Eine neue Variante des Banking-Trojaners Copybara verbreitet sich aktuell über Phishing-Angriffe auf Android-Smartphones und -Tablets. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Android-Malware erlaubt remote-Steuerung von Android-Geräten
Schlagwort: heise Security
Android-Malware von Copybara erlaubt remote-Steuerung von Android-Geräten
Eine neue Variante des Banking-Trojaners Copybara verbreitet sich aktuell über Phishing-Angriffe auf Android-Smartphones und -Tablets. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Android-Malware von Copybara erlaubt remote-Steuerung von Android-Geräten
Social Engineering: Meta blockiert verdächtige WhatsApp-Konten
Meta hat mehrere Konten blockiert, nachdem es mutmaßlich iranische Cyberangriffe auf politische Akteure in den USA gegeben hat. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Social Engineering: Meta blockiert verdächtige WhatsApp-Konten
Notfall-Update: Microsoft behebt riskante Sicherheitslücke in Edge
Google hatte die Lücke im jüngsten Chrome-Update gepatcht, es gibt Hinweise auf aktive Exploits. Daher zieht Redmond nun nach. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Notfall-Update: Microsoft behebt riskante Sicherheitslücke in Edge
Phishing-Warnung vor betrügerischen ELSTER-Mails
Das Thüringer Finanzministerium warnt vor einer Phishing-Welle mit ELSTER-Bezug. Die Betrüger haben es auf Kontoinformationen abgesehen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Phishing-Warnung vor betrügerischen ELSTER-Mails
Update verfügbar: IT-Sicherheitslösung IBM QRadar SIEM ist verwundbar
IBM hat mehrere Sicherheitslücken in verschiedenen Komponenten von QRadar SIEM geschlossen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Update verfügbar: IT-Sicherheitslösung IBM QRadar SIEM ist verwundbar
heise-Angebot: iX-Workshop für KMUs: Schritt für Schritt zur sicheren IT
Erhalten Sie einen Überblick über Methoden und Best Practices für eine effiziente Cybersicherheitsstrategie. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop für KMUs: Schritt für Schritt zur sicheren IT
Bamboo, Confluence, Jira und Co.: Atlassian schließt hochriskante Lücken
Atlassian hat Updates für zahlreiche Produkte veröffentlicht. Sie schließen als hohes Risiko geltende Sicherheitslücken etwa in Bambo, Confluence und Jira. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Bamboo, Confluence, Jira und Co.: Atlassian schließt hochriskante…
Sicherheitsupdate: Attacken auf Sonicwall-Firewalls können Crash auslösen
Um Netzwerke von Unternehmen zu schützen, sollten Admins ihre Firewalls von Sonicwall zeitnah auf den aktuellen Stand bringen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitsupdate: Attacken auf Sonicwall-Firewalls können Crash auslösen
heise-Angebot: heise security Webinar: Security & IoT im Unternehmen – wie kann das gehen?
IoT-Geräte stellen eine massiv unterschätzte Gefahr für Unternehmens-IT dar. Doch mit dem Hintergrundwissen aus diesem Webinar bekommen Admins das in den Griff. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: heise security Webinar: Security &…
August-Updates können Windows Server 2019 lahmlegen
Microsoft untersucht Probleme mit den August-Updates für Windows Server 2019. Die können dadurch lahmgelegt werden. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: August-Updates können Windows Server 2019 lahmlegen
SIM-Swapping: Mobilfunkprovider bestätigen geringe Gefahr
Wie ist die aktuelle Bedrohungslage durch SIM-Swapping? Es gab eine kurze Phishing-Welle, seitdem entwarnen die Mobilfunkbetreiber. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: SIM-Swapping: Mobilfunkprovider bestätigen geringe Gefahr
Hartkodierte Zugangsdaten gefährden Solarwinds Web Help Desk
Angreifer können unbefugt auf die Kundensupport-Software Web Help Desk von Solarwinds zugreifen und Daten manipulieren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Hartkodierte Zugangsdaten gefährden Solarwinds Web Help Desk
