Schlagwort: heise Security

Cybercrime: Polizei zerschlägt Ransomware-Gruppe „Hive“

Deutsche Ermittler haben in Zusammenarbeit mit den Behörden in den Niederlanden und den USA die Kontrolle über das Ransomware-Netzwerk „Hive“ übernommen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cybercrime: Polizei zerschlägt Ransomware-Gruppe „Hive“

Massive Attacken auf Router von Asus, D-Link & Co. beobachtet

Angreifer haben derzeit weltweit eine kritische Schwachstelle in Wireless-SoCs von Realtek im Visier. In Deutschland soll es Millionen Attacken gegeben haben. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Massive Attacken auf Router von Asus, D-Link…

Cybercrime: Polizei zerschlägt Ransomware-Gruppe „Hive“​

Deutsche Ermittler haben in Zusammenarbeit mit den Behörden in den Niederlanden und den USA die Kontrolle über das Ransomware-Netzwerk „Hive“ übernommen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cybercrime: Polizei zerschlägt Ransomware-Gruppe „Hive“​

Attacke auf Online-Apotheke DocMorris: 20.000 Kundenkonten betroffen

DocMorris zufolge kompromittierten Hacker 20.000 Konten aufgrund „unsicherer und mehrfach verwendeter Passwörter“. Betroffene bezweifeln Aussagen der Apotheke. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Attacke auf Online-Apotheke DocMorris: 20.000 Kundenkonten betroffen

Microsoft schiebt Excel-Add-ins aus dem Netz den Riegel vor

Angreifer auf dem Netz versuchen, Opfern Schadcode in Form von Excel-Add-ins unterzujubeln. Microsoft will sie daher ab dem März nicht mehr zulassen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Microsoft schiebt Excel-Add-ins aus dem Netz…

WordPress-Plug-in: Kritische Lücke in Learnpress auf 75.000 Webseiten

Das WordPress-Plug-in Learnpress kommt auf über 100.000 Webseiten zum Einsatz. Mangels installierter Updates sind 75.000 davon für Kompromittierung anfällig. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: WordPress-Plug-in: Kritische Lücke in Learnpress auf 75.000 Webseiten

DHL warnt vor Phishing-SMS

Das Logistikunternehmen DHL warnt vor besonders authentisch wirkenden SMS, deren Versender es auf die Adressen und weitere Daten von Empfängern absehen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: DHL warnt vor Phishing-SMS

Webbrowser: Sechs Sicherheitslücken in Google Chrome abgedichtet

Google hat Aktualisierungen des Webbrowsers Chrome veröffentlicht. Die korrigieren sechs sicherheitsrelevante Fehler. Zwei davon gelten als hochriskant. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Webbrowser: Sechs Sicherheitslücken in Google Chrome abgedichtet

IT-Sicherheit: Jede fünfte Stelle im Bund unbesetzt

IT-Sicherheitsfachleute sind begehrt, viele Unternehmen suchen Experten. Auch im Bund bleiben derartige Stellen unbesetzt. Mit steigender Tendenz. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: IT-Sicherheit: Jede fünfte Stelle im Bund unbesetzt

Cyber-Angriff: IT der TU Freiberg weitreichend lahmgelegt

Ein Cyber-Angriff auf die IT der TU Freiberg in Sachsen führt zu weitreichenden EInschränkungen. Zum Wochenende hat die Uni die Internetverbindungen gekappt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cyber-Angriff: IT der TU Freiberg weitreichend…

Bitmarck: Datenleck bei IT-Dienstleister der Krankenkassen

Der insbesondere für deutsche Krankenversicherungen aktive IT-Dienstleister Bitmarck hat ein Datenleck. Cyberkriminellen gelang der Abzug von Jira-Daten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Bitmarck: Datenleck bei IT-Dienstleister der Krankenkassen

„Cyberkriminelle“ verschaffen sich Zugang zu Sky-Kundenkonten

Der Pay-TV-Anbieter Sky bestätigt, dass sich bösartige Akteure Zugriff zu Kundenkonten verschafft haben. Details gibt es noch nicht, der Schaden ist unklar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: „Cyberkriminelle“ verschaffen sich Zugang zu Sky-Kundenkonten

