heise Security

News und Hintergrund-Geschichten von heise Security - dem Sicherheitsportal von heise online.

Offizieller Account
🤖 Die meisten Posts sind automatisiert

https://www.heise.de/security/impressum.html

Public Key

npub18lgf3wpcupdn9sthm4p5p85zvcm3nq59gmczkn2kcy46hhnq7aaqxz8exj

NIP-05 Address

heisec_at_social.heise.de@mostr.pub

Profile Code

nprofile1qqsrl5ychquwqkejc9ma6s6qn6pxvdces2z5duptf4tvz2atmes0w7spz4mhxue69uhhyetvv9ujumt0wd68ytnsw43qzxrhwden5te0wfjkccte9ehx7umhdpjhyefwvdhk694p4s4

Publishing to

relay.mostr.pub

relay.noswhere.com

relay.nostr.band

Author Public Key

npub18lgf3wpcupdn9sthm4p5p85zvcm3nq59gmczkn2kcy46hhnq7aaqxz8exj

Show more details

Last Notes

2024-11-01 08:09:00

Cyberangriff auf Pharmahändler AEP
Die AEP GmbH, ein Großhändler für Apotheken, wurde Opfer eines Cyberangriffs. In der Folge ist ein Teil der IT-Systeme verschlüsselt.
https://www.heise.de/news/Cyberangriff-auf-Pharmahaendler-AEP-10001097.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#DigitalHealth #Ransomware #Security #news

2024-10-10 13:29:00

Kritische Fortinet-Sicherheitslücke wird angegriffen
Die US-amerikanische IT-Sicherheitsbehörde CISA warnt, dass eine ältere Lücke in Fortinet-Produkten aktuell angegriffen wird.
https://www.heise.de/news/Kritische-Fortinet-Sicherheitsluecke-wird-angegriffen-9976779.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Exploit #Security #Sicherheitslücken #news

2024-10-10 07:21:00

Datenleck, dDoS und Defacement: Cyberangriffe auf das Internet Archive
Bislang Unbekannte vergriffen sich mehrfach am Internet Archive. Bereits im September wurden Nutzerdaten und Passwort-Hashes abgezogen.
https://www.heise.de/news/Datenleck-dDoS-und-Defacement-Cyberangriffe-auf-das-Internet-Archive-9975986.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cybercrime #Datenleck #DoSSchwachstelle #news

2024-10-09 06:51:00

Microsoft Patchday: Zwei Zeroday-Lücken werden bereits angegriffen
Zum Microsoft-Patchday im Oktober dichten die Entwickler auch zwei Sicherheitslücken ab, die bereits in freier Wildbahn angegriffen werden.
https://www.heise.de/news/Microsoft-Patchday-Zwei-Zeroday-Luecken-werden-bereits-angegriffen-9974365.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Exploit #Microsoft #Patchday #Sicherheitslücken #Windows #news

2024-10-08 10:35:00

SAP-Patchday: Sechs neu gemeldete Sicherheitslücken in Business-Software
Der Patchday im Oktober von SAP bringt wenige Aktualisierungen. Sechs Lücken stopfen die Entwickler neu, zwei davon sind hochriskant.
https://www.heise.de/news/SAP-Patchday-Sechs-neu-gemeldete-Sicherheitsluecken-in-Business-Software-9971616.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Patchday #SAP #Security #Sicherheitslücken #news

2024-10-02 10:35:59

LKA Niedersachsen warnt vor andauernder Masche mit Erpresser-Mails
Die Betrüger lassen nicht nach, warnt das LKA Niedersachsen. Erpresser-Mails etwa mit angeblichen Videoaufnahmen kursieren weiter.
https://www.heise.de/news/LKA-Niedersachsen-warnt-vor-andauernder-Masche-mit-Erpresser-Mails-9960503.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Kriminalität #EMail #Security #news

2024-10-02 06:59:00

Zimbra: Codeschmuggel-Lücke wird angegriffen
In der Kollaborationssoftware Zimbra klafft eine Sicherheitslücke, die Angreifer bereits aktiv missbrauchen. Admins sollten zügig updaten.
https://www.heise.de/news/Zimbra-Codeschmuggel-Luecke-wird-angegriffen-9960105.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cyberangriff #Exploit #Security #Sicherheitslücken #news

2024-09-27 07:34:00

Schadcode-Schlupfloch in Nvidia Container Toolkit geschlossen
Angreifer können an Sicherheitslücken in Nvidia Container Toolkit und GPU Operator ansetzen, um Systeme zu kompromittieren.
https://www.heise.de/news/Schadcode-Schlupfloch-in-Nvidia-Container-Toolkit-geschlossen-9955200.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Nvidia #Patchday #Security #Sicherheitslücken #Updates #news

2024-09-26 10:55:00

Cybercrime: KI-generierte Malware in freier Wildbahn gesichtet
Sicherheitsexperten von HP weisen auf einen beunruhigenden Trend hin: Kriminelle nutzen verstärkt generative KI zur Entwicklung von Malware.
https://www.heise.de/news/Cybercrime-KI-generierte-Malware-in-freier-Wildbahn-gesichtet-9954308.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cybercrime #Malware #news

2024-09-25 15:21:00

Teamviewer: Hochriskante Lücken ermöglichen Rechteausweitung
In der Fernwartungssoftware Teamviewer klaffen Sicherheitslücken, durch die Angreifer ihre Rechte ausweiten können. Updates schließen sie.
https://www.heise.de/news/Teamviewer-Hochriskante-Luecken-ermoeglichen-Rechteausweitung-9953034.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Security #Sicherheitslücken #news