Erneut kritische Sicherheitslücke in Solarwinds Web Help Desk geschlossen
Angreifer können unbefugt auf die Kundensupport-Software Web Help Desk von Solarwinds zugreifen und Daten manipulieren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Erneut kritische Sicherheitslücke in Solarwinds Web Help Desk geschlossen
5 Millionen WordPress-Seiten gefährdet: Kritisches Leck in LiteSpeed Cache
Das WordPress-Plug-in LiteSpeed Cache ist auf 5 Millionen Seiten installiert. Nun haben IT-Forscher eine kritische Sicherheitslücke darin entdeckt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: 5 Millionen WordPress-Seiten gefährdet: Kritisches Leck in LiteSpeed Cache
Admin-Attacken auf GitHub Enterprise Server möglich
Unter bestimmten Voraussetzungen können Angreifer Admin-Accounts von GitHub Enterprise Server kapern. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Admin-Attacken auf GitHub Enterprise Server möglich
Microsoft reagiert auf lahmgelegte Linux-Bootloader durch Windows Update
Die Windows-Updates aus dem August haben Linuxe lahmgelegt und diese am Booten gehindert. Microsoft benennt nun die Ursache. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Microsoft reagiert auf lahmgelegte Linux-Bootloader durch Windows Update
Angreifer können Ciscos VoIP-System Unified Communications Manager lahmlegen
Aufgrund von Sicherheitslücken sind Attacken auf mehrere Cisco-Produkte möglich. Updates sind verfügbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Angreifer können Ciscos VoIP-System Unified Communications Manager lahmlegen
Google Chrome: Update stopft angegriffene Sicherheitslücke und 37 weitere
Google hat ein Update für den Webbrowser Chrome veröffentlicht. Es schließt 38 Sicherheitslücken, von denen eine bereits missbraucht wird. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Google Chrome: Update stopft angegriffene Sicherheitslücke und 37 weitere
Sterberegister manipuliert, um den eigenen Tod vorzutäuschen
Ein Vater manipuliert das Sterberegister und erklärt sich für tot, weil er sein Kind nicht erhalten möchte. Das setzt in den USA jahrelange Haft. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sterberegister manipuliert, um den…
WordPress-Plug-in: Kritische Lücke mit Höchstwertung in GiveWP geschlossen
Über eine Schwachstelle im Spenden-Plug-in GiveWP können Angreifer die Kontrolle über WordPress-Websites erlangen. Ein Sicherheitspatch ist verfügbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: WordPress-Plug-in: Kritische Lücke mit Höchstwertung in GiveWP geschlossen
CPU-Sicherheitsleck Sinkclose: Firmware-Update auch für AMDs Ryzen 3000
Die CPU-Sicherheitslücke „Sinkclose“ ermöglicht Angreifern das Einschleusen von Schadcode. Für ältere CPUs waren erst keine Updates geplant. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: CPU-Sicherheitsleck Sinkclose: Firmware-Update auch für AMDs Ryzen 3000
heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren
Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren
USA: Milliarden Datensätze geleakt, Unstimmigkeiten bei Anzahl der Betroffenen
Nach einem bekannt gewordenen Datenleck bei „National Public Data“, bestätigt der Datenhändler einen Sicherheitsvorfall. Weitere Angaben sind diskussionswürdig. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: USA: Milliarden Datensätze geleakt, Unstimmigkeiten bei Anzahl der Betroffenen
National Public Data: Nach großem US-Datenleak Widersprüche bei Betroffenenzahl
Nach einem bekannt gewordenen Datenleck bei „National Public Data“, bestätigt der Datenhändler einen Sicherheitsvorfall. Weitere Angaben sind diskussionswürdig. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: National Public Data: Nach großem US-Datenleak Widersprüche bei Betroffenenzahl
IT-Sicherheitsvorfälle bei Microchip und Toyota
Online-Kriminelle haben bei Toyota größere Datenmengen abgegriffen. Beim IC-Hersteller Microchip bremst ein IT-Vorfall die Produktion. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: IT-Sicherheitsvorfälle bei Microchip und Toyota