Cyberkriminelle verschaffen sich Zugang zu Sky-Kundenkonten

Der Pay-TV-Anbieter Sky bestätigt, dass sich bösartige Akteure Zugriff zu Kundenkonten verschafft haben. Details gibt es noch nicht, der Schaden ist unklar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cyberkriminelle verschaffen sich Zugang zu Sky-Kundenkonten

Polizei warnt vor massiver 1&1-Ionos-Phishing-Welle

Strafverfolger des LKA Niedersachsen warnen aktuell vor einer umfangreichen Phishing-Welle, die es auf Zugangsdaten von 1&1-Ionos-Kunden absieht. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Polizei warnt vor massiver 1&1-Ionos-Phishing-Welle

Unter Attacke: Sicherheitsleck in GTA V ermöglicht Codeschmuggel

Angreifer missbrauchen eine Sicherheitslücke im Spiel GTA V, um die Statistiken von Opfern zu verändern. Sie könnten jedoch Schadcode unterzuschieben. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Unter Attacke: Sicherheitsleck in GTA V ermöglicht Codeschmuggel

Polizei warnt vor massiver 1&1/Ionos-Phishing-Welle

Strafverfolger des LKA Niedersachsen warnen aktuell vor einer umfangreichen Phishing-Welle, die es auf Zugangsdaten von 1&1-Ionos-Kunden absieht. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Polizei warnt vor massiver 1&1/Ionos-Phishing-Welle

Stadt Potsdam will nach drohendem Cyberangriff wieder online gehen

Nach drohender Cyberattacke reagierte die Stadt Potsdam mit dem Abschalten der Internetverbindungen. Nach umfangreichen Sicherheits-Checks geht es nun weiter. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Stadt Potsdam will nach drohendem Cyberangriff wieder online gehen

Studie: Ransomware-Gauner machten 2022 40 Prozent weniger Umsatz

Auch wenn Erpressungstrojaner nach wie vor Hochkonjunktur haben: Laut einer Studie verdienten Cyberkriminelle 2022 damit deutlich weniger als noch im Vorjahr. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Studie: Ransomware-Gauner machten 2022 40 Prozent weniger…

l+f: Online-Gangster rangeln sich um riesiges Drogengeschäft

Wenn ein Online-Schwarzmarkt hochgenommen wird, freut sich die Konkurrenz. Manchmal ist die Freude aber auch schnell wieder vorbei. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: l+f: Online-Gangster rangeln sich um riesiges Drogengeschäft

Windows: Startprobleme von Apps nach Systemwiederherstellung

Microsoft räumt in einem Knowledgebase-Artikel einen Fehler von Windows 11 22H2 ein, durch den Apps nach einer Systemwiederherstellung nicht mehr starten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Windows: Startprobleme von Apps nach Systemwiederherstellung

37 Millionen Kunden von Cyber-Angriff auf T-Mobile US betroffen

Die US-Tochter der deutschen Telekom ist Opfer einer weiteren Hacker-Attacke geworden. Es seien aber keine hochsensiblen Kundendaten erbeutet worden. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: 37 Millionen Kunden von Cyber-Angriff auf T-Mobile US betroffen

Cisco: Hochriskantes Sicherheitsleck in Unified Communications Manager

In der Unified Communications Manager-Software von Cisco klafft eine Sicherheitslücke mit hohem Risiko. Der Hersteller stellt Updates zum Schließen bereit. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cisco: Hochriskantes Sicherheitsleck in Unified Communications Manager

Paypal: Datenleck nach Zugangsdaten-Durchtesten von Angreifern

Paypal hat ein Datenleck bei der Generalstaatsanwaltschaft von Maine gemeldet. Angreifer hätten Zugangsdaten durchgetestet und Zugriff auf Konten erhalten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Paypal: Datenleck nach Zugangsdaten-Durchtesten von Angreifern

Telefonabzocke: Über 150.000 Beschwerden wegen Rufnummernmissbrauch

Die Zahl der Verbraucherbeschwerden wegen Abzocke und Belästigung am Telefon war auch 2022 auf hohem Niveau. 1446 Rufnummern ließ der Regulierer abschalten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Telefonabzocke: Über 150.000 Beschwerden wegen Rufnummernmissbrauch

