Schlagwort: heise Security

Zwölf Lücken in der Bluetooth-Low-Energy-Umsetzung auf Systems-on-Chip mehrerer Hersteller betreffen Wearables, IoT- aber wohl auch medizinische Geräte.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Sicherheitslücken-Sammlung SweynTooth: SocS in zahlreichen Produkten verwundbar

Read more →

Sicherheitsforscher am MIT haben gleich eine Reihe von Lücken in einer App gefunden, über die erste US-Bürger schon wählen durften.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Mobile Voting: Sicherheitslücken in Smartphone-App für US-Wahlen gefunden

Read more →

Wenn Eltern VMs, Tor, Kali Linux oder gar Metasploit auf dem Rechner ihrer Kinder finden, …   Advertise on IT Security News. Lesen Sie den ganzen Artikel: l+f: Achtung: Gefährliches Kinderspielzeug

Read more →

Angreifer könnten mit einem Plugin DSGVO konform gemachte WordPress-Websites attackieren.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Kritische Sicherheitslücke im DSGVO-Plugin GDPR Cookie Consent für WordPress

Read more →

Ein Hackerangriff auf das österreichische Außenministerium konnte nach Wochen nun beendet werden. Vermutet wird Spionage.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Hackerangriff in Österreich nach Wochen abgewehrt

Read more →

Betrügern ist es gelungen, sich von einer staatlichen Firma in Puerto Rico 2,6 Millionen US-Dollar zu beschaffen. Das klappte über eine Phishing-Mail.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Phishing: Puerto Rico verliert über E-Mail-Betrug 2,6…

Read more →

Eigentlich wollte die ICANN am 12. Februar den Root-Key des DNSSec signieren.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: l+f: Wo ist der ver@!%& Schlüssel?

Read more →

Die neue Version des E-Mail-Clients bringt unter anderem sieben Patches gegen Sicherheitslücken mit. Von einer soll ein hohes Risiko ausgehen.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Neue Thunderbird-Version 68.5 enthält mehrere Sicherheits-Fixes

Read more →

Die Entwickler von Symantec haben in verschiedenen Versionen der Schutzsoftware Endpoint Protection mehrere Lücken geschlossen.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Sicherheitsupdates: Symantec Endpoint Protection vielfältig angreifbar

Read more →

Die Zahl der „Mac-Bedrohungen“ ist einer Zählung zufolge im Jahr 2019 erstmals über Windows hinausgewachsen. Allerdings handele es sich fast nur um Adware.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Malware-Analyse: Sicherheitsfirma protokolliert „Erdrutsch“ bei macOS

Read more →

Verschiedene Software von Intel ist angreifbar. Keine der Lücken gilt als kritisch. Sicherheitsupdates sind nicht für alle Schwachstellen verfügbar.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Intels CSME-Tool zur Erkennung von Sicherheitslücken ist selbst verwundbar

Read more →

Die neu erschienene Version des Firefox-Browsers wurde von ihren Entwicklern gegen mehrere Schwachstellen abgesichert.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Firefox: Neue Version 73 liefert wichtige Security-Patches mit

Read more →

Wer SAP-Software nutzt, sollte die zum Patch Tuesday bereitgestellten Sicherheitsupdates durchführen. Von einigen gefixten Lücken geht ein hohes Risiko aus.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Patchday: SAP schließt mehrere Lücken mit „High“-Einstufung

Read more →

Es gibt wichtige Sicherheitsupdates für viele Adobe-Produkte. Der Großteil der Lücken gilt als kritisch.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Patchday: Kritische Lücken in Adobe Framemaker, Reader & Co.

Read more →

Seit Januar gibt es Attacken auf Internet Explorer. Dem schiebt Microsoft nun einen Riegel vor. Außerdem gibt es Sicherheitsupdates für Windows & Co.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Patchday: Microsoft schließt Zero-Day-Lücke in Internet…

Read more →

Mangelnde IT-Sicherheit führt zu Rekord-Datenverlusten, berichtet IBM in einer aktuellen Studie.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: IBM Security: Hacker stahlen 2019 8.5 Milliarden Datensätze

Read more →

Mit Firefox 73 gibt es eine neue Standard-Zoom-Funktion, der Sound ist verbessert und bei DoH steht neben Cloudfare auch NextDNS zur Auswahl.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Firefox 73: Neuer Zoom, Sound und NextDNS