Mehr Privatsphäre: WhatsApp bekommt Nutzernamen und PIN-Schutz
Die aktuelle Beta-Version von WhatsApp ermöglicht Nutzernamen statt Telefonnummern und schützt mit PIN vor ungewollten Kontakten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Mehr Privatsphäre: WhatsApp bekommt Nutzernamen und PIN-Schutz
„Passwort“ Folge 11: News von Windows-RCE bis zu ungeheimen Geheimnissen
In der elften Folge des Podcasts schauen sich Sylvester und Christopher den aktuellen Windows-IPv6-Bug an, reden über Phishing, Malvertising und mehr. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: „Passwort“ Folge 11: News von Windows-RCE bis…
WhatsApp soll Nutzernamen mit PIN-Schutz erhalten
Die aktuelle Beta-Version von WhatsApp ermöglicht Nutzernamen statt Telefonnummern und schützt mit PIN vor ungewollten Kontakten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: WhatsApp soll Nutzernamen mit PIN-Schutz erhalten
Phishing-Masche: Opfersuche mit Kostenerstattung der Deutschen Bahn
Die Verbraucherzentralen warnen vor Phishing-Versuchen mit vermeintlichen Kostenerstattungen der Deutschen Bahn. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Phishing-Masche: Opfersuche mit Kostenerstattung der Deutschen Bahn
Flugtracking-Dienst Flightaware warnt Nutzer vor möglichem Datendiebstahl
Durch einen „Konfigurationsfehler“ wurde der Datenschutz bei Flightaware ausgehebelt. Das ermöglichte den Zugriff auf persönliche Daten registrierter Nutzer. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Flugtracking-Dienst Flightaware warnt Nutzer vor möglichem Datendiebstahl
EU sucht IT-Sicherheitsunterstützung für 28 Millionen Euro
Die EU-Cybersicherheitsbehörde ENISA sucht private Dienstleister für EU und Mitgliedstaaten. Sie sollen die IT-Sicherheit stärken. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: EU sucht IT-Sicherheitsunterstützung für 28 Millionen Euro
Ausschreibung: EU sucht Cybersicherheits-Kompetenz
Die EU-Cybersicherheitsbehörde ENISA sucht private Dienstleister für EU und Mitgliedstaaten. Sie sollen die IT-Sicherheit stärken. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Ausschreibung: EU sucht Cybersicherheits-Kompetenz
Microsoft: Fahrplan zur Mehr-Faktor-Authentifizierung in Azure konkretisiert
Bislang war klar, dass Microsoft alle Azure-Konten auf Mehr-Faktor-Authentifizierung umstellen will. Nun gibt es einen konkreten Zeitplan. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Microsoft: Fahrplan zur Mehr-Faktor-Authentifizierung in Azure konkretisiert
Anonymisierendes Linux: Tails 6.6 beschleunigt Installation mit Tails-Cloner
Die anonymisierende Linux-Distribution Tails 6.6 bringt aktuelle Firmware für Hardware und beschleunigt den Tails-Cloner. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Anonymisierendes Linux: Tails 6.6 beschleunigt Installation mit Tails-Cloner
Microsoft-Office-Produkte rissen Sicherheitslücke in macOS
Word, Outlook, PowerPoint, OneNote, Excel, Teams: Problematischer Code in den macOS-Versionen konnte laut Cisco Talos Apples Sicherheitsmodell kompromittieren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Microsoft-Office-Produkte rissen Sicherheitslücke in macOS
Softwareentwicklung: Schadcode-Attacken auf Jenkins-Server beobachtetet
Derzeit nutzen Angreifer eine kritische Lücke im Software-System Jenkins aus Davon sind auch Instanzen in Deutschland bedroht. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Softwareentwicklung: Schadcode-Attacken auf Jenkins-Server beobachtetet
Exploit-Versuch auf Ivanti Virtual Traffic Manager-Lücke
Für die kritische Lücke in Ivantis Virtual Traffic Manager (vTM) wurde ein ein Missbrauchsversuch beobachtet. Alle Patches sind nun verfügbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Exploit-Versuch auf Ivanti Virtual Traffic Manager-Lücke
Sicherheitsupdates: Lernplattform Moodle vielfältig angreifbar
