Schlagwort: heise Security

Update schließt kritische Lücke im Securepoint VPN

Updates sollen eine kritische Sicherheitslücke in der VPN-Software von Securepoint schließen, durch die Angreifer ihre Rechte ausweiten können. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Update schließt kritische Lücke im Securepoint VPN

IFA: Neue Jabra In-Ears: High-End und wasserdicht

Jabra stellt auf der IFA In-Ears für Sportler und Klangliebhaber vor. Wir konnten die Geräte bereits ausprobieren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: IFA: Neue Jabra In-Ears: High-End und wasserdicht

heise-Angebot: Letzte Chance: Die heise Security Tour 2023

Zero Trust, KI, NIS2 und mehr. Die Eintages-Konferenz gibt Profis den Überblick der wichtigen Security-Themen – praxisorientiert und Hersteller-unabhängig. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: Letzte Chance: Die heise Security Tour 2023

Big Data: Splunk dichtet hochriskante Lücken ab

Die Big-Data-Experten von Splunk haben aktualisierte Software bereitgestellt, die teils hochriskante Schwachstellen in der Analysesoftware ausbessert. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Big Data: Splunk dichtet hochriskante Lücken ab

Entwickler von Notepad++ ignoriert offensichtlich Sicherheitslücken

Mehrere Sicherheitslücken gefährden den Texteditor Notepad++. Trotz Informationen zu den Lücken und möglichen Fixes steht ein Sicherheitsupdate noch aus. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Entwickler von Notepad++ ignoriert offensichtlich Sicherheitslücken

Japan: Hacker monatelang in Systemen der Cyberabwehrbehörde

Japans Cybersicherheit steht aktuell auf dem Prüfstand und was gefunden wird, sieht nicht gut aus. Sogar die Cyberabwehrbehörde NISC stand monatelang offen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Japan: Hacker monatelang in Systemen der…

MalDoc in PDF: Japanisches CERT warnt vor versteckter Malware

Cyberkriminelle finden immer neue Wege, Malware vor der Erkennung zu verstecken. Das japanische CERT hat jetzt bösartige Word-Dokumente in PDFs gefunden. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: MalDoc in PDF: Japanisches CERT warnt vor…

MOVEit: 10 Millionen Datensätze bei französischem Arbeitsamt geleakt

Die Folgen der MOVEit-Sicherheitslücke sind noch immer nicht ausgestanden. Beim französischen Arbeitsamt wurden bis zu 10 Millionen Datensätze dadurch kopiert. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: MOVEit: 10 Millionen Datensätze bei französischem Arbeitsamt geleakt

Update korrigiert Verschlüsselung von Qnap-Betriebssystemen

Qnap hat aktualisierte Versionen der QTS- und QuTS hero-Betriebssysteme veröffentlicht. Sie korrigieren unter anderem zu schwache Verschlüsselung. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Update korrigiert Verschlüsselung von Qnap-Betriebssystemen

Qnap-Betriebssystem schlampt bei Verschlüsselung

Qnap hat aktualisierte Versionen der QTS- und QuTS hero-Betriebssysteme veröffentlicht. Sie korrigieren unter anderem zu schwache Verschlüsselung. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Qnap-Betriebssystem schlampt bei Verschlüsselung

Schweiz: Daten der Militärpolizei im Darknet aufgetaucht

Nach dem Angriff auf die Softwarefirma Xplain sind nun auch Daten der Schweizer Militärpolizei im Darknet entdeckt worden. Die Armee gibt Entwarnung. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Schweiz: Daten der Militärpolizei im Darknet…

WinRAR-Lücke weitreichender als gedacht

Am Wochenende wurde eine Sicherheitslücke in WinRAR bekannt. Die wirkt sich auf andere Software aus. Zudem gibt es weitere, bereits missbrauchte Lecks darin. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: WinRAR-Lücke weitreichender als gedacht

Tornado Cash: US-Anklage wegen Krypto-Geldwäsche

Wegen Verschwörung zu Geldwäsche klagen die USA einen Amerikaner und einen Russen an. Ein weiterer Russe steht in Europa vor Gericht. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Tornado Cash: US-Anklage wegen Krypto-Geldwäsche

Ransomware-Angriff: Alle Daten bei CloudNordic futsch

Der dänische Clouddienstleister CloudNordic hat bei einem Ransomware-Angriff vor dem Wochenende sämtliche Kundendaten verloren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Ransomware-Angriff: Alle Daten bei CloudNordic futsch

Asustor: Schwachstellen im NAS-Betriebssystem ermöglichen Übernahme

Das NAS-Betriebssystem Asustor Data Master enthält Sicherheitslücken, die Angreifern aus dem Netz die Übernahme ermöglichen. Ein Update ist verfügbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Asustor: Schwachstellen im NAS-Betriebssystem ermöglichen Übernahme

CISA warnt vor Angriffen auf Veeam-Backup-Sicherheitslücke

Die Cybersicherheitsbehörde CISA warnt vor aktuell laufenden Angriffen auf eine Veeam-Backup-Schwachstelle. Updates stehen bereit. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: CISA warnt vor Angriffen auf Veeam-Backup-Sicherheitslücke

Backup-Software: Angriffe auf Veeam-Sicherheitslücke

Die Cybersicherheitsbehörde CISA warnt vor aktuell laufenden Angriffen auf eine Veeam-Backup-Schwachstelle. Updates stehen bereit. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Backup-Software: Angriffe auf Veeam-Sicherheitslücke

