Schlagwort: heise security News

Auslegungssache 147: Ein Bus durch den Regel-Dschungel

Die EU-Kommission will mit einer „Omnibus-Verordnung“ ihre Digitalgesetze vereinfachen. Im c’t-Datenschutz-Podcast wird der geleakte Entwurf analysiert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Auslegungssache 147: Ein Bus durch den Regel-Dschungel

Kritische Infrastruktur: Bundestag verabschiedet NIS2-Gesetz

Deutschland hängt mit der NIS2-Umsetzung hinterher. Der Bundestag hat den Vorschlag der Regierung nun abgesegnet. Jetzt ist der Bundesrat am Zug. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Kritische Infrastruktur: Bundestag verabschiedet NIS2-Gesetz

Operation Endgame 3: 1025 Server von Netz genommen

Internationalen Strafverfolgern ist ein neuerlicher Schlag gegen Malware und dahinterliegende Infrastruktur gelungen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Operation Endgame 3: 1025 Server von Netz genommen

Ebling: Cyberangriffe sind alltäglich

Noch ist unklar, wer hinter dem IT-Angriff auf Ludwigshafener Verwaltung steckt. Der Innenminister appelliert an Kommunen und Unternehmen, sich zu schützen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Ebling: Cyberangriffe sind alltäglich

Mehr als 48.000 Anzeigen wegen Cybercrime in Bayern

Schnell ist es passiert: Hacker und andere Kriminelle kapern Computer und Datenbanken. Die Bedrohungslage ist auch hierzulande hoch. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Mehr als 48.000 Anzeigen wegen Cybercrime in Bayern

Avast und AVG: Kritische Sicherheitslücke stillschweigend behoben

In den Virenscannern von Avast und AVG konnten Angreifer ihre Rechte im System ausweiten. Updates hat der Hersteller stillschweigend verteilt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Avast und AVG: Kritische Sicherheitslücke stillschweigend behoben

Patchday: Intel dichtet zig Sicherheitslücken ab

Intel hat auch einen Patchday veranstaltet und 30 Sicherheitsmitteilungen mit Updates veröffentlicht. Davon sind sieben hochriskant. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Patchday: Intel dichtet zig Sicherheitslücken ab

Microsoft veröffentlicht Datenschutz-Hilfen für M365 und Copilot

Mit einem neuen M365-Kit, aktualisiertem Cloud Compendium und DSFA-Vorlagen will Microsoft Unternehmen die DSGVO-Dokumentation erleichtern. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft veröffentlicht Datenschutz-Hilfen für M365 und Copilot

Microsoft ermöglicht externe Passkey-Verwaltung in Windows 11

Microsoft hat die Passkey-Verwaltung in Windows 11 aufgebohrt. Nun können das externe Programme übernehmen – etwa 1Password und Bitwarden. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft ermöglicht externe Passkey-Verwaltung in Windows 11

Patchday Microsoft: Attacken auf Windows-Kernel beobachtet

Microsofts Entwickler haben Sicherheitslücken in unter anderem Azure, Office und Windows geschlossen. Es gibt bereits Attacken. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Patchday Microsoft: Attacken auf Windows-Kernel beobachtet

Bundesregierung: IT-Sicherheit im Kanzleramt ist über-geheim

Informationen über die IT-Infrastruktur im Kanzleramt würden laut der Exekutive das Staatswohl gefährden. Etwaige Angreifer könnten konkrete Hinweise erhalten. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Bundesregierung: IT-Sicherheit im Kanzleramt ist über-geheim

Unsichtbarer Wurm in Visual Studio Extensions: GlassWorm lebt

Weitere Instanzen der Schadsoftware, die Credentials und Kryptowährung abgreift, sind auf Open VSX aufgetaucht und wollen sich auf GitHub einnisten. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Unsichtbarer Wurm in Visual Studio Extensions: GlassWorm…

SAP-Patchday bringt 18 neue Sicherheitsmitteilungen

SAP korrigiert Schwachstellen in mehrere Produkten und dokumentiert dies in 18 Sicherheitsmitteilungen zum November-Patchday. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: SAP-Patchday bringt 18 neue Sicherheitsmitteilungen

„Darknet Diaries Deutsch“: Grifter – von der Straße zur Security

Neil Wyler alias Grifter erzählt seine unglaubliche Reise: vom jugendlichen Cyberkriminellen zum Sicherheitsexperten, der Großkonzerne und Regierungen berät. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: „Darknet Diaries Deutsch“: Grifter – von der Straße zur…

Synology schließt kritische Pwn2Own-Sicherheitslücke

In den BeeStation-NAS-Systemen von Synology haben IT-Forscher auf der Pwn2Own eine Sicherheitslücke gefunden. Updates stopfen sie. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Synology schließt kritische Pwn2Own-Sicherheitslücke

Untersuchung: Elektrobusse in Großbritannien aus China abschaltbar?