Angreifer können unter anderem Schadcode durch Softwareschwachstellen in Moodle schieben. Aktualisierte Versionen sind dagegen abgesichert. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitsupdates: Lernplattform Moodle vielfältig angreifbar
Österreichs Innenminister will Messenger ausspionieren
Österreichs Geheimdienste sollen mehr Befugnisse erhalten, Malware einschleusen und WLAN-Catcher nutzen dürfen. Das beantragt die Regierungspartei ÖVP. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Österreichs Innenminister will Messenger ausspionieren
SIM-Swapping bleibt in Deutschland Randphänomen
Zahlreiche Medien warnen vor Schäden durch SIM-Swapping. Die Betrugsmasche bleibt in Deutschland jedoch selten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: SIM-Swapping bleibt in Deutschland Randphänomen
Betrügerische Werbung mit Google-Produkten
Dreiste Betrüger schalten bösartige Werbung für diverse Google-Produkte. Wer darauf hereinfällt, landet bei gefälschtem Tech-Support. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Betrügerische Werbung mit Google-Produkten
Warnung vor Betrugsmasche: Opfersuche mit Bitcoin-Paper-Wallets
Ein Klarsichtbeutel auf dem Weg enthält eine Quittung und Bitcoin-Paper-Wallet. Wer die URL im QR-Code darauf besucht, kann Betrugsopfer werden. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Warnung vor Betrugsmasche: Opfersuche mit Bitcoin-Paper-Wallets
Server mit IBM App Connect Enterprise können nach Attacke abstürzen
IBMs Integrationssoftware App Connect Enterprise ist über eine Sicherheitslücke angreifbar. Ein Sicherheitspatch steht zum Download bereit. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Server mit IBM App Connect Enterprise können nach Attacke abstürzen
heise-Angebot: iX-Workshop: Linux-Server vor Angriffen wirksam schützen
Linux-Server und Netzwerkdienste effektiv und umfassend vor Angriffen schützen – von physischer Sicherheit über Verschlüsselung und 2FA bis hin zu SELinux. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: Linux-Server vor Angriffen wirksam schützen
Sicherheitspatch: Angreifer können Dovecot-Mail-Server lahmlegen
Dovecot-IMAP-Server können sich an präparierten E-Mails verschlucken und in einem DoS-Zustand enden. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitspatch: Angreifer können Dovecot-Mail-Server lahmlegen
Serverüberwachung: OpenBMC-Lücke bringt Systeme in Gefahr
Eine kritische Sicherheitslücke in der OpenBMC-Firmware gefährdet Computer. Ein Sicherheitspatch ist verfügbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Serverüberwachung: OpenBMC-Lücke bringt Systeme in Gefahr
Jetzt patchen! Schadcode-Attacken auf Solarwinds Web Help Desk beobachtet
Angreifer nutzen derzeit eine kritische Schwachstelle Solarwinds Web Help Desk aus. Ein Sicherheitspatch ist verfügbar, kann aber mitunter für Probleme sorgen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Jetzt patchen! Schadcode-Attacken auf Solarwinds Web Help…
Serverwartung: Angreifer können OpenBMC-Systeme kompromittieren
Eine kritische Sicherheitslücke in der OpenBMC-Firmware gefährdet Computer. Ein Sicherheitspatch ist verfügbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Serverwartung: Angreifer können OpenBMC-Systeme kompromittieren
Banshee Stealer: macOS-Malware zielt auf Browser-Daten sowie Krypto-Wallets
Die Schadsoftware namens Banshee Stealer sammelt systematisch sensible Daten von infizierten Macs – sofern User Ihr Kennwort preisgeben. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Banshee Stealer: macOS-Malware zielt auf Browser-Daten sowie Krypto-Wallets
Forscher prüfen Sicherheit der Android-Kernels von Smartphone-Herstellern
Die TU Graz hat eine Vielzahl älterer und aktueller Smartphones auf bekannte Lücken untersucht. Kein Gerät nutzt alles, was der Kernel an Sicherheit bietet. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Forscher prüfen Sicherheit der…
heise-Angebot: heise security Webinar: Mit der Gefahr durch NTLM sinnvoll umgehen