2024-09-25 07:44:00

Secure by Design: CISA und FBI wollen Cross-Site-Scripting den Garaus machen
Die US-amerikanischen Sicherheitsbehörden CISA und FBI knöpfen sich Cross-SIte-Scripting-Lücken im Entwicklungsprozess vor.
https://www.heise.de/news/Secure-by-Design-CISA-und-FBI-wollen-Cross-Site-Scripting-den-Garaus-machen-9952290.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#XSS #FBI #Security #news

2024-09-24 08:48:00

Monitoring-Software checkmk: Sicherheitslücke ermöglicht 2FA-Umgehung
Eine Sicherheitslücke in der Monitoring-Software checkmk ermöglicht Angreifern, die Zwei-Faktor-Authentifizierung zu umgehen.
https://www.heise.de/news/Monitoring-Software-checkmk-Sicherheitsluecke-ermoeglicht-2FA-Umgehung-9950321.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#ZweifaktorAuthentisierung #Security #Sicherheitslücken #news

2024-09-20 13:46:00

Jugendherbergen offenbar Opfer von Ransomware-Bande Hunters
Ende August kam es zu Störungen bei rund 450 deutschen Jugendherbergen. Die Ursache war unklar. Offenbar ist eine Ransomware-Attacke schuld.
https://www.heise.de/news/Jugendherbergen-offenbar-Opfer-von-Ransomware-Bande-Hunters-9938226.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Datenleck #Ransomware #Security #news

2024-09-18 13:53:00

Temu dementiert: Angreifer wollen 87 Millionen Kundendatensätze erbeutet haben
Kriminelle behaupten, Temu gehackt zu haben, und bieten 87 Millionen angebliche Kundendatensätze im Darknet zum Kauf an. Temu streitet das ab.
https://www.heise.de/news/Temu-dementiert-Angreifer-wollen-87-Millionen-Kundendatensaetze-erbeutet-haben-9883224.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cybercrime #Darknet #Security #news

2024-09-18 12:06:00

Fakeshops ködern Opfer mit niedrigen Heizöl- und Feuerholz-Preisen
Die Verbraucherzentrale NRW hat eine Reihe an Fakeshops aufgespürt, die günstiges Brennholz und Heizöl versprechen – aber nicht liefern.
https://www.heise.de/news/Fakeshops-koedern-Opfer-mit-niedrigen-Heizoel-und-Feuerholz-Preisen-9879078.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Security #Verbraucherschutz #news

2024-09-18 11:46:00

Sicherheitsupdates: BIOS-Lücken gefährden Dell-Computer
Unter anderem sind bestimmte Computer von Dells Alienware-Serie attackierbar. Sicherheitspatches stehen zum Download.
https://www.heise.de/news/Sicherheitsupdates-BIOS-Luecken-gefaehrden-Dell-Computer-9882510.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#BIOS #Dell #Patchday #Security #Sicherheitslücken #UEFI #Updates #news

2024-09-12 08:41:00

Microsoft Office: ActiveX wird abgedreht
Länger war es still darum, aber ActiveX gibt es noch. Kommende Microsoft Office-Versionen schalten die Unterstützung endlich ab. Zumindest fast.
https://www.heise.de/news/Microsoft-Office-ActiveX-wird-abgedreht-9865690.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Microsoft #Microsoft #MicrosoftOffice #Security #news

2024-09-11 09:13:00

ownCloud: Update stopft teils hochriskante Sicherheitslücken
Das ownCloud-Projekt warnt vor Sicherheitslücken in der Kollaborationssoftware. Angreifer können etwa Zugriff auf Zugangsdaten erlangen.
https://www.heise.de/news/ownCloud-Update-stopft-teils-hochriskante-Sicherheitsluecken-9864422.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#OpenSource #OwnCloud #Security #Sicherheitslücken #news

2024-09-11 06:37:00

Adobe-Patchday: Kritische Lücken in mehreren Produkten
Adobe stopft am Patchday mehrere kritische Sicherheitslecks. Updates gibt es für acht Produkte des Herstellers.
https://www.heise.de/news/Adobe-Patchday-Kritische-Luecken-in-mehreren-Produkten-9864254.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Adobe #Patchday #Security #Sicherheitslücken #news

2024-09-10 08:04:00

heise security Webinar: Geräte im Unternehmensnetz sicher betreiben
IoT-Geräte stellen eine massiv unterschätzte Gefahr für Unternehmens-IT dar. Doch mit dem Hintergrundwissen aus diesem Webinar bekommen Admins das in den Griff.
https://www.heise.de/news/heise-security-Webinar-Geraete-im-Unternehmensnetz-sicher-betreiben-9857459.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#InternetderDinge #Security #news

2024-09-10 06:53:00

Wegen US-Verbannung: Kaspersky-Kunden erhalten UltraAV von Pango
Nach dem Bann in den USA stellt das Unternehmen Kunden nun auf UltraAV um, bestätigt Kaspersky gegenüber heise online.
https://www.heise.de/news/Wegen-US-Verbannung-Kaspersky-Kunden-erhalten-UltraAV-von-Pango-9862992.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Kaspersky #Security #news

2024-09-06 07:18:00

Apache OFBiz: Aktueller Sicherheitspatch repariert ältere Patches
Ein aktueller Patch für Apache OFBiz verhindert, dass Sicherheitsupdates für ältere Lücken umgangen werden können.
https://www.heise.de/news/Apache-OFBiz-Aktueller-Sicherheitspatch-repariert-aeltere-Patches-9859389.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Exploit #Patchday #Security #Sicherheitslücken #Updates #news

