Schlagwort: heise security News

Rekord bei DDoS-Attacke mit 7,3 TBit/s

Groß angelegte DDoS-Attacken werden immer heftiger. Cloudflare meldet einen Angriff mit einer Datenmenge von 7,3 Terabit pro Sekunde auf einen Host-Provider. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Rekord bei DDoS-Attacke mit 7,3 TBit/s

NIS2: Aktueller Referentenentwurf geleakt

Der neue Entwurf für das Umsetzungsgesetz zu NIS2 sieht andere Geltungsbereiche und weniger Einfluss der Wirtschaft vor. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: NIS2: Aktueller Referentenentwurf geleakt

NIS2: Neuer Leak des Referentenentwurfs

Der neue Entwurf für das Umsetzungsgesetz zu NIS2 sieht andere Geltungsbereiche und weniger Einfluss der Wirtschaft vor. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: NIS2: Neuer Leak des Referentenentwurfs

WordPress: Angriffe auf Sicherheitslücke in Theme „Motors“

Eine Rechteausweitungs-Schwachstelle im „Motors“-Theme für WordPress nutzen Angreifer aktiv aus, um Instanzen zu übernehmen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: WordPress: Angriffe auf Sicherheitslücke in Theme „Motors“

16 Milliarden Zugangsdaten: Kein neuer Leak, viele alte Daten

Eine Meldung eines angeblichen Datenlecks von 16 Milliarden Zugangsdaten macht derzeit die Runde. Vieles davon ist jedoch alt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: 16 Milliarden Zugangsdaten: Kein neuer Leak, viele alte Daten

Betrüger nutzen Briefpost zur Abzocke der Ledger-Wallet

Ein Brief in offiziell anmutender Optik soll Opfer dazu verleiten, ihren Ledger-Recovery-Seed auf einer Betrugsseite einzugeben. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Betrüger nutzen Briefpost zur Abzocke der Ledger-Wallet

IT-Vorfall bei Centerparks: Kundendaten betroffen

Angreifer sind in die IT der Centerparks eingebrochen. Dabei lagen Kundendaten offen. Das Unternehmen informiert nun Betroffene. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: IT-Vorfall bei Centerparks: Kundendaten betroffen

Meta kündigt Passkeys für Facebook an

Für einen einfachereren Login kündigt Meta Passkeys nun auch für die Facebook-App an, zunächst für iOS- und Android-Geräte der Facebook-App. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Meta kündigt Passkeys für Facebook an

AMD stopft Sicherheitslecks in Krypto-Coprozessor und TPM

AMD hat aktualisierte Firmware veröffentlicht, die Sicherheitslücken im Krypto-Coprozessor und Firmware-TPM aktueller CPUs schließt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: AMD stopft Sicherheitslecks in Krypto-Coprozessor und TPM

„Passwort“ Folge 34: Lokale Sauereien von Meta und Yandex

Die Podcast-Hosts diskutieren neu entdeckte Tracking-Tricks, mit denen Meta und Yandex Sicherheitsmaßnahmen ebenso durchbrachen wie moralische Mindeststandards. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: „Passwort“ Folge 34: Lokale Sauereien von Meta und Yandex

Gendaten: Britische Datenschutzstrafe für 23andme

2023 wurden fast 7 Millionen Datensätze von Kunden 23andmes im Darknet feilgeboten. Großbritannien verhängt eine Millionenstrafe. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Gendaten: Britische Datenschutzstrafe für 23andme

Cybertrading-Betrug: Ermittler nehmen fast 800 Domains vom Netz

Im Netz wird gutgläubigen Opfern versprochen, per Mausklick große Gewinne zu machen – oft ein Verlustgeschäft. Ermittler vermelden nun einen Erfolg. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cybertrading-Betrug: Ermittler nehmen fast 800 Domains…

„Bits & Böses“: Wer moderiert den Hass im Netz?

„Hass im Netz kann zwar alle treffen, aber er trifft nicht alle gleich“, sagt Jutta Brennauer von den Neuen Deutschen Medienmacher*innen im heise-Podcast. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: „Bits & Böses“: Wer…

Windows: Entsperren mit Gesichtserkennung nicht mehr im Dunkeln

Wer sein Laptop in der Nacht ohne Zusatzbeleuchtung mit Gesichtserkennung entsperren will, bekommt das seit einiger Zeit nicht mehr hin. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Windows: Entsperren mit Gesichtserkennung nicht mehr im…

Windows: Entsperren mit Gesichtserkennung nicht mehr im Dunklen

Wer sein Laptop in der Nacht ohne Zusatzbeleuchtung mit Gesichtserkennung entsperren will, bekommt das seit einiger Zeit nicht mehr hin. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Windows: Entsperren mit Gesichtserkennung nicht mehr im…

BKA schaltet Darknet-Marktplatz „Archetyp Market“ ab

Strafverfolger haben den mutmaßlichen Betreiber des Darknet-Markts „Archetyp Market“ festgenommen und die Plattform abgeschaltet. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: BKA schaltet Darknet-Marktplatz „Archetyp Market“ ab

Sicherheitslücke in Dell iDRAC Tools gefährdet Server

Eine Schwachstelle in Dells Servermanagementsoftware iDRAC Tools gefährdet Server. Eine reparierte Version steht zum Download. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitslücke in Dell iDRAC Tools gefährdet Server