NTLM ist ein zentraler Schwachpunkt aller Windows-Netze – und wird das auf Jahre hinaus bleiben. Zumindest, wenn der verantwortliche Admin das nicht ändert. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: heise security Webinar: Mit…
Zoom schützt Anwendungen unter Linux, macOS und Windows vor möglichen Attacken
Es sind wichtige Sicherheitsupdates für unter anderem Zoom Workplace und Rooms Client erschienen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Zoom schützt Anwendungen unter Linux, macOS und Windows vor möglichen Attacken
Sicherheitsupdates F5: Angreifer können unbefugt auf BIG-IP-Appliances zugreifen
Mehrere Sicherheitslücken ermöglichen Attacken auf BIG-IP Next Central Manager und BIG-IP Next SPK. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitsupdates F5: Angreifer können unbefugt auf BIG-IP-Appliances zugreifen
Bericht: Pixel-Handys mit heimlicher, aber inaktiver Fernwartung ausgeliefert
Pixel-Smartphones wurden auf Wunsch Verizons mit Fernwartungssoftware ausgeliefert, weltweit. Wenn aktiviert, kann sie unsicher Code nachladen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Bericht: Pixel-Handys mit heimlicher, aber inaktiver Fernwartung ausgeliefert
Pixel-Smartphones mit heimlicher, aber inaktiver Fernwartung ausgeliefert
Pixel-Smartphones wurden auf Wunsch Verizons mit Fernwartungssoftware ausgeliefert, weltweit. Wenn aktiviert, kann sie unsicher Code nachladen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Pixel-Smartphones mit heimlicher, aber inaktiver Fernwartung ausgeliefert
Solarwinds Web Help Desk: Schadcode kann Host-System infizieren
Eine nun geschlossene kritische Sicherheitslücke bedrohte die Kundensupport-Software Web Help Desk von Solarwinds. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Solarwinds Web Help Desk: Schadcode kann Host-System infizieren
Solwarwinds Web Help Desk: Schadcode kann Host-System infizieren
Eine nun geschlossenen kritische Sicherheitslücke bedrohte die Kundensupport-Software Web Help Desk von Solarwinds. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Solwarwinds Web Help Desk: Schadcode kann Host-System infizieren
l+f: Mit gehackter Fahrradgangschaltung auf den letzten Platz
Doping war gestern, heutzutage lassen Rad-Rennfahrer die Konkurrenz mit einem technischen Hack hinter sich. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: l+f: Mit gehackter Fahrradgangschaltung auf den letzten Platz
IBM-Entwickler schließen Schadcode-Lücken in AIX und App Connect
Unternehmen mit IBM-Software sollten ihre Systeme aus Sicherheitsgründen auf den aktuellen Stand bringen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: IBM-Entwickler schließen Schadcode-Lücken in AIX und App Connect
Bundestrojaner: BKA soll in Wohnungen einbrechen und so IT ausspähen dürfen
Innenministerin Faeser will dem BKA erlauben, in Wohnungen einzubrechen, um sie heimlich durchsuchen und Spähsoftware auf IT-Systemen installieren zu können. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Bundestrojaner: BKA soll in Wohnungen einbrechen und so…
USA: Drohende Klage wegen Datenleak, Milliarden personenbezogene Daten betroffen
Ein Datenleck bei dem auf Hintergrundchecks spezialisierten Unternehmen National Public Data sorgt für Aufsehen. Ein Betroffener initiiert eine Sammelklage. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: USA: Drohende Klage wegen Datenleak, Milliarden personenbezogene Daten betroffen
US-Behörde: NIST verabschiedet Standards für Post-Quantum-Verschlüsselung
Nach jahrelangem Auswahlverfahren stehen nun drei Verschlüsselungsstandards fest, die Angriffen durch Quantencomputern widerstehen sollen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: US-Behörde: NIST verabschiedet Standards für Post-Quantum-Verschlüsselung
USA: Drohende Klage wegen Milliarden Datensätzen, die online verbreitet werden
Ein Datenleck bei dem auf Hintergrundchecks spezialisierten Unternehmen National Public Data sorgt für Aufsehen. Ein Betroffener initiiert eine Sammelklage. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: USA: Drohende Klage wegen Milliarden Datensätzen, die online verbreitet…