2024-09-05 10:47:00

Veeam behebt mehrere Sicherheitslücken - Codeschmuggel möglich
Angreifer konnten eigenen zudem Dateien aus der Ferne löschen, die Authentifizierung manipulieren und ihre Privilegien erhöhen. Patches stehen bereit.
https://www.heise.de/news/Veeam-behebt-mehrere-Sicherheitsluecken-Codeschmuggel-moeglich-9858027.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Backup #Ransomware #Security #news

2024-09-03 22:56:00

US-Behörden sollen Internet-Routing absichern
Das Weiße Haus macht Druck auf Behörden: Sie sollen ihre Netzrouten kryptografisch absichern. Erst dann können Fehler auffallen.
https://www.heise.de/news/US-Behoerden-sollen-Internet-Routing-absichern-9856483.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Security #Netze #Router #news

2024-09-01 16:04:00

Cyberangriff auf Deutsche Flugsicherung - steckt APT28 dahinter?
Wie die DFS bestätigte, drangen Angreifer in die Büro-IT der Behörde ein. Auf den Flugbetrieb habe der Angriff aus der vergangenen Woche keine Auswirkungen.
https://www.heise.de/news/Cyberangriff-auf-Deutsche-Flugsicherung-steckt-APT28-dahinter-9853967.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cyberangriff #Security #news

2024-08-30 12:56:00

Online-Style-Dienst Lookiero: knapp 5 Millionen Konten kompromittiert
Das Have-I-Been-Pwned-Projekt hat knapp fünf Millionen Datensätze mehr. Die stammen von Online-Stylisten-Service Lookiero.
https://www.heise.de/news/Online-Style-Dienst-Lookiero-knapp-5-Millionen-Konten-kompromittiert-9852792.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cybercrime #Datenleck #Security #news

2024-08-30 09:51:00

Ransomware-Gruppe "Play" veröffentlicht Daten angeblich von Microchip
Beim IC-Hersteller Microchip sind vor zwei Wochen Einbrecher in die IT eingestiegen. Jetzt bietet die Ransomware-Gruppe "Play" Daten feil.
https://www.heise.de/news/Ransomware-Gruppe-Play-veroeffentlicht-Daten-angeblich-von-Microchip-9852402.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cybercrime #Datenleck #Ransomware #Security #news

2024-08-29 06:03:00

secIT Digital: Active Directory vor Ransomware & Co. schützen
Die redaktionell ausgewählten Referenten der secIT Digital skizzieren die aktuelle IT-Bedrohungslage und zeigen, wie man Systeme effektiv schützt.
https://www.heise.de/news/secIT-Digital-Active-Directory-vor-Ransomware-Co-schuetzen-9849990.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cyberangriff #Cybercrime #Ransomware #Security #news

2024-08-28 11:19:00

Bundesamt für Verfassungsschutz und Bitkom fordern stärkere Cybersicherheit
Der IT-Verband Bitkom und das Bundesamt für Verfassungsschutz sehen Deutschlands Wirtschaft akut bedroht und erachten Expertise im eigenen Land notwendig.
https://www.heise.de/news/Bundesamt-fuer-Verfassungsschutz-und-Bitkom-fordern-staerkere-Cybersicherheit-9850162.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cybersecurity #Security #Exploit #Zulieferer #news

2024-08-26 13:07:00

Untersuchung: FBI schlampt bei Entsorgung von Festplatten mit sensiblen Daten
Laut dem Ergebnis einer Prüfung lagert und entsorgt die US-Sicherheitsbehörde FBI zum Beispiel Daten aus Kriminalfällen nicht fachgerecht.
https://www.heise.de/news/Untersuchung-FBI-schlampt-bei-Entsorgung-von-Festplatten-mit-sensiblen-Daten-9847700.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Datenschutz #FBI #Security #news

2024-08-26 07:05:00

CVEs: Mehr und bessere Infos zu Schwachstellen von der CISA
Die US-Behörde CISA geht den Informationsrückstau der National Vulnerability Database an – mit weitreichenden Befugnissen und neuem, flexiblem Ansatz.
https://www.heise.de/hintergrund/CVEs-Mehr-und-bessere-Infos-zu-Schwachstellen-von-der-CISA-9826196.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Sicherheitslücken #Security #news

2024-08-20 10:11:00

Anonymisierendes Linux: Tails 6.6 beschleunigt Installation mit Tails-Cloner
Die anonymisierende Linux-Distribution Tails 6.6 bringt aktuelle Firmware für Hardware und beschleunigt den Tails-Cloner.
https://www.heise.de/news/Anonymisierendes-Linux-Tails-6-6-beschleunigt-Installation-mit-Tails-Cloner-9840845.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Anonymität #OpenSource #LinuxDistribution #Security #news

2024-08-20 06:31:00

Angriff auf Lücke in Ivanti Virtual Traffic Manager beobachtet
Für die kritische Lücke in Ivantis Virtual Traffic Manager (vTM) wurde ein ein Missbrauchsversuch beobachtet. Alle Patches sind nun verfügbar.
https://www.heise.de/news/Angriff-auf-Luecke-in-Ivanti-Virtual-Traffic-Manager-beobachtet-9840329.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Security #Sicherheitslücken #news