Havarie: Cyber-Angriff auf Flottenmanagement-System trifft 1000 Schiffe

Die IT-Infrastruktur hinter der Flottenverwaltungssoftware Shipmanager von DNV wurde von einem Ransomware-Angriff getroffen. 1000 Schiffe sind davon betroffen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Havarie: Cyber-Angriff auf Flottenmanagement-System trifft 1000 Schiffe

Cyber-Angriff auf Flottenmanagement-System trifft 1000 Schiffe

Die IT-Infrastruktur hinter der Flottenverwaltungssoftware Shipmanager von DNV wurde von einem Ransomware-Angriff getroffen. 1000 Schiffe sind davon betroffen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cyber-Angriff auf Flottenmanagement-System trifft 1000 Schiffe

Cyber-Betrug: Zehntausende Fälle in 2022 in Niedersachsen

Im Jahr 2022 haben Cyberkriminelle zahlreiche Online-Betrugsversuche gestartet. Sie konnten allein in Niedersachsen rund 11 Millionen Euro ergaunern. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cyber-Betrug: Zehntausende Fälle in 2022 in Niedersachsen

Erweiterter iCloud-Datenschutz ab kommender Woche in Deutschland

Mit iOS 16.3 kommt ein breiterer Rollout von Apples Ende-zu-Ende-Verschlüsselung für die iCloud. Auch Deutschland ist mit dabei. Doch was ist mit Metadaten? Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Erweiterter iCloud-Datenschutz ab kommender Woche…

heise-Angebot: Am Mittwoch: Das heise-Security-Webinar zu Zero Trust

Das Webinar entlarvt leere Werbeversprechen und zeigt, wie und wo der Zero-Trust-Ansatz wirklich helfen kann, die Sicherheit der Firmen-IT zu verbessern. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: Am Mittwoch: Das heise-Security-Webinar zu Zero…

Hochriskante Sicherheitslücken in Qt „nur ein Bug“

IT-Sicherheitsforscher von Cisco Thalos haben hochriskante Sicherheitslücken in Qt-QML gefunden. Qt sieht App-Entwickler am Zuge und stuft sie nur als Bug ein. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Hochriskante Sicherheitslücken in Qt „nur ein…

Patchday: Sicherheitslücken in über 100 Oracle-Produkten

Das erste Oracle Critical Patch Update des Jahres 2023 liefert Beschreibungen und Updates für Sicherheitslücken in mehr als 100 Produkten des Unternehmens. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Patchday: Sicherheitslücken in über 100 Oracle-Produkten

Jetzt patchen! Tausende Firewalls von Sophos angreifbar

Sicherheitsforscher haben das Internet auf verwundbare Sophos-Firewalls gescannt und sind fündig geworden. Sicherheitspatches gibt es seit Dezember 2022. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Jetzt patchen! Tausende Firewalls von Sophos angreifbar

Manifest V3 als Standard: Firefox 109 mit Sicherheitsupdates

In Firefox 109 haben die Mozilla-Entwickler mehrere Sicherheitslücken geschlossen. Der Browser unterstützt jetzt standardmäßig Plug-ins mit Manifest V3. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Manifest V3 als Standard: Firefox 109 mit Sicherheitsupdates

Webbrowser: Firefox 109 bringt Sicherheitsupdates und Manifest V3

In Firefox 109 haben die Mozilla-Entwickler mehrere Sicherheitslücken geschlossen. Der Browser unterstützt jetzt offiziell Plug-ins mit Manifest V3. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Webbrowser: Firefox 109 bringt Sicherheitsupdates und Manifest V3

Linux-Kernel: Version 6.0 hat Lebensende erreicht

Mit der Veröffentlichung des Kernels 6.0.19 hat der 6.0er-Zweig bereits das End-of-Life erreicht. Das hat Greg Kroah-Hartman bei der Veröffentlichung betont. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Linux-Kernel: Version 6.0 hat Lebensende erreicht

Potsdam hat wieder E-Mail​

Zum Schutz vor einer befürchteten Cyberattacke ist Potsdam zwischen den Jahren offline gegangen. Jetzt funktioniert zumindest der E-Mail-Server wieder. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Potsdam hat wieder E-Mail​