Ivanti schließt unter anderem Admin-Lücke in Virtual Traffic Manager
Kritische Sicherheitslücken bedrohen Produkte von Ivanti. Noch sind keine Attacken bekannt. Noch sind nicht alle Updates verfügbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Ivanti schließt unter anderem Admin-Lücke in Virtual Traffic Manager
„Passwort“ Folge 10: Nordkoreas digitale Armeen
Von Sony-Hack bis Wannacry: Nordkorea mischt fleißig im internationalen Cybercrime mit. Die Podcast-Hosts schauen hinter die Kulissen des abgeschotteten Staats. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: „Passwort“ Folge 10: Nordkoreas digitale Armeen
Elektronische Schließfächer in Hotels & Co. gehackt – Abhilfe nur schwer möglich
Sicherheitsforscher haben Schwachstellen in öffentlichen elektronischen Schließfächern entdeckt. Sie lassen sich entsperren und sensibler Daten berauben. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Elektronische Schließfächer in Hotels & Co. gehackt – Abhilfe nur schwer möglich
Noch kein Patch: Sicherheitsforscher beraubt Windows sämtlicher Schutzfunktionen
Stimmen die Voraussetzungen, können Angreifer Windows Update manipulieren, um beliebige Windows-Komponenten durch veraltete, angreifbare Vorgänger zu ersetzen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Noch kein Patch: Sicherheitsforscher beraubt Windows sämtlicher Schutzfunktionen
Patchday Adobe: Acrobat, Illustrator & Co. als Schlupfloch für Schadcode
Adobe stuft mehrere Sicherheitslücken in seinen Produkten als kritisch ein. Sicherheitsupdates sind verfügbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Patchday Adobe: Acrobat, Illustrator & Co. als Schlupfloch für Schadcode
Patchday Microsoft: Angreifer attackieren Office und Windows mit Schadcode
Es sind wichtige Sicherheitsupdates für verschiedene Microsoft-Produkte erschienen. Aufgrund von laufenden Attacken sollten Admins zügig handeln. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Patchday Microsoft: Angreifer attackieren Office und Windows mit Schadcode
Cybercrime mit Angler Exploit-Kit: Bandenführer kommt in den USA vor Gericht
Fast 10 Jahre lang wurden die Cyberkriminellen hinter dem Exploit-Kit Angler gesucht. Jetzt wird der Anführer der Bande in den USA vor Gericht gestellt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cybercrime mit Angler Exploit-Kit:…
Microsoft-Sicherheitscontroller Pluton kommt auch in Intel Core
Der von Microsoft entwickelte „Pluton“-Controller steckt bereits in AMD- und Qualcomm-Chips ab Ryzen 6000 und Snapdragon X/8cx; bald zieht Intel nach. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Microsoft-Sicherheitscontroller Pluton kommt auch in Intel Core
Patchday: Angreifer können SAP BusinessObjects kompromittieren
Die SAP-Entwickler haben unter anderem kritische Sicherheitslücken in ihrer Unternehmenssoftware geschlossen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Patchday: Angreifer können SAP BusinessObjects kompromittieren
heise-Angebot: heise security Webinar: M365-Sicherheit selbst testen
Mit dem kostenlosen Tool ScubaGear können Firmen und Behörden ihre M365-Cloud-Dienste selbst prüfen und optimieren. Das Webinar gibt dazu den Schnelleinstieg. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: heise security Webinar: M365-Sicherheit selbst testen
Weltweite Polizeiaktion legt Ransomwarebande Dispossessor das Handwerk
Unter anderem das FBI und die Zentralstelle Cybercrime Bayern haben einen Ermittlungserfolg gegen die Cyberkriminellen von Dispossessor vorzuweisen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Weltweite Polizeiaktion legt Ransomwarebande Dispossessor das Handwerk
Kfz-Hacking: Echte Autos per Open-Source-Software in Rennsimulatoren verwandelt
Mittels Python und einem Raspberry Pi machen Doktoranden der Hochschule Darmstadt jedes moderne Auto zu einem Controller für PC-Rennspiele. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Kfz-Hacking: Echte Autos per Open-Source-Software in Rennsimulatoren verwandelt