2024-08-19 08:29:00

Betrügerische Werbung mit Google-Produkten
Dreiste Betrüger schalten bösartige Werbung für diverse Google-Produkte. Wer darauf hereinfällt, landet bei gefälschtem Tech-Support.
https://www.heise.de/news/Betruegerische-Werbung-mit-Google-Produkten-9839069.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Kriminalität #Google #Malware #Security #news

2024-08-16 07:59:00

Sicherheitsupdates F5: Angreifer können unbefugt auf BIG-IP-Appliances zugreifen
Mehrere Sicherheitslücken ermöglichen Attacken auf BIG-IP Next Central Manager und BIG-IP Next SPK.
https://www.heise.de/news/Sicherheitsupdates-F5-Angreifer-koennen-unbefugt-auf-BIG-IP-Appliances-zugreifen-9837040.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Patchday #Security #Sicherheitslücken #Updates #news

2024-08-14 14:28:00

US-Behörde: NIST verabschiedet Standards für Post-Quantum-Verschlüsselung
Nach jahrelangem Auswahlverfahren stehen nun drei Verschlüsselungsstandards fest, die Angriffen durch Quantencomputern widerstehen sollen.
https://www.heise.de/news/US-Behoerde-NIST-verabschiedet-Standards-fuer-Post-Quantum-Verschluesselung-9834921.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#NIST #Security #news

2024-08-13 10:03:00

heise security Webinar: M365-Sicherheit selbst testen
Mit dem kostenlosen Tool ScubaGear können Firmen und Behörden ihre M365-Cloud-Dienste selbst prüfen und optimieren. Das Webinar gibt dazu den Schnelleinstieg.
https://www.heise.de/news/heise-security-Webinar-M365-Sicherheit-selbst-testen-9832122.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#CloudComputing #EntraID #Microsoft #Security #news

2024-08-13 09:02:00

Weltweite Polizeiaktion legt Ransomwarebande Dispossessor das Handwerk
Unter anderem das FBI und die Zentralstelle Cybercrime Bayern haben einen Ermittlungserfolg gegen die Cyberkriminellen von Dispossessor vorzuweisen.
https://www.heise.de/news/Weltweite-Polizeiaktion-legt-Ransomwarebande-Dispossessor-das-Handwerk-9833096.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Ransomware #Security #news

2024-08-12 06:03:00

Letzter Termin: heise Security Tour 2024 online
Die Konferenz von heise security vermittelt praxisrelevantes Wissen zu wichtigen Security-Themen – 100% unabhängig. Noch gilt der günstige Frühbucher-Tarif.
https://www.heise.de/news/Letzter-Termin-heise-Security-Tour-2024-online-9831526.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#KünstlicheIntelligenz #Security #SystemonChip #news

2024-08-09 10:52:00

Tinder, OKCupid, Grindr & Co. lassen intime Daten abfließen
Sicherheitsforscher haben 15 populäre Dating-Apps abgeklopft: Sämtliche Apps geben intime Daten wie sexuelle Orientierung oder genaue Aufenthaltsorte preis.
https://www.heise.de/news/Tinder-OKCupid-Grindr-Co-lassen-intime-Daten-abfliessen-9830067.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Datenschutz #news

2024-08-09 07:21:00

l+f: Cybercrime-Rapper Punchmade Dev lebt seine Texte
Punchmade Dev rappt über seine Onlinestraftaten und trägt einen mit Diamanten besetzten Kreditkarten-Skimmer als Kette. Nun hat er seine Bank verklagt.
https://www.heise.de/news/l-f-Cybercrime-Rapper-Punchmade-Dev-lebt-seine-Texte-9828829.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cybercrime #lostfound #Security #news

2024-08-07 11:25:00

Chef-Masche: 42 Millionen US-Dollar erbeutet, kurz darauf klicken Handschellen
CEO-Fraud ist eine globale Bedrohung und Kriminelle ergaunern Millionenbeträge. Nun zeigt eine Interpol-Operation, dass sich schnelles Handeln für Opfer lohnt.
https://www.heise.de/news/Chef-Masche-42-Millionen-US-Dollar-erbeutet-kurz-darauf-klicken-Handschellen-9826965.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cybercrime #Security #news

2024-08-06 13:33:00

LKA Niedersachsen warnt vor Phishing mit QR-Codes per Briefpost
Per Briefpost suchen Betrüger Opfer, die einen QR-Code scannen und auf den dadurch geöffneten Phishing-Link hereinfallen, warnt das LKA Niedersachsen.
https://www.heise.de/news/LKA-Niedersachsen-warnt-vor-Phishing-mit-QR-Codes-per-Briefpost-9825879.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#EMail #Phishing #Security #news

2024-08-06 12:42:00

Microsoft schüttet 16,6 Millionen US-Dollar Bug Bounty-Gelder aus
Microsoft zieht Bilanz über die Bug-Bounty-Programme im vergangenen Jahr. 16,6 Millionen US-Dollar hat das Unternehmen ausgeschüttet.
https://www.heise.de/news/Microsoft-schuettet-16-6-Millionen-US-Dollar-Bug-Bounty-Gelder-aus-9825799.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Microsoft #Security #news

2024-08-06 11:09:00

Sicherheitsupdate: Kritische Schadcode-Lücke bedroht Analyseplattform Kibana
In aktuellen Versionen haben die Kibana-Entwickler ein gefährliches Sicherheitsproblem gelöst.
https://www.heise.de/news/Sicherheitsupdate-Kritische-Schadcode-Luecke-bedroht-Analyseplattform-Kibana-9825667.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Patchday #Security #Sicherheitslücken #Updates #news