Behörden in Großbritannien prüfen, ob chinesische Elektrobusse per Fernzugriff deaktiviert werden können. Die Möglichkeit war in Norwegen entdeckt worden. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Untersuchung: Elektrobusse in Großbritannien aus China abschaltbar?

Qnap dichtet einen Schwung Pwn2Own-2025-Sicherheitslücken ab

Die NAS-Systeme von Qnap waren Ziel einiger Angriffe bei der diesjährigen Pwn2Own-Veranstaltung. Updates schließen die gefundenen Lücken. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Qnap dichtet einen Schwung Pwn2Own-2025-Sicherheitslücken ab

Cyberangriff: Stadtverwaltung Ludwigshafen nicht erreichbar

Ludwigshafen hat die IT-Systeme offline genommen und ist nicht mehr erreichbar. Hinweise auf einen Cyberangriff verdichten sich. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cyberangriff: Stadtverwaltung Ludwigshafen nicht erreichbar

Supply-Chain-Attacken: Fast jedes dritte Unternehmen betroffen

Ist die Firmen-IT zu gut geschützt, attackieren Angreifer gezielt Zulieferer. Knapp 28 Prozent der Firmen sind betroffen – viele davon mit spürbaren Folgen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Supply-Chain-Attacken: Fast jedes dritte…

Cisco: Tausende Firewalls verwundbar, neue Angriffswege beobachtet

Zum Missbrauch der seit Ende September bekannten Sicherheitslücken in Cisco-Firewalls haben Angreifer neue Wege gefunden. Tausende sind verwundbar. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cisco: Tausende Firewalls verwundbar, neue Angriffswege beobachtet

Bundestag: Koalition einigt sich bei NIS2-Richtlinien-Umsetzung

Unions- und SPD-Fraktion haben sich nach intensiven Verhandlungen bei der Überarbeitung der Cybersicherheitsvorgaben für Kritische Infrastrukturen geeinigt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Bundestag: Koalition einigt sich bei NIS2-Richtlinien-Umsetzung

Have I Been Pwned: Milliarden neuer Passwörter in Sammlung

Aus Infostealer-Datensätzen konnte Have-I-Been-Pwned-Betreiber Troy Hunt 1,3 Milliarden einzigartige Passwörter extrahieren. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Have I Been Pwned: Milliarden neuer Passwörter in Sammlung

Fakeshops täuschen Online-Käufer

Fakeshops ziehen den Menschen ohne Gegenleistung das Geld aus der Tasche. Laut einer Umfrage sind nicht gerade wenige User von dieser Betrugs-Masche betroffen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Fakeshops täuschen Online-Käufer

Ransomware: Apache OpenOffice bestreitet Cyber-Attacke

Die Ransomwaregruppe Akira behauptet, im Zuge eines Angriffs auf Apache OpenOffice 23 Gigabyte an Daten kopiert zu haben. Das treffe aber nicht zu. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Ransomware: Apache OpenOffice bestreitet…

Cybercrime: Apache OpenOffice dementiert Ransomware-Attacke

Die Ransomwaregruppe Akira behauptet, im Zuge eines Angriffs auf Apache OpenOffice 23 Gigabyte an Daten kopiert zu haben. Das treffe aber nicht zu. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cybercrime: Apache OpenOffice dementiert…

Datenbank Redis: Schwachstelle ermöglicht Ausführung von Schadcode

In der Datenbank Redis klafft eine Sicherheitslücke, die Angreifern das Einschleusen und Ausführen von Schadcode ermöglicht. Ein Update steht bereit. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Datenbank Redis: Schwachstelle ermöglicht Ausführung von Schadcode

Microsoft führt Passkey-Synchronisation in Edge ein

Microsofts Passwort-Manager im Webbrowser Edge kann Passkeys jetzt speichern und über Windows-Geräte synchronisieren. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft führt Passkey-Synchronisation in Edge ein

Phishing-Opfer geht leer aus: Versicherung lehnt SMS-Betrug ab

Nicht jeder Schaden, der durch digitale Täuschung entsteht, ist laut Landgericht Bielefeld direkt durch eine Hausratversicherung mit Internetschutz abgedeckt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Phishing-Opfer geht leer aus: Versicherung lehnt SMS-Betrug ab

Warnung vor Angriffen auf Lücken in VMware und XWiki

Angreifer missbauchen Schwachstellen in VMware und XWiki, warnt die IT-Sicherheitsbehörde CISA. Updates stopfen die Lücken. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Warnung vor Angriffen auf Lücken in VMware und XWiki

Auslegungssache 146: Wieviel Macht den Daten?