Sicherheitslücken: Netzwerkmonitoringtool Zabbix kann Passwörter leaken
Unter anderen eine kritische Schadcode-Lücke bedroht Zabbix. Dagegen abgesicherte Versionen stehen zum Download bereit. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitslücken: Netzwerkmonitoringtool Zabbix kann Passwörter leaken
Root-Sicherheitslücke bedroht Datenbankmanagementsystem PostgreSQL
Die PostgreSQL-Entwickler haben in aktuellen Versionen eine Schwachstelle geschlossen. Angreifer können Schadcode ausführen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Root-Sicherheitslücke bedroht Datenbankmanagementsystem PostgreSQL
Software Security: Entwickler ertrinken in technischen Schulden
70 Prozent der Organisationen leiden unter Sicherheitslücken in ihrer Software. Die Hälfte der Unternehmen schiebt kritische Fehler vor sich her. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Software Security: Entwickler ertrinken in technischen Schulden
heise-Angebot: Letzter Termin: heise Security Tour 2024 online
Die Konferenz von heise security vermittelt praxisrelevantes Wissen zu wichtigen Security-Themen – 100% unabhängig. Noch gilt der günstige Frühbucher-Tarif. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: Letzter Termin: heise Security Tour 2024 online
Most Epic Fail: Crowdstrike-Präsident nimmt Pwnie Award persönlich entgegen
Elf Pwnie Awards für bemerkenswerte Bugs, Hacks, Exploits oder Fehlleistungen. Crowdstrike gab zu, „schlimm versagt“ zu haben. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Most Epic Fail: Crowdstrike-Präsident nimmt Pwnie Award persönlich entgegen
Atomkraft: Sellafield räumt massive Versäumnisse bei Cybersicherheit ein
Der Betreiber der Nuklearanlage Sellafield entschuldigt sich für Cybersicherheitsmängel. Die nationale Sicherheit hätte gefährdet werden können. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Atomkraft: Sellafield räumt massive Versäumnisse bei Cybersicherheit ein
CPU-Sicherheitslücke in AMD-Prozessoren ermöglicht Malware-Infektionen
Sicherheitsforscher haben eine als Sinkclose bezeichnete Sicherheitslücke in AMD-CPUs entdeckt und auf der Defcon 32 in Las Vegas präsentiert. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: CPU-Sicherheitslücke in AMD-Prozessoren ermöglicht Malware-Infektionen
Schwachstellen in chinesischen RISC-V CPUs
Deutsche Forscher fanden Schwachstellen in einzelnen RISC-V CPUs von T-Head Semiconductors. Die flexible, junge Architektur entpuppt sich dabei als Risiko. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Schwachstellen in chinesischen RISC-V CPUs
heise-Angebot: iX-Workshop: Effektive Awareness-Kampagnen für Cybersicherheit
Lernen Sie hands-on, wie Sie im eigenen Unternehmen nachhaltige Awareness-Kampagnen planen und umsetzen. (10% Rabatt bis 11.08.) Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: Effektive Awareness-Kampagnen für Cybersicherheit
Datenleck: Episoden von Netflix- und Crunchyroll-Serien vorab ins Netz geleakt
Unbekannte Angreifer haben einen Produktionspartner von Netflix und Crunchyroll angegriffen und zahlreiche unfertige Folgen von Hitserien im Netz veröffentlicht Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Datenleck: Episoden von Netflix- und Crunchyroll-Serien vorab ins Netz…
Sicherheitsforscher verwandeln Sonos-One-Lautsprecher in Wanze
Angreifer können über das eingebaute Mikrofon von Sonos-One-Lautsprechern Gespräche mitschneiden. Mittlerweile ist das Sicherheitsproblem gelöst. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitsforscher verwandeln Sonos-One-Lautsprecher in Wanze
Tinder, OKCupid, Grindr & Co. lassen intime Daten abfließen
Sicherheitsforscher haben 15 populäre Dating-Apps abgeklopft: Sämtliche Apps geben intime Daten wie sexuelle Orientierung oder genaue Aufenthaltsorte preis. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Tinder, OKCupid, Grindr & Co. lassen intime Daten abfließen