2024-08-05 12:10:00

USA: Ransomware-Vorfall beim Blutspendedienst OneBlood, Systeme laufen wieder an
Nach Synnovis und Octapharma ist jetzt auch OneBlood von einem Ransomware-Vorfall betroffen, aber auf dem Weg der Besserung.
https://www.heise.de/news/USA-Ransomware-Vorfall-beim-Blutspendedienst-OneBlood-Systeme-laufen-wieder-an-9824253.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#DigitalHealth #Ransomware #Security #news

2024-07-26 11:43:00

l+f: IT-Sicherheitsunternehmen stellt unbeabsichtigt Cyberkriminellen ein
Missglücktes Bewerbungsverfahren: Security-Unternehmen stellt Spion ein und teilt die Erfahrung nun mit anderen.
https://www.heise.de/news/l-f-IT-Sicherheitsunternehmen-stellt-unbeabsichtigt-Cyberkriminellen-ein-9814563.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#lostfound #Security #Spionage #news

2024-07-26 09:34:00

Sicherheitslücke: Entwickler raten zum zügigen Patchen von Telerik Report Server
Ein wichtiges Sicherheitsupdate schließt eine kritische Lücke in der IT-Management- und Reportinglösung Telerik Report Server.
https://www.heise.de/news/Sicherheitsluecke-Entwickler-raten-zum-zuegigen-Patchen-von-Telerik-Report-Server-9814347.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Patchday #Security #Sicherheitslücken #Updates #news

2024-07-26 08:11:00

Jetzt patchen!: Angreifer attackieren Now Platform von ServiceNow
Die Cloud Computing Plattform von ServiceNow ist derzeit im Visier von Angreifern und sie nutzen kritische Sicherheitslücken aus.
https://www.heise.de/news/Jetzt-patchen-Angreifer-attackieren-Now-Platform-von-ServiceNow-9814238.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Exploit #Patchday #Security #Sicherheitslücken #Updates #news

2024-07-25 11:00:00

Chrome will effektiver vor potenziell gefährlichen Downloads warnen
Google ergänzt die Überprüfung von Downloads aus dem Internet mit Chrome. Für noch mehr Sicherheitsprüfungen müssen Nutzer aber Daten teilen.
https://www.heise.de/news/Chrome-will-effektiver-vor-potenziell-gefaehrlichen-Downloads-warnen-9813132.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Chrome #Download #Security #Trojaner #news

2024-07-24 10:38:00

Globaler IT-Ausfall: BSI nimmt Crowdstrike und Microsoft in die Pflicht
Nach den massiven Problemen durch ein fehlerhaftes Crowdstrike-Update will das BSI nun Taten sehen – auch von Microsoft.
https://www.heise.de/news/Globaler-IT-Ausfall-BSI-nimmt-Crowdstrike-und-Microsoft-in-die-Pflicht-9811854.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#BSI #Crowdstrike #KRITIS #Microsoft #Security #Windows #news

2024-07-24 09:30:00

Siemens SICAM: Angreifer können Admin-Passwort zurücksetzen
SCADA-Systeme der SICAM-Reihe von Siemens kommen in kritischen Infrastrukturen zum Einsatz. Sicherheitsupdates schließen eine kritische Lücke.
https://www.heise.de/news/Siemens-SICAM-Angreifer-koennen-Admin-Passwort-zuruecksetzen-9811441.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Patchday #SCADA #Security #Sicherheitslücken #Updates #news

2024-07-24 07:13:00

Das Crowdstrike-Fiasko: Ursachenforschung und erste Lehren
Nach dem vielleicht größten Ausfall der IT-Geschichte analysiert Jürgen Schmidt, was genau schiefgelaufen ist – und vor allem, wie es zukünftig besser ginge.
https://www.heise.de/hintergrund/Das-Crowdstrike-Fiasko-Ursachenforschung-und-erste-Lehren-9811045.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Crowdstrike #Microsoft #Security #news

2024-07-23 10:04:00

Backuplösung Data Protection Advisor von Dell vielfältig angreifbar
Dell hat mehrere Sicherheitslücken in Data Protection Advisor geschlossen. Es kann Schadcode auf Systeme gelangen.
https://www.heise.de/news/Backuploesung-Data-Protection-Advisor-von-Dell-vielfaeltig-angreifbar-9810281.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Dell #Security #Sicherheitslücken #Updates #news

2024-07-22 08:54:00

Sicherheitsupdates: Angreifer können Sonicwall-Firewalls lahmlegen
Einige Firewalls von Sonicwall sind verwundbar. Attacken könnten bevorstehen.
https://www.heise.de/news/Sicherheitsupdates-Angreifer-koennen-Sonicwall-Firewalls-lahmlegen-9808904.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Firewall #Patchday #Security #Sicherheitslücken #Dell #Updates #news

2024-07-20 20:12:00

CrowdStrike: Microsoft nennt Zahlen, Ursachenforschung dauert an
Während Ganoven Fake-Domains registrieren, forscht die Security-Szene weiter nach der Ursache des Ausfalls. Millionen PCs sind laut Microsoft betroffen.
https://www.heise.de/news/CrowdStrike-Microsoft-nennt-Zahlen-Ursachenforschung-dauert-an-9808287.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Security #Windows #news

2024-07-19 15:21:00

Fatales Crowdstrike Update: Wir brauchen mehr Herstellerhaftung
Ein kaputtes Crowdstrike-Update legt große Teile der IT-Welt lahm. Hersteller müssen für Fehler Verantwortung tragen, meint Security-Experte Jürgen Schmidt.
https://www.heise.de/meinung/Fatales-Crowdstrike-Update-Wir-brauchen-mehr-Herstellerhaftung-9807499.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#IT #Microsoft #Security #Windows #news