Die Rechtsprofessorin Hannah Ruschemeier spricht im c’t-Podcast über die Zukunft des Datenschutzes. Sie fordert ein Umdenken. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Auslegungssache 146: Wieviel Macht den Daten?

USA: Verkaufsverbot für TP-Link-Router wird immer wahrscheinlicher

Das US-Handelsministerium schlägt ein Verkaufsverbot für TP-Link-Router vor. Mehrere Bundesbehörden sehen ein Sicherheitsrisiko durch Verbindungen nach China. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: USA: Verkaufsverbot für TP-Link-Router wird immer wahrscheinlicher

Bildbarbeitung GIMP: Version 3.0.6 schließt Codeschmuggel-Lecks

Die GIMP-Version 3.0.6 schließt einige hochriskante Sicherheitslücken. Angreifer können mit präparierten Bildern Malware einschleusen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Bildbarbeitung GIMP: Version 3.0.6 schließt Codeschmuggel-Lecks

Studie: KI wird zum zentralen Werkzeug in der Cyberabwehr

Laut eco-Verband schätzen 88 Prozent der IT-Sicherheitsfachleute die Bedrohungslage als hoch ein. Gleichzeitig nutzen immer mehr Firmen KI zur Abwehr. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Studie: KI wird zum zentralen Werkzeug in…

Internationaler Strafgerichtshof wirft Microsoft raus

Der Internationale Strafgerichtshof wirft laut Handelsblatt US-Dienstanbieter wie Microsoft raus. Und setzt auf deutsche Alternativen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Internationaler Strafgerichtshof wirft Microsoft raus

Schlag gegen pädokriminelle Darknet-Videoplattformen

Bayerischen Strafermittlern ist ein Schlag gegen zwei pädokriminelle Kinderporno-Plattformen im Darknet gelungen. Sie hatten 350.000 Nutzer. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Schlag gegen pädokriminelle Darknet-Videoplattformen

Jetzt patchen! Attacken auf DELMIA Apriso beobachtet

Das Fertigungsmanagementtool DELMIA Apriso ist derzeit im Fokus von Angreifern. Sicherheitspatches stehen schon seit Sommer dieses Jahres zum Download bereit. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Jetzt patchen! Attacken auf DELMIA Apriso beobachtet

BSI-Warnung: Über 30.000 veraltete Exchange-Server in Deutschland

Microsoft hat im Oktober auch Exchange Server 2016 und 2019 die Update-Versorgung gekappt. Das BSI warnt vor zigtausend veralteten Servern. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: BSI-Warnung: Über 30.000 veraltete Exchange-Server in Deutschland

X: FIDO-Sticks müssen neu angemeldet werden

Wer sein X-Konto mit FIDO-Stick als zweiten Faktor schützt, muss diesen nun neu anmelden. Bis zum 10. November ist dafür noch Zeit. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: X: FIDO-Sticks müssen neu angemeldet…

BSI: Checkliste für Vorgehen bei geknackten Konten

Das BSI hat eine Checkliste für Privatanwender veröffentlicht, die Hilfestellung zu Maßnahmen bei geknackten Zugängen liefert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: BSI: Checkliste für Vorgehen bei geknackten Konten

„Darknet Diaries Deutsch“: Angriffspunkt Mensch

Der Sicherheitsberater und Meister des Social Engineering Christopher Hadnagy erzählt spannende Geschichten aus seiner langen Karriere als Human Hacker. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: „Darknet Diaries Deutsch“: Angriffspunkt Mensch

WSUS-Lücke: Bereits Attacken beobachtet

Microsoft hat am Freitagmorgen Notfallupdates für eine WSUS-Sicherheitslücke veröffentlicht. Die wird nun im Internet angegriffen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: WSUS-Lücke: Bereits Attacken beobachtet

AWS-Ausfall: Amazon legt vollständigen Ursachenbericht vor

Der AWS-Ausfall Anfang der Woche hat viele Internet-Dienste lahmgelegt. Amazon hat nun einen vollständigen Bericht veröffentlicht. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: AWS-Ausfall: Amazon legt vollständigen Ursachenbericht vor

LKA Niedersachsen warnt vor Guthabenkarten-Betrugsmasche

Das LKA Niedersachsen sieht eine Häufung von Betrugsversuchen, bei denen Täter sich als Bekannte ausgeben und Guthabenkarten wollen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: LKA Niedersachsen warnt vor Guthabenkarten-Betrugsmasche