Read more →

Durch einen Software-Fehler sind in Dänemark die Identifikationsnummern von 1,26 Millionen Menschen an Google und Adobe übertragen worden.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Software-Fehler: Identifikationsnummern von 1,26 Millionen Dänen in URL abrufbar

Read more →

Ein optionaler, „kosmetischer“ Patch für Windows 7 und Server 2008 verursacht mitunter ernste Folgeprobleme, wenn man von der Installationsanleitung abweicht.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Achtung: Win-7-Patch gegen schwarzen Desktop kann Boot-Vorgang sabotieren

Read more →

Sicherheit und Langlebigkeit müssen sich ergänzen, fordert das Justizministerium. Über 35 Prozent der hiesigen Onliner wollen mehr Hilfe beim Banking.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Safer Internet Day: Sicherheit und Nachhaltigkeit gehören zusammen

Read more →

Die Site für die diesjährige Entwicklerkonferenz ist online, und bis Mitte April läuft der Call for Proposals.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: heise-Angebot: heise devSec 2020: Vorträge zu sicherer Softwareentwicklung gesucht

Read more →

Sicherheitsforscher haben eine neue Methode beobachtet, wie Angreifer den Weg für eine Infektion mit einem Erpressungstrojaner freimachen.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Ransomware legt mit veraltetem Gigabyte-Treiber Viren-Scanner lahm

Read more →

Die AG KRITIS will ehrenamtliche Helfer zu IT-Notfalleinsätzen in Kritische Infrastrukturen schicken. Bundesbehörden zeigten sich vom Konzept interessiert.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Arbeitsgruppe KRITIS will Cyber-Hilfswerk für IT-Katastrophenfälle gründen

Read more →

Angreifer könnten die Windows-Version von Confluence attackieren und sich gegebenenfalls höhere Nutzerrechte verschaffen.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Sicherheitsupdate: Wiki-Software Confluence unter Windows angreifbar

Read more →

Das von Linux-Distributionen standardmäßig zur Datenträgerverschlüsselung verwendete Cryptsetup beherrscht in Version 2.3.0 auch die Technik von Microsoft.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Linux-Verschlüsselungswerkzeug Cryptsetup unterstützt nun BitLocker

Read more →

Eine neue Emotet-Version machte ein erstes Update des Erkennungs-Tools EmoCheck fällig.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Emotet: Erster Hase-Igel-Loop für EmoCheck

Read more →

Es gibt wichtige Sicherheitsupdates für Dell SupportAssist for business PCs und Dell SupportAssist for home PCs.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Geschlossene Lücke: Dell SupportAssist Client könnte Schadcode laden

Read more →

Chrome lässt künftig nur noch Downloads via HTTPS zu, sofern sie von einer HTTPS-Seite gestartet werden.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Nur noch HTTPS: Chrome blockiert unsichere Downloads

Read more →

Die Hackergruppe OurMine hat die offiziellen Twitter- und Instagram-Accounts von Facebook gekapert.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Hacker kapern Facebooks Twitter- und Instagram-Accounts

Read more →

Das Einschränken der Bluetooth-Nutzung auf Android-Geräten ohne aktuellen Patchlevel schützt unter Umständen vor Angriffen auf eine kritische Sicherheitslücke.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Android: Verzicht auf Bluetooth kann vor Angriffen auf aktuelle Lücke schützen

Read more →

Leak-Opfer aus den USA und Israel können ab sofort online einen Antrag auf Entschädigung stellen. 117,5 Millionen US-Dollar muss Yahoo dafür bereitstellen.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Datenlecks bei Yahoo: Betroffene können jetzt online…

Read more →

Emotet nutzt offenbar eine bislang nicht bekannte Methode, sich weiter auszubreiten: Er klinkt sich in schlecht gesicherte Funknetze ein.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Malware Emotet greift WLANs an

Read more →

Aufgrund einer Sicherheitslücke im ZigBee-Protokoll könnten Angreifer Hue-Lampen als Einfallstor in Netzwerke missbrauchen.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Sicherheitspatch: Philips-Hue-Lampe als Sprungbrett in Netzwerke

Read more →

Sicherheitsforschern zufolge sind mittlerweile rund 80 Prozent der direkt am Internet hängenden Citrix-Systeme abgesichert.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Sicherheitslücke: Immer mehr öffentlich erreichbare Citrix-Systeme sind gepatcht