2024-07-19 07:16:00

Atlassian Bamboo: Angreifer können Entwicklungsumgebungen kompromittieren
Es sind Attacken auf Atlassian Bamboo Data Center und Server vorstellbar. Dagegen abgesicherte Version sind erschienen.
https://www.heise.de/news/Atlassian-Bamboo-Angreifer-koennen-Entwicklungsumgebungen-kompromittieren-9806185.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Patchday #Security #Sicherheitslücken #Updates #news

2024-07-18 20:20:00

Indien größte Kryptobörse WazirX um 235 Millionen Dollar bestohlen
Angreifer sollen die Darstellung von Überweisungen manipuliert haben. WazirX schickte den Tätern richtig viele Kryptomünzen. Kunden müssen warten.
https://www.heise.de/news/Indien-groesste-Kryptoboerse-WazirX-um-235-Millionen-Dollar-bestohlen-9806069.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Ethereum #Kriminalität #Security #Kryptowährung #news

2024-07-18 09:41:00

Angreifer können Passwörter von Cisco Smart Software Manager On-Prem ändern
Cisco schließt unter anderem eine Passwort- und Root-Sicherheitslücke in SSM On-Prem und Secure Email Gateway.
https://www.heise.de/news/Angreifer-koennen-Passwoerter-von-Cisco-Smart-Software-Manager-On-Prem-aendern-9804585.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cisco #Sicherheitslücken #Security #news

2024-07-18 08:49:00

Critical Patch Update: Oracles Quartalsupdate liefert 386 Sicherheitspatches
Angreifer können kritische Lücken in unter anderem Oracle HTTP Server oder MySQL Cluster ausnutzen.
https://www.heise.de/news/Critical-Patch-Update-Oracles-Quartalsupdate-liefert-386-Sicherheitspatches-9804741.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Oracle #Patchday #Security #Sicherheitslücken #news

2024-07-17 07:04:00

"Passwort" Folge 6: Kaspersky, Polyfill und andere News
Die Hosts diskutieren in der sechsten Folge des Podcasts von heise security über verschiedene aktuelle Themen aus der Welt der IT-Sicherheit.
https://www.heise.de/news/Passwort-Folge-6-Kaspersky-Polyfill-und-andere-News-9786388.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Kaspersky #PasswortPodcast #Podcast #Security #Telegram #news

2024-07-15 09:01:00

Admin-Lücke bedroht Palo Alto Networks Migration-Tool Expedition
Verschiedene Cybersicherheitsprodukte von Palo Alto Networks sind verwundbar. Sicherheitsupdates sind verfügbar.
https://www.heise.de/news/Admin-Luecke-bedroht-Palo-Alto-Networks-Migration-Tool-Expedition-9800845.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Firewall #Patchday #Security #Sicherheitslücken #Updates #news

2024-07-15 06:17:00

E-Commerce: Sicherheitsexperten beobachten viele Angriffe auf Adobe Commerce
Aktuell scheint es zahlreiche Angriffe auf Online-Shops zu geben, die Adobe Commerce und Magento einsetzen. Davor warnen Sicherheitsexperten von Sansec.
https://www.heise.de/news/E-Commerce-Sicherheitsexperten-beobachten-viele-Angriffe-auf-Adobe-Commerce-9800717.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Adobe #eCommerce #news

2024-07-11 12:42:00

Chaos Computer Club: Nutzt 2-Faktor-Authentifizierung, aber bitte nicht via SMS
Der CCC konnte rund 200 Millionen SMS mit 2FA-Codes einsehen. In den falschen Händen könnte das für viel Ärger sorgen.
https://www.heise.de/news/Chaos-Computer-Club-Nutzt-2-Faktor-Authentifizierung-aber-bitte-nicht-via-SMS-9798159.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#ChaosComputerClub #Security #SMS #news

2024-07-10 11:58:00

Social Media: Internationale Behörden zerschlagen russische KI-Botfarm
Russlands Trollfabriken nutzen KI zum Anlegen und Steuern von gefälschten Social-Media-Profilen. Eine konnte stillgelegt werden.
https://www.heise.de/news/Social-Media-Internationale-Behoerden-zerschlagen-russische-KI-Botfarm-9796366.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Gesellschaft #KünstlicheIntelligenz #Security #news

2024-07-09 13:39:00

Ransomware: Entschlüsselungstool für Muse, DarkRace und DoNex veröffentlicht
Opfer der Verschlüsselungstrojaner Muse, DarkRace und DoNex können ab sofort, ohne Lösegeld zu zahlen, wieder auf ihre Daten zugreifen.
https://www.heise.de/news/Ransomware-Entschluesselungstool-fuer-Muse-DarkRace-und-DoNex-veroeffentlicht-9795098.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Ransomware #Security #news

2024-07-08 08:24:00

170.000 Taylor Swift-Tickets von Cyberkriminiellen "verschenkt"
Nach dem Einbruch bei der Ticketmaster-Mutter Live Nation erhöhen die Täter den Druck. 170.000 Tickets für Taylor-Swift-Konzerte haben sie verteilt.
https://www.heise.de/news/170-000-Taylor-Swift-Tickets-von-Cyberkriminiellen-verschenkt-9792857.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cyberangriff #Datenleck #Security #news

