Heikler Bug im Online-Shop der Elbphilharmonie: Gekaufte Tickets öffentlich abrufbar

Aufgrund einer Schwachstelle konnte im Grunde jedermann auf bereits gekaufte Tickets zugreifen und diese einfach herunterladen. Die Elbphilarmonie prüft derzeit, ob und wie oft das passiert ist.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: https://www.heise.de/security/meldung/Heikler-Bug-im-Online-Shop-der-Elbphilharmonie-Gekaufte-Tickets-oeffentlich-abrufbar-3592212.html?wt_mc=rss.security.beitrag.atom

Anzahl entführter MongoDB-Datenbanken steigt rasant

Sicherheitsforscher warnen, dass mittlerweile verschiedene Erpressergruppen in größerem Stil offene MongoDB-Datenbanken kapern und Lösegeld verlangen.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: https://www.heise.de/security/meldung/Anzahl-entfuehrter-MongoDB-Datenbanken-steigt-rasant-3592539.html?wt_mc=rss.security.beitrag.atom

Rohde & Schwarz Cybersecurity kauft DenyAll

Rohde & Schwarz Cybersecurity, ein führendes deutsches Cybersecurity-Unternehmen, hat mit DenyAll einen französischen Anbieter von Sicherheitslösungen für Webapplikationen und Schwachstellenmanagement übernommen. Mit dieser Übernahme ist Rohde & Schwarz Cybersecurity nach eigenen Angaben seinem Ziel einen bedeutenden Schritt näher gekommen, der…

Über 1000 deutsche Online-Shops infiziert und angezapft

Bei über tausend deutschen Online-Shops ziehen Kriminelle jetzt gerade Kundendaten und Zahlungsinformationen ab – und das zum Teil schon seit Monaten. Laut BSI ignorieren viele Shop-Betreiber das Problem.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: https://www.heise.de/security/meldung/Ueber-1000-deutsche-Online-Shops-infiziert-und-angezapft-3592281.html?wt_mc=rss.security.beitrag.atom

Rätselhafte Netzwerk-Aktivitäten mit GRE-Paketen

Aufmerksame Admins verzeichnen aktuell auf ihren VPN-Gateways und Firewalls eine Zunahme von scheinbar sinnlosen GRE-Paketen. Die Ursache ist bislang unklar.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: https://www.heise.de/security/meldung/Raetselhafte-Netzwerk-Aktivitaeten-mit-GRE-Paketen-3592231.html?wt_mc=rss.security.beitrag.atom

Sicherheit durch Netzwerktransparenz

Mehr Schutz vor Angriffen, schnellere Beseitigung von Bedrohungen, aber auch automatisiertes Asset-Management und einfachere Compliance oder Audits – dies sind die Ziele der Integration der DDI-Technologie von Infoblox mit der Cloud-Plattform von Qualys.   Advertise on IT Security News. Lesen…

Drohnen über den Datenbergen

Unternehmen und Privatanwender setzen immer mehr Drohnen ein, manch ein Zeitgenosse spricht bereits von einer Seuche. Dabei ist eine Untersuchung mithilfe eines Unmanned Aerial Vehicle (UAV) durchaus sinnvoll: Es können damit Brücken untersucht, Pipelines inspiziert, unzugänglicher Gebiete für der Wissenschaft…

Gefälschter Lidl-Gutschein kursiert über WhatsApp

Datensammler locken immer wieder mit Gutschein- und Gewinnaktionen. Zurzeit wird via WhatsApp verstärkt ein vermeintlich von Lidl stammender Kettenbrief verbreitet.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: https://www.heise.de/security/meldung/Gefaelschter-Lidl-Gutschein-kursiert-ueber-WhatsApp-3591576.html?wt_mc=rss.security.beitrag.atom