Read more →

Yealink versorgt Telefone weltweit mit VoIP-Zugangsdaten, Telefonbüchern und Anruferlisten. Im Autoprovisionierungsdienst des Herstellers klafft eine Lücke.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: VoIP-Telefone: Schwere Sicherheitslücke bei Yealink entdeckt

Read more →

Eine Lücke mit hoher Risiko-Einstufung im Realtek HD Audio Driver Paket erlaubt lokale Angriffe. Ob Updates verfügbar sind, ist derzeit unklar.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Windows-Treiberpaket für Realtek-Soundkarten weist Sicherheitslücke auf

Read more →

Die Firmware zahlreicher IP-Kameras mit Systems-on-Chip (SoCs) der Huawei-Sparte HiSilicon erlaubt Root-Zugriff via telnet.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Hintertür in vielen Überwachungskameras mit HiSilicon-Chips

Read more →

Mit Detail-Verbesserungen, VXLAN und einer kompletten Dokumentation wollen die Entwickler von OPNsense ihre Position im Profi-Router-/Firewall-Markt festigen.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: OPNsense-Firewall 20.1 mit VXLAN, IPsec Public Key und kompletter Doku

Read more →

In macOS 10.15.3 hat Apple endlich einen Bug gefixt, der geschützte E-Mails offenlegte. Schuld war die Sprachassistentin Siri.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Mail-Fehler in macOS erlaubte Mitlesen verschlüsselter Nachrichten

Read more →

Viele Netzwerkgeräte von Cisco sind über gefährliche Sicherheitslücken angreifbar. Patches sind verfügbar.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Sicherheitsupdates: CDPwn-Lücken gefährden zahlreiche Cisco-Geräte

Read more →

Hensoldt Cyber entwickelt einen Chip für hohe Sicherheitsanforderungen mit RISC-V-Kernen und formal verifiziertem Microkernel.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Bayrischer RISC-V-Sicherheitschip mit seL4-Microkernel

Read more →

Der krönende Abschluss für die Security-Konferenz secIT 2020 steht schon jetzt fest: Bruce Schneier gibt Einblicke in die Zukunft von Incident Response.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: heise-Angebot: Bruce Schneier hält die Abschluss-Keynote der…

Read more →

Verschiedene Android-Versionen sind über unter anderem als kritisch eingestufte Sicherheitslücken angreifbar. Updates schließen die Schwachstellen.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Patchday Android: Googles monatlicher Patientenbesuch

Read more →

Wer WhatsApp fürs iPhone in Kombination mit der Desktop-Variante nutzt, sollte aufgrund einer Sicherheitslücke mit „High“-Einstufung zügig updaten.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: WhatsApp für iPhone und Desktop: Kombi-Lücke erlaubte unbefugten Dateizugriff

Read more →

Das IT-Grundschutz-Kompendium 2020 enthält einen neuen Baustein zur Entwicklung sicherer Software.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: BSI: Richtlinien für sichere Softwareentwicklung

Read more →

Aufgrund von Schwachstellen im Webbrowser Chrome könnten Angreifer Computer mit Schadcode attackieren.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: 56 Sicherheitslücken in Chrome 80 geschlossen

Read more →

Drei Männer wurden vom Landgericht Bamberg zu mehrjährigen Haftstrafen wegen Computerbetrugs verurteilt. Ihre Aufträge erhielten sie aus dem Darknet.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Mehrjährige Haftstrafen für Millionen-Computerbetrug

Read more →

„Das Internet ist die perfekte Plattform für Kriminalität“, meinen Experten beim Polizeikongress. Ermittler würden vor vermeidbaren Hürden stehen.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Polizeikongress: Fachleute zeichnen düsteres Bild der IT-Sicherheitslage

Read more →

Updates für macOS und Linux schließen eine sudo-Lücke, deren Schweregrad als „hoch“ gilt, die allerdings nur unter bestimmten Voraussetzungen ausnutzbar ist.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Lücke in sudo gewährte Angreifern unter bestimmten Voraussetzungen…

Read more →

Sicherheitsforscher sind auf eine Ransomware gestoßen, die neben dem Verschlüsseln von Dateien auch Prozesse von industriellen Steueranlagen deaktivieren kann.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Erpressungstrojaner Ekans legt „nebenbei“ Industriesteuerungssysteme lahm

Read more →

Durch die missbräuchliche Verwendung einer API von Twitter konnten Unbekannte Telefonnummern und Nutzernamen kombinieren und einsehen.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Sicherheitslücke in Twitters API: Telefonnummern abgreifbar

