bei brillen.de: Details zu den Ursachen

Mitte November wurde ein Datenleck bei brillen.de bekannt. Die Untersuchung des Vorfalls liefert erste Details zu den Ursachen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Datenleck bei brillen.de: Details zu den Ursachen

„Passwort“ Folge 19: Tor-Angriffe, Security-Fails und viel Feedback

In der aktuellen Folge des Security-Podcasts geht es um das teilweise schmerzhafte Versagen von Sicherheitsfirmen, das Tor-Netzwerk und viele Höreranmerkungen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: „Passwort“ Folge 19: Tor-Angriffe, Security-Fails und viel Feedback

Microsoft: Hotpatching kommt auch in Windows 11

Windows 11 kommt auch in den Genuss von Neustart-losen Updates. Microsoft beginnt den Probebetrieb für verwaltetes Windows 11 24H2 Enterprise. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Microsoft: Hotpatching kommt auch in Windows 11

Starbucks von Cyberangriff auf Software-Anbieter betroffen

Eine Ransomware-Attacke auf einen Spezialisten für Lieferketten-Management sorgt für Probleme bei Starbucks und anderen Einzelhandelsketten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Starbucks von Cyberangriff auf Software-Anbieter betroffen

heise-Angebot: iX-Workshop: Linux-Server härten

Linux-Server und Netzwerkdienste effektiv und umfassend vor Angriffen schützen – von physischer Sicherheit über Verschlüsselung und 2FA bis hin zu SELinux. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: Linux-Server härten

Microsoft-365-Störungen „weitgehend behoben“

Seit Montag gibt es Störungen der Microsoft-365-Dienste, insbesondere für Outlook und Teams. Die sollen weitgehend behoben sein. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Microsoft-365-Störungen „weitgehend behoben“

Microsoft: Cloud-Probleme stören Outlook und Teams

Seit Montag gibt es Störungen der Microsoft-365-Dienste, insbesondere für Outlook und Teams. Die sollen weitgehend behoben sein. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Microsoft: Cloud-Probleme stören Outlook und Teams

WordPress-Plug-in Anti-Spam by Cleantalk gefährdet 200.000 Seiten

Im WordPress-Plug-in Anti-Spam by Cleantalk klaffen gleich zwei Sicherheitslücken, durch die nicht authentifizierte Angreifern Instanzen kompromittieren können. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: WordPress-Plug-in Anti-Spam by Cleantalk gefährdet 200.000 Seiten

Mehrere Softwareschwachstellen gefährden Qnap NAS

Angreifer können Netzwerkspeicher von Qnap unter anderem über Schwachstellen im Betriebssystem und Photo Station attackieren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Mehrere Softwareschwachstellen gefährden Qnap NAS

NAS nicht benutzbar: Qnap streicht fehlerhaftes Sicherheitsupdate

Besitzer von NAS-Geräten des Herstellers Qnap haben nach der Installation eines Patches Probleme sich anzumelden. Bislang hilft nur ein Downgrade. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: NAS nicht benutzbar: Qnap streicht fehlerhaftes Sicherheitsupdate

Nach Beschwerden: Qnap zieht fehlerhaftes Sicherheitsupdate zurück

Besitzer von NAS-Geräten des Herstellers Qnap haben nach der Installation eines Patches Probleme sich anzumelden. Bislang hilft nur ein Downgrade. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Nach Beschwerden: Qnap zieht fehlerhaftes Sicherheitsupdate zurück

Neue Wireshark-Version schließt zwei Absturz-Lücken

Angreifer konnten bisherige Versionen des Netzwerkanalysetools Wireshark abstürzen lassen. Aktuelle Updates bringen zudem RTCP-Analysen zurück. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Neue Wireshark-Version schließt zwei Absturz-Lücken

Nearest Neighbor Attack: Angriff über WLAN des Nachbarn

Multi-Faktor-Authentifizierung schützt nicht, wenn nicht alle Zugänge damit versehen sind – das musste ein US-Unternehmen durch APT28 lernen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Nearest Neighbor Attack: Angriff über WLAN des Nachbarn

Angriffe auf Citrix-Sicherheitslücke beobachtet

In der vergangenen Woche hat Citrix Sicherheitslücken im Session Recording geschlossen. Nun haben IT-Forscher Angriffe darauf beobachtet. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Angriffe auf Citrix-Sicherheitslücke beobachtet

l+f: Pentester auf der dunklen Seite der Macht

Malware-Entwickler wollen die Qualität ihrer Erpressungstrojaner verbessern und suchen dafür professionelle Hilfe. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: l+f: Pentester auf der dunklen Seite der Macht