CircleCI-Hack: 2FA-Zugangsdaten von Mitarbeiter ergaunert

Die Betreiber der Cloud-basierten Continuous-Integration-Plattform CircleCI haben ihren Bericht über den Sicherheitsvorfall veröffentlicht. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: CircleCI-Hack: 2FA-Zugangsdaten von Mitarbeiter ergaunert

Betrugsmasche: Whatsapp-Enkeltrick noch immer aktuell

Die Betrugsmasche, bei der die Kriminellen sich als Angehörige ausgeben, deren Telefonnummer sich geändert habe, ebbt nicht ab. Sie beginnt inzwischen per SMS. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Betrugsmasche: Whatsapp-Enkeltrick noch immer aktuell

Jetzt patchen! Viele Cacti-Server öffentlich erreichbar und verwundbar

Sicherheitsforscher stoßen auf tausende über das Internet erreichbare Server mit dem IT-Monitoring-Tool Cacti. Zahlreiche Instanzen wurden noch nicht gepatcht. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Jetzt patchen! Viele Cacti-Server öffentlich erreichbar und verwundbar

Webbrowser: Microsoft Edge-Update schließt hochriskante Lücken

Microsoft hat in einem Update des Webbrowsers Edge Sicherheitslücken aus dem Chromium-Projekt abgedichtet. Sie schließt auch weitere hochriskante Lücken. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Webbrowser: Microsoft Edge-Update schließt hochriskante Lücken

Windows: Verschwundene Start-Menüs und Taskbars sorgen für Verwirrung

Windows-Anwender beschweren sich über verschwundene Funktionen. Anscheinend löscht Defender nach einem Update LNK-Dateien. Microsoft „untersucht das Problem“. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Windows: Verschwundene Start-Menüs und Taskbars sorgen für Verwirrung

Cyber-Attacken auf kritische Lücke in Control Web Panel

Cyberkriminelle greifen eine kritische Sicherheitslücke in CWP (Control Web Panel, ehemals CentOS Web Panel) an. Sie kompromittieren die verwundbaren Systeme. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cyber-Attacken auf kritische Lücke in Control Web Panel

Red Hat ergänzt Malware-Erkennungsdienst für RHEL

Im Rahmen von Red Hat Insights ergänzt das Unternehmen nun einen Malware-Erkennungsdienst. Der ist für RHEL 8 und 9 verfügbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Red Hat ergänzt Malware-Erkennungsdienst für RHEL

Fahrradbauer Prophete: Erste Details zum Cyber-Angriff

Die Insolvenz der Prophete-Gruppe wurde schlussendlich durch einen Cyber-Angriff ausgelöst. Dies bestätigt der Insolvenzverwalter und nennt einige Details. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Fahrradbauer Prophete: Erste Details zum Cyber-Angriff

Jetzt aktualisieren! Sicherheitslücke in SugarCRM wird ausgenutzt

Cyberkriminelle missbrauchen eine Sicherheitslücke in SugarCRM, um verwundbaren Systemen etwa Krypto-Mining-Software unterzujubeln. Hotfixes stehen bereit. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Jetzt aktualisieren! Sicherheitslücke in SugarCRM wird ausgenutzt

Gefälschte Telegram-App spioniert unter Android

IT-Forscher von Eset haben eine gefälschte Telegram-App aufgespürt, die ihre Opfer umfassend ausspioniert. Sie wird jedoch außerhalb von Google Play verteilt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Gefälschte Telegram-App spioniert unter Android

Fahrradhersteller: Prophete nach Cyber-Angriff in Insolvenz gerutscht

Der Insolvenzverwalter beim Fahrradhersteller Prophete hat als Ursache für die Insolvenz einen Cyber-Angriff ausgemacht, der einen Betriebsstillstand auslöste. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Fahrradhersteller: Prophete nach Cyber-Angriff in Insolvenz gerutscht

Fahrradhersteller Prophete: Insolvenz durch Cyber-Angriff

Der Insolvenzverwalter beim Fahrradhersteller Prophete hat als Ursache für die Insolvenz einen Cyber-Angriff ausgemacht, der einen Betriebsstillstand auslöste. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Fahrradhersteller Prophete: Insolvenz durch Cyber-Angriff