Read more →

Laut einer im Dezember von der DSK durchgeführten Analyse ist die Telemetriedatenübertragung von Windows 10 Enterprise 1909 vollständig deaktivierbar.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Windows 10 Enterprise Version 1909: Telemetrie komplett abschaltbar

Read more →

Das Japan CERT hat ein kostenloses Windows-Tool veröffentlicht, das nach Emotet spezifischen Prozessen Ausschau hält.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: EmoCheck: Neues Tool kann Emotet-Infektionen aufspüren

Read more →

Der 1.Februar 2020 war hoffentlich der letzte „Ändere dein Passwort“-Tag.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Passwörter: BSI verabschiedet sich vom präventiven, regelmäßigen Passwort-Wechsel

Read more →

Wer dieser Tage eine Mail über vermeintliche Copyright-Verletzungen bekommt, sollte darin keine Links anklicken.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Abmahnungs-Welle: Vorsicht vor Spam-Mails von „realen“ Anwälten

Read more →

Für einige Prozessorfamilien fehlten unter Windows 10 noch Microcode-Patches gegen ZombieLoad v1 und verwandte MDS-Lücken. Jetzt hat Microsoft nachgelegt.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Windows 10: Neue Updates schützen weitere Intel-CPUs vor ZombieLoad v1…

Read more →

Sicherheitsforscher beobachten weltweite Attacken gegen das Zugangssystem eMerge E3 von Nortek Security & Control.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Hacker knacken smarte Türöffnungssysteme für DDoS-Attacken

Read more →

Am Lehrstuhl für Gesundheitsmanagement wurden persönliche Daten von über 800 Studierenden auf einem Web-Server freigegeben – darunter Passwörter im Klartext.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Datenleck an der Uni Erlangen Nürnberg

Read more →

An einem Lehrstuhl wurden persönliche Daten von über 800 Studierenden irrtümlich auf einem Web-Server freigegeben – darunter auch Passwörter im Klartext.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Datenleck an der Uni Erlangen-Nürnberg

Read more →

Zur Unterstützung des FIDO-Standards öffnet Google das in Rust geschriebene Open-Source-Projekt OpenSK für Forscher und Security-Key-Entwickler.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Sicherheitsschlüssel: Google eröffnet Entwicklungsplattform OpenSK

Read more →

Microsofts Xbox und Xbox Live sollen sicherer werden. Das „Xbox Bounty Program“ soll die bestehenden Sicherheitsmaßnahmen ergänzen.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Microsoft legt Bug-Bounty-Programm für Xbox auf

Read more →

In der zweiten Hälfte des Jahres 2019 wurde im Netz von Lanxess Spionage-Malware entdeckt. Recherchen deuten auf die (wohl chinesische) Hackergruppe Winnti.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Spionageversuch: Chemiekonzern Lanxess im vergangenen Jahr gehackt

Read more →

Apple hat Sicherheitslücken behoben, die entfernten Angreifern die Übernahme von Macs ermöglichen können. Das Risiko wird als hoch eingestuft.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Kritische Schwachstellen in macOS – Updates einspielen

Read more →

Server dreier UN-Büros in Genf und Wien wurden 2019 von unbekannten Angreifern kompromittiert. Jetzt machten Journalisten den Vorfall publik.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Vereinte Nationen machten 2019 erfolgten Hackerangriff nicht öffentlich

Read more →

Mehrere Editions und Versionen des Content Management Systems Magento benötigen dringend ein Update, da sie aus dem Internet angreifbar sind.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Jetzt updaten: CMS Magento über sechs verschiedene Schwachstellen angreifbar

Read more →

Sicherheit ist nach wie vor ein großes Problem für IoT-Produkte. Der Vortrag der building IoT 2019 zeigt aktuelle Schwachstellen auf.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Video: Die schlechtesten IoT-Produkte und was Entwickler daraus lernen…

Read more →

Ihre Bitcoin-Börse ist plötzlich in Molwanîen? Sie könnten Opfer einer BGP-Entführung sein. Auf der Usenix Enigma wurde ein Abwehrkonzept erörtert.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Bongo gegen BGP-Hijacking: Wohin lassen Sie Ihre Daten fließen?