Sicherheitstipps Cisco: Angreifer missbrauchen Smart-Install-Protokoll
Ein Dienst zur Fernkonfiguration für Switches von Cisco und schwache Passwörter spielen Angreifer in die Karten. Doch dagegen können Admins etwas machen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitstipps Cisco: Angreifer missbrauchen Smart-Install-Protokoll
l+f: Cybercrime-Rapper Punchmade Dev lebt seine Texte
Punchmade Dev rappt über seine Onlinestraftaten und trägt einen mit Diamanten besetzten Kreditkarten-Skimmer als Kette. Nun hat er seine Bank verklagt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: l+f: Cybercrime-Rapper Punchmade Dev lebt seine Texte
US-Amerikaner verhaftet wegen Unterstützung Nordkoreas durch Homeoffice-Jobs
Ein Mann aus Nashville unterstützte remote arbeitende Nordkoreaner mit Laptop-Farm, Identitätsdiebstahl und Geldwäsche. Ihm drohen bis zu 20 Jahre Gefängnis. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: US-Amerikaner verhaftet wegen Unterstützung Nordkoreas durch Homeoffice-Jobs
Balkonkraftwerke: Sicherheitslücken in Verwaltungsplattform Solarman entdeckt
Die Verwaltungsplattform Solarman insbesondere für Balkonkraftwerke mit Deye-Wechselrichtern wies eklatante Sicherheitslücken auf. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Balkonkraftwerke: Sicherheitslücken in Verwaltungsplattform Solarman entdeckt
Umfrage zum Crowdstrike-Ausfall gestartet
Nach dem Crowdstrike-Desaster, das am 19. Juli weltweit Millionen Windows-Computer zum Absturz brachte, starten BSI und Bitkom eine Umfrage. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Umfrage zum Crowdstrike-Ausfall gestartet
Bitkom und BSI starten Umfrage zum Crowdstrike-Ausfall
Nach dem Crowdstrike-Desaster, das am 19. Juli weltweit Millionen Windows-Computer zum Absturz brachte, starten BSI und Bitkom eine Umfrage. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Bitkom und BSI starten Umfrage zum Crowdstrike-Ausfall
Attacken auf Android-Kernel, Apache OfBiz und Progress WhatsUp
Auf Sicherheitslücken im Android-Kernel, Apache OfBiz und Progress WhatsUp finden inzwischen Angriffe in freier Wildbahn statt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Attacken auf Android-Kernel, Apache OfBiz und Progress WhatsUp
E-Auto gratis beim Nachbarn laden: Schwachstellen in Level-2-Wallboxen entdeckt
Sicherheitsforscher fanden in drei Wallboxen für Privathaushalte reichlich Sicherheitslücken. Schlimmstenfalls erleidet die Ladestation irreparable Schäden. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: E-Auto gratis beim Nachbarn laden: Schwachstellen in Level-2-Wallboxen entdeckt
heise-Angebot: secIT Digital: IT-Bedrohungslage einschätzen und Cyberattacken abwehren
Auf der Online-Security-Konferenz secIT Digital erläutern redaktionell ausgewählte Referenten wichtige Handlungsweisen, um Unternehmen vor Attacken zu schützen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: secIT Digital: IT-Bedrohungslage einschätzen und Cyberattacken abwehren
Roundcube Webmail: Angreifer können durch kritische Lücke E-Mails kapern
Admins sollten Roundcube aus Sicherheitsgründen auf den aktuellen Stand bringen. Viele Universitäten setzen auf dieses Webmailprodukt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Roundcube Webmail: Angreifer können durch kritische Lücke E-Mails kapern
Ransomware Royal heißt jetzt Blacksuit und ergaunert 500 Millionen US-Dollar
Blacksuit attackiert weltweit Unternehmen und erpresst Millionenbeträge. FBI und CISA zeigen aktuelle Taktiken auf und wie Admins PCs schützen können. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Ransomware Royal heißt jetzt Blacksuit und ergaunert 500…
Cisco: Angreifer können Befehle auf IP-Telefonen ausführen, Update kommt nicht
Für kritische Lücken in Cisco-IP-Telefonen wird es keine Updates geben. Für eine jüngst gemeldete Lücke ist ein Proof-of-Concept-Exploit aufgetaucht. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cisco: Angreifer können Befehle auf IP-Telefonen ausführen, Update kommt…