Anonymisierendes Linux: Tails 5.16.1 verhindert Seitenkanalangriffe

Bereits vergangene Woche haben die Tails-Entwickler die Version 5.16.1 herausgegeben. Sie enthält Korrekturen für die Downfall- und Inception-CPU-Fehler. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Anonymisierendes Linux: Tails 5.16.1 verhindert Seitenkanalangriffe

Android-Malware-Apps: Mit Tricks der Entdeckung entgehen

IT-Sicherheitsforscher haben Android-Malware-Apps untersucht und sind dabei auf einige Tricks gestoßen, mit denen sie der Entdeckung entgehen wollen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Android-Malware-Apps: Mit Tricks der Entdeckung entgehen

Kritische Zero-Day-Lücke in Ivanti Sentry geschlossen

Ivanti schließt in Sentry, vormals MobileIron Sentry, eine kritische Sicherheitslücke. Sie wird bereits angegriffen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Kritische Zero-Day-Lücke in Ivanti Sentry geschlossen

heise-Angebot: secIT Digital: Ransomware effektiv in Schach halten

Die Referenten der secIT helfen mit ihrem Fachwissen Admins, Unternehmen und deren Netzwerke vor IT-Attacken zu schützen. Jetzt kostenloses Ticket buchen! Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: secIT Digital: Ransomware effektiv in Schach…

LKA warnt vor Betrugsmasche mit Bezug auf Steuer-Bescheid und-Betrug

E-Mails mit Bezug auf Steuerbescheid, -betrug oder Einkommenssteuer, vorgeblich etwa von „Steuerbehörden“, machen die Runde, warnt das LKA Niedersachsen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: LKA warnt vor Betrugsmasche mit Bezug auf Steuer-Bescheid und-Betrug

Microsoft: Re-Release für Server-lahmlegendes Exchange-Server-Update​

Microsoft hat ein überarbeitetes August-Sicherheits-Update vorgelegt.​ Dessen ursprüngliche Version zwang nicht englischsprachige Exchange-Server in die Knie. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Microsoft: Re-Release für Server-lahmlegendes Exchange-Server-Update​

Webbrowser: Google Chrome überprüft Browser-Erweiterungen

Google verpasst dem Webbrowser Chrome ab Version 117 eine Sicherheitsprüfung für installierte Erweiterungen. Interessierte können die jetzt schon testen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Webbrowser: Google Chrome überprüft Browser-Erweiterungen

Sicherheitsupdates: Root-Lücken bedrohen Cisco-Produkte

Es sind wichtige Sicherheitsupdates für unter anderem Cisco Unified Communications Manager und Prime Infrastructure erschienen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitsupdates: Root-Lücken bedrohen Cisco-Produkte

Bugfix-Update: macOS kann wieder Ortsdatenschutz setzen

Seit macOS 13.5 war es nicht mehr möglich, zu bestimmen, welche App auf Ortsinfos zugreifen durfte. Nun hat Apple endlich ein Update außer der Reihe publiziert. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Bugfix-Update: macOS…

Anonymer Filesharing-Service Anonfiles macht dicht

Aufgrund von Missbrauch hat der Filesharing-Hoster Anonfiles aufgegeben und seinen Service eingestellt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Anonymer Filesharing-Service Anonfiles macht dicht

Jetzt patchen! Citrix ShareFile im Visier von Angreifern

Unbekannte Angreifer nutzen eine kritische Sicherheitslücke in Citrix ShareFile StorageZones Controller aus. Updates sind verfügbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Jetzt patchen! Citrix ShareFile im Visier von Angreifern

Jetzt patchen! Angreifer attackieren Citrix ShareFile

Unbekannte Angreifer nutzen eine kritische Sicherheitslücke in Citrix ShareFile StorageZones Controller aus. Updates sind verfügbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Jetzt patchen! Angreifer attackieren Citrix ShareFile

Medienberichte: Angriffswelle auf LinkedIn-Konten

Derzeit häufen sich offenbar Angriffe auf LinkedIn-Konten. Wer die Zwei-Faktor-Authentifizierung noch nicht aktiviert hat, sollte dies jetzt tun. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Medienberichte: Angriffswelle auf LinkedIn-Konten

Phishing-Attacken im Namen von Sparkassen und Banken

Phishing-Versuche zielen mit einer neuen Masche auf die Sparkasse ab. Angeblich sei eine Aktivierung des S-ID-Checks erforderlich. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Phishing-Attacken im Namen von Sparkassen und Banken

„S-ID-Check“: Sparkasse warnt vor neuer Phishing-Attacke

Phishing-Versuche zielen mit einer neuen Masche auf die Sparkasse ab. Angeblich sei eine Aktivierung des S-ID-Checks erforderlich. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: „S-ID-Check“: Sparkasse warnt vor neuer Phishing-Attacke

S-ID-Check: Sparkasse warnt vor Phishing-Attacke

Phishing-Versuche zielen mit einer neuen Masche auf die Sparkasse ab. Angeblich sei eine Aktivierung des S-ID-Checks erforderlich. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: S-ID-Check: Sparkasse warnt vor Phishing-Attacke

IT-Schutz für Kommunen: 18 Checklisten für den Schnelleinstieg

Kommunen sind zunehmend Ziele von Cyber-Angriffen. Für angemessenen Schutz mangelt es oft an Wissen und Personal. 18 WiBA-Checklisten des BSI sollen das ändern. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: IT-Schutz für Kommunen: 18 Checklisten…