Read more →

Die erste Kali-Linux-Version für 2020 ist verfügbar. Sie bringt eine „Rootless“-Fassung der mobilen Kali-Variante NetHunter und viel optisches Feintuning mit.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Kali Linux 2020.1 aktualisiert Startmedien-Auswahl und mustert Standard-Root aus

Read more →

BSD- und Linux-Server, auf denen OpenSMTPD läuft, brauchen umgehend ein Update auf Version 6.6.2p1. Es fixt eine kritische Remote-Code-Execution-Lücke.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Kritische Sicherheitslücke in OpenSMTPD erlaubt(e) Codeausführung aus der Ferne

Read more →

Handys überprüfen nicht gleich, woher Mitteilungen kommen. Das öffnet Spionen Tür und Tor. Abhilfe ist nicht in Sicht, wurde auf der Usenix Enigma deutlich.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: IMSI-Catcher: Warum Überwacher es so…

Read more →

Wer noch immer eine FortiSIEM-Version bis inklusive 5.2.6 nutzt, sollte spätestens jetzt upgraden: Eine Schwachstelle erlaubt(e) Denial-of-Service-Angriffe.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Fortinet entfernt SSH-Backdoor aus Security-Management-Lösung FortiSIEM

Read more →

Von Lenovo als kritisch eingestufte Treiber-und Firmware-Updates für diverse ThinkPad-Modelle sollen unter anderem dem Ausfall von USB-C-Anschlüssen vorbeugen.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Lenovo ThinkPad: Updates beheben Probleme mit Thunderbolt

Read more →

Ring-Videoklingeln teilen heimlich via Android-App zahlreiche auch sensibelste Informationen über die Nutzer mit Facebook und großen Tracking-Firmen.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: US-Bürgerrechtler: App zu Amazons Ring-Kameras ist große Datenschleuder

Read more →

CacheOut beziehungsweise L1D Eviction Sampling (L1DES) umgehen bisherige Sicherheits-Updates für Intel-Prozessoren.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Sicherheitslücken in Intel-CPUs: Modifizierte Angriffe erfordern BIOS-Updates

Read more →

Über ein Tochterunternehmen soll der Antiviren-Software-Anbieter Avast massenhaft Browser-Daten von Nutzern verkauft haben.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Avast Antivirus verkauft massenhaft Browser-Daten seiner Nutzer

Read more →

Interne Daten wurden geklaut und „ein kompletter Neuaufbau der IT-Infrastruktur wird […] angeraten“, heißt es im forensischen Bericht zum Emotet-Befall.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Emotet: IT-Totalschaden beim Kammergericht Berlin

Read more →

Mozilla hat insgesamt 197 Add-ons für Firefox gelöscht, die potenziell schädlich waren. Die meisten stammten vom selben Anbieter.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Potenziell schädlich: Mozilla löscht 197 Add-ons für Firefox

Read more →

Eine Zero-Day-Lücke im Internet Explorer bedroht Windows. Microsofts temporäre Lösung bis zum Erscheinen von Patches kann aber für Probleme sorgen.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Workaround für Internet-Explorer-Lücke kann für Drucker-Probleme sorgen

Read more →

Es gibt neue Details über die Hacker-Attacke auf Mitsubishi Electric. Mittlerweile ist die Sicherheitslücke bekannt und was die Angreifer kopiert haben.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Mitsubishi-Hack: Sicherheitslücke in Anti-Viren-Software als Einfallstor

Read more →

Admins können nun alle betroffenen Citrix-Systeme patchen. Problematisch ist, dass einige Angreifer eine Backdoor hinterlassen.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Gefährliche Sicherheitslücke: Alle Updates für Citrix-Schwachstelle erschienen

Read more →

Im Bericht über den mutmaßlichen Hack des Smartphones von Jeff Bezos ist noch vieles unklar und manches fragwürdig, findet der IT-Forensiker Martin Wundram.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Kommentar zum Bezos-Hack: Forensik-Gutachten lässt zu…

Read more →

Die Stadt Brandenburg ist von einem möglichen Cyberangriff betroffen. In der Systemsoftware Citrix sei eine Schwachstelle zu Tage getreten.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Cyberangriff auf Verwaltung: Stadt Brandenburg teilweise vom Netz

Read more →

Aufgrund von unsicheren Standardeinstellungen und veralteter Software mit Sicherheitslücken ist die Überwachung von Patienten gefährdet.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: MDhex: Angreifer könnten medizinische Geräte von GE Healthcare kontrollieren

Read more →

Datenlecks gibts nicht nur bei Autovermietern und Arztpraxen. Möglicherweise stehen auch Ihre Dateifreigaben frei im Netz. Die richtigen Tools helfen dagegen.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Nach dem Buchbinder-Leak: Datenlecks rechtzeitig erkennen