2024-07-08 06:01:00

Mastodon: Sicherheitslücke ermöglicht unbefugten Zugriff auf Posts
Betreiber von Mastodon-Instanzen sollten zügig ihre Serversoftware aktualisieren. Eine hochriskant Lücke erlaubt unbefugten Zugriff auf Posts.
https://www.heise.de/news/Mastodon-Sicherheitsluecke-ermoeglicht-unbefugten-Zugriff-auf-Posts-9792706.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Mastodon #Security #Server #Sicherheitslücken #news

2024-07-04 12:37:00

Proton: Dokumenten-Kollaboration im Netz mit Privatsphäre
Proton hat jetzt Docs in Drive vorgestellt. Ende-zu-Ende-verschlüsselt soll so eine Zusammenarbeit an Dokumenten geschützt möglich werden.
https://www.heise.de/news/Proton-Dokumenten-Kollaboration-im-Netz-mit-Privatsphaere-9789831.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Collaboration #Datenschutz #Security #news

2024-07-03 20:03:00

Avast muss wegen Datenweitergabe 16,5 Millionen Dollar zahlen
Die Antiviren-Firma Avast muss auch in den USA Millionen zahlen, weil sie Browserverläufe und Cookies heimlich an die Werbewirtschaft verkauft hat.
https://www.heise.de/news/Avast-muss-wegen-Datenweitergabe-16-5-Millionen-Dollar-zahlen-9788887.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Avast #Datenschutz #FederalTradeCommission #Recht #news

2024-07-03 06:45:00

Cisco NX-OS: Lücke wird angegriffen, Update verfügbar
Im Cisco NX-OS mehrerer Nexus- und MDS-Switches wird eine Sicherheitslücke bereits seit April angegriffen. Jetzt stellt Cisco ein Update bereit.
https://www.heise.de/news/Cisco-NX-OS-Luecke-wird-angegriffen-Update-verfuegbar-9787532.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cisco #Exploit #Security #Sicherheitslücken #Spionage #news

2024-07-01 16:45:00

Sensorhersteller "Sick": Kein Cyberangriff, Sicherheitslücke im Support-Portal
Der Sensorhersteller "Sick" hat eine Sicherheitslücke in seinem Support-Portal festgestellt. Grund ist eine Fehlkonfiguration eines externen Dienstleisters.
https://www.heise.de/news/Sensorhersteller-Sick-Kein-Cyberangriff-Sicherheitsluecke-im-Support-Portal-9785547.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Security #Sensortechnik #news

2024-07-01 10:20:00

Malvertising: Werbung für Arc liefert Poseidon-Malware für Mac
In einer aktuellen Malvertising-Kampagne für den Arc-Webbrowser wollen Kriminelle Mac-Nutzern den Poseidon-Infostealer unterjubeln.
https://www.heise.de/news/Malvertising-Werbung-fuer-Arc-liefert-Poseidon-Malware-fuer-Mac-9784525.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Mac #Malware #Security #news

2024-07-01 06:37:00

IP-Telefonie: Avaya IP Office stopft kritische Sicherheitslecks
Updates für Avaya IP Office dichten Sicherheitslecks in der Software ab. Angreifer können dadurch Schadcode einschleusen.
https://www.heise.de/news/IP-Telefonie-Avaya-IP-Office-stopft-kritische-Sicherheitslecks-9784229.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Security #Sicherheitslücken #VoIP #news

2024-06-28 11:30:00

TeamViewer-Angriff: Die Spur führt nach Russland
Die Eindringlinge von "Cozy Bear" hatten offenbar die Zugangsdaten eines TeamViewer-Angestellten erbeutet, um in die IT-Infrastruktur einzudringen.
https://www.heise.de/news/TeamViewer-Angriff-Die-Spur-fuehrt-nach-Russland-9782630.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cyberangriff #Security #news

2024-06-28 07:10:00

Juniper: Kritische Lücke erlaubt Angreifern Übernahme von Session Smart Router
Juniper Networks liefert außerplanmäßige Updates gegen eine kritische Sicherheitslücke in Session Smart Router, -Conductor und WAN Assurance Router.
https://www.heise.de/news/Juniper-Kritische-Luecke-erlaubt-Angreifern-Uebernahme-von-Session-Smart-Router-9781931.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#JuniperNetworks #Security #Sicherheitslücken #news

2024-06-27 22:05:00

KI-Gadget Rabbit R1: Holpriger Deutschlandstart durch Sicherheitsprobleme
Das gehypte KI-Maschinchen Rabbit R1 wird inzwischen auch nach Deutschland geliefert. Beeinträchtigt wird dies jedoch von Sicherheitsproblemen.
https://www.heise.de/news/KI-Gadget-Rabbit-R1-Holpriger-Deutschlandstart-durch-Sicherheitsprobleme-9781310.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#KünstlicheIntelligenz #Security #Sicherheitslücken #news

2024-06-26 07:25:00

Jetzt patchen! Progress-MOVEit-Sicherheitslücken werden bereits angegriffen
Progress hat zwei kritische Lücken in MOVEit Gateway und Transfer gestopft. Eine davon missbrauchen Cyberkriminelle bereits.
https://www.heise.de/news/Jetzt-patchen-Progress-MOVEit-Sicherheitsluecken-werden-bereits-angegriffen-9778266.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Exploit #Security #Sicherheitslücken #news