E-Mail-Sicherheit: Verstärkte Angriffe mit SVG

Immer mehr Phishing-Kampagnen nutzen das wenig bekannte Vektorgrafik-Format SVG. Das kann nämlich Skripte enthalten, die dann beim Öffnen ausgeführt werden. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: E-Mail-Sicherheit: Verstärkte Angriffe mit SVG

Großbritanien: WhatsApp springt Apple im Kryptokrieg zur Seite

Großbritannien will iOS per Gesetz unsicherer machen, was auch Nutzer in anderen Ländern betrifft. Die Meta-Tochter WhatsApp geht juristisch dagegen vor. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Großbritanien: WhatsApp springt Apple im Kryptokrieg…

Auslegungssache 136: Bayerischer Datenschutz im Fokus

Im Podcast steht das Bayerische Landesamt für Datenschutzaufsicht im Mittelpunkt. Bereichsleiterin und Sprecherin Carolin Loy erklärt, wie die Behörde tickt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Auslegungssache 136: Bayerischer Datenschutz im Fokus

Fortinet: Angreifer können VPN-Verbindungen umleiten

Sicherheitsupdates schließen mehrere Schwachstellen in unter anderem FortiADC und FortiOS. Bislang gibt es keine Berichte zu Attacken. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Fortinet: Angreifer können VPN-Verbindungen umleiten

Europol: Datendiebstahl ist Big Business und eine erhebliche Bedrohung

KI und andere Spitzentechnologien beschleunigen die Schattenseiten der digitalen Revolution, moniert Europol. Cyberkriminelle steigerten damit ihre Effizienz. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Europol: Datendiebstahl ist Big Business und eine erhebliche Bedrohung

Ungeklärte Phishing-Vorfälle rund um Booking.com

Hotels in Südtirol haben vermehrt mit kompromittierten Extranet-Zugängen von Booking.com zu tun, über die sie mit Gästen kommunizieren. Noch ist unklar, warum. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Ungeklärte Phishing-Vorfälle rund um Booking.com

Webframework Astro 5.9 wappnet sich gegen XSS-Attacken

Experimenteller Support für CSP soll dabei helfen, Astro-Anwendungen gegen Cross-Site-Scripting-Angriffe abzusichern. Neuerungen gibt es auch für Markdown. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Webframework Astro 5.9 wappnet sich gegen XSS-Attacken

GIMP-Update schließt Sicherheitslücke in ICO-Verarbeitung

Die GIMP-Entwickler haben mit einem Update auch eine hochriskante Sicherheitslücke bei der Verarbeitung von Icon-Dateien gestopft. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: GIMP-Update schließt Sicherheitslücke in ICO-Verarbeitung

NIS2: Wenig Änderungen in geleaktem Schwarz-Rot-Entwurf

Ein Großteil der Umsetzungspläne für mehr Cybersicherheit kritischer Infrastrukturen hat den Regierungswechsel überdauert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: NIS2: Wenig Änderungen in geleaktem Schwarz-Rot-Entwurf

Gesetzesvorhaben: Ist dDoS in Russland künftig legal?

Die Überlastungsangriffe stehen derzeit zwar unter Strafe – künftig soll es jedoch Ausnahmen geben. Betroffen wären viele westliche Unternehmen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Gesetzesvorhaben: Ist dDoS in Russland künftig legal?

Datenlecks bei Cartier, Northface und Victoria’s Secret

Bei den Unternehmen Cartier, Northface und Victoria’s Secret konnten Kriminelle einbrechen und teils sensible Daten stehlen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Datenlecks bei Cartier, Northface und Victoria’s Secret

VMware NSX: Hochriskante Sicherheitslücke gestopft

In VMware NSX hat Hersteller Broadcom Schwachstellen gestopft, die Angreifern das Einschleusen und Ausführen von Schadcode erlauben. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: VMware NSX: Hochriskante Sicherheitslücke gestopft

BKA-Lagebild Cybercrime: Kleine Erfolge, große Probleme

Bei der Vorstellung des Lagebilds zur Kriminalität im digitalen Raum vermeldet das Bundeskriminalamt zwischen vielen Warnungen erste positive Anzeichen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: BKA-Lagebild Cybercrime: Kleine Erfolge, große Probleme

Kritische Schadcode-Lücke bedroht Roundcube Webmail

Es sind wichtige Sicherheitsupdates für Roundcube Webmail erschienen. Noch gibt es keine Berichte zu Attacken. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Kritische Schadcode-Lücke bedroht Roundcube Webmail

Sonos-Lautsprecher: Weitere Pwn2Own-Lücke gestopft

Updates für Sonos-Lautsprecher schließen eine weitere beim Pwn2Own-Contest in Irland entdeckte Sicherheitslücke, die Codeschmuggel erlaubt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sonos-Lautsprecher: Weitere Pwn2Own-Lücke gestopft

Google stopft attackierte Lücke in Chrome

Das aktuelle Update für den Chrome-Webbrowser von Google stopft eine Sicherheitslücke, für die bereits ein Exploit verfügbar ist. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Google stopft attackierte Lücke in Chrome