Read more →

Der deutsche Autoteile-Hersteller ringt mit den Folgen einer heftigen Hacker-Attacke. Offenbar hat ein Erpressungstrojaner viele Daten verschlüsselt.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: IT-Systeme abgeschaltet: Automobilzulieferer Gedia kämpft mit Trojaner

Read more →

Es sind Sicherheitsupdates für verschiedene Cisco-Produkte erschienen. Eine Lücke gilt als kritisch.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Keine Anmeldung nötig – Angreifer könnten Cisco Firepower übernehmen

Read more →

Ab sofort können Admins mit einem Tool prüfen, ob ihre Citrix-Systeme bereits kompromittiert sind.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Gehackte Citirix-Systeme mit Scanner aufspüren

Read more →

Auskunftsansprüche, Meldepflichten oder sogar Schadensersatz: Was können die drei Millionen Betroffenen unternehmen und welche Rechte stehen ihnen zu?   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Datenleck bei Autovermietung Buchbinder: Was Betroffene jetzt tun können

Read more →

Die Forensiker, die das mutmaßlich gehackte Smartphone von Jeff Bezos untersucht haben, haben wohl nicht alle Mittel ausgeschöpft. Ihr Report ist öffentlich.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Jeff Bezos gehackt: Forensische Analyse weniger ausführlich…

Read more →

Aufgrund von Fehlkonfigurationen hätte im Grunde jedermann auf vertrauliche Support-Daten von Microsoft-Kunden zugreifen können.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Microsoft leakt 250 Millionen Einträge aus Kundendatenbank

Read more →

Die „Intelligent Tracking Prevention“ im Apple-Browser war Forschern des Suchriesen zufolge angreifbar und konnte zum Absaugen privater Daten genutzt werden.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Safari: Google nennt Details zur Lücke in Apples Trackingschutz

Read more →

In den IT-Verwaltungssystemen der Stadt Potsdam sind „Ungereimtheiten“ aufgetreten. Die Stadt geht von einem Cyberangriff aus, die Verwaltung ist lahmgelegt.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Mögliche Cyberattacke: Stadt Potsdam nimmt Server der Verwaltung vom…

Read more →

Eine neu entwickelte, gar nicht so theoretische Angriffsstrategie hat einige AV-Hersteller dazu veranlasst, ihre Schutzmechanismen für Windows-PCs aufzurüsten.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Forscher entwickeln neuen Ransomware-Angriff via Windows Encrypting File System

Read more →

Das Samba-Programmpaket ist unter anderem für DoS-Attacken anfällig. Abgesicherte Versionen schaffen Abhilfe.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Sicherheitsupdates für Samba erschienen

Read more →

Derzeit sind mal wieder vermehrt E-Mails mit gefährlichem Dateianhang in Umlauf. Der Schädling namens Ursnif hat es unter anderem auf Account-Daten abgesehen.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Aktuelle Welle: Ursnif-Trojaner versteckt sich in Zip-Archiven

Read more →

10 Terabyte sensibler Kundendaten der Autovermietung Buchbinder waren wochenlang für alle im Netz zugänglich. Betroffen sind auch Kunden anderer Mietportale.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Daten-Leak bei Autovermietung Buchbinder: 3 Millionen Kundendaten offen im…

Read more →

Angreifer könnten mit einem präparierten Pixel Shader eine AMD-Treiber-Lücke ausnutzen, um aus einer VM auszubrechen.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Sicherheitsupdate: AMD-Treiber und VMware können ein gefährlicher Cocktail sein

Read more →

Neben spannenden Vorträgen haben die Redaktionen von c’t, heise Security und iX für die Security-Konferenz secIT 2020 auch Workshops mit Mehrwert organisiert.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: heise-Angebot: secIT 2020: Die Highlights der redaktionellen…

Read more →

Die selbsternannte US Trading Commission entschädigt Leak-Opfer finanziell – aber nur wenn sie vorher eine Sozialversicherungsnummer kaufen. Betrug? Natürlich!   Advertise on IT Security News. Lesen Sie den ganzen Artikel: l+f: You will be pwned: Scammer locken mit finanzieller Hilfe…

Read more →

Hacker hatten weitreichenden Zugriff auf das Netzwerk von Mitsubishi Electronic.   Advertise on IT Security News. Lesen Sie den ganzen Artikel: Hacker-Attacke gegen Mitsubishi Electric

Read more →