2024-06-21 16:53:00

Mitgliederliste: Asthmaverband verschickt Excel-Datei an Mitglieder-Verteiler
Der Deutsche Allergie- und Asthmabund hat eine Liste aller Mitglieder an den Mitglieder-Verteiler verschickt. Darin waren Infos wie die Anschriften enthalten.
https://www.heise.de/news/Mitgliederliste-Asthmaverband-verschickt-Excel-Datei-an-Mitglieder-Verteiler-9772892.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Datenleck #Datenschutz #Security #news

2024-06-20 21:14:00

USA verbieten Kaspersky-Software
Geschäfte mit der russischen IT-Sicherheitsfirma Kaspersky werden in den USA illegal, Nutzung bestehender Software auch. Das Verbot soll rasch greifen.
https://www.heise.de/news/USA-verbieten-Kaspersky-Software-9772282.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Security #Kaspersky #KRITIS #Recht #Spionage #news

2024-06-20 16:45:00

Cybercrime: Datenlecks bei Apple und T-Mobile, Gerüchte über Jira-Exploit
Ein bekannter Cyberkrimineller versucht interne Daten aus Apples und T-Mobiles Beständen sowie Schadcode für Jira zu Geld zu machen. Ein Unternehmen dementiert.
https://www.heise.de/news/Cybercrime-Datenlecks-bei-Apple-und-T-Mobile-Geruechte-ueber-Jira-Exploit-9771149.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Apple #Confluence #Cybercrime #Datenleck #news

2024-06-20 13:14:00

Manche Passwörter sind im Nu knackbar – doch wer hat eigentlich Schuld daran?
Von 193 Millionen geleakten Passwörtern knackten Forscher rund die Hälfte innerhalb von einer Stunde. Aber die Schuldzuweisung darf nicht einseitig erfolgen.
https://www.heise.de/news/Manche-Passwoerter-sind-im-Nu-knackbar-doch-wer-hat-eigentlich-Schuld-daran-9771046.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Passwörter #Security #news

2024-06-19 07:22:00

"Passwort" Folge 3: Denial of Service
In der dritten Folge des Podcasts von heise Security befassen die Hosts sich mit einer kostspieligen und lästigen Angriffsmethode: Denial of Service.
https://www.heise.de/news/Passwort-Folge-3-Denial-of-Service-9765905.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#DoSSchwachstelle #PasswortPodcast #Podcast #Security #news

2024-06-18 08:25:00

Aktuelle Phishing-Welle: Deutsche-Bank-Kunden im Visier von Cyberkriminellen
Betrüger versuchen verstärkt an Daten von Bankkunden zu gelangen, wie eine neue Phishing-Welle zeigt. Im Namen der Deutschen Bank verschicken sie SMS und Mails.
https://www.heise.de/news/Aktuelle-Phishing-Welle-Deutsche-Bank-Kunden-im-Visier-von-Cyberkriminellen-9767308.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Phishing #Security #SMS #news

2024-06-17 16:02:00

Proton: Schweizer VPN- und Mailanbieter wird zu einer Stiftung
Mit dem Schritt möchte der Anbieter seine Unabhängigkeit gegen Begehrlichkeiten möglicher Anteilseigner langfristig sichern.
https://www.heise.de/news/Proton-Schweizer-VPN-und-Mailanbieter-wird-zu-einer-Stiftung-9766855.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Security #news

2024-06-17 08:03:00

Ab sofort gibt es Desinfec’t 2024 auf einem USB-Stick zum Kauf
Mit dem c’t-Sicherheitstool entfernen Sie Windows-Trojaner und greifen auf nicht mehr startenden PCs auf Ihre Daten zu.
https://www.heise.de/news/Ab-sofort-gibt-es-Desinfec-t-2024-auf-einem-USB-Stick-zum-Kauf-9763278.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Download #Security #Trojaner #Virenscanner #Windows #news

2024-06-16 08:53:00

l+f: DISGOMOJI - die Linux-Malware, die auf Emojis steht 👊🏻😳☠️
Sicherheitsforscher haben eine neue Methode entdeckt, über die Cyberkriminelle Trojaner instruieren.
https://www.heise.de/news/l-f-DISGOMOJI-die-Linux-Malware-die-auf-Emojis-steht-9765024.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Linux #lostfound #Malware #Security #Trojaner #news

2024-06-12 16:40:00

Microsoft macht Ernst: Cybersicherheit für Krankenhäuser
Nachdem Microsoft IT-Security zur Priorität erklärt hat, kündigt das Unternehmen ein Cybersicherheitsprogramm für US-Kliniken im ländlichen Raum an.
https://www.heise.de/news/Microsoft-macht-Ernst-Cybersicherheit-fuer-Krankenhaeuser-9760474.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cybersecurity #DigitalHealth #Security #Microsoft #news

2024-06-12 12:47:00

Sicherheitsupdate: VLC media player für Attacken anfällig
Die Entwickler haben eine Sicherheitslücke im VLC media player geschlossen. Durch die Schwachstelle kann Schadcode schlüpfen.
https://www.heise.de/news/Sicherheitsupdate-VLC-media-player-fuer-Attacken-anfaellig-9760172.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Patchday #Security #Sicherheitslücken #Updates #VLCmediaplayer #news

2024-06-10 13:01:00

NVD-Schwachstellendatenbank: NIST verpflichtet Unternehmen zur Mithilfe
Das US-amerikanische NIST hat ein Unternehmen unter Vertrag genommen, das bei der Abarbeitung des Rückstaus der NVD-Datenbank helfen soll.
https://www.heise.de/news/NVD-Schwachstellendatenbank-NIST-verpflichtet-Unternehmen-zur-Mithilfe-9756078.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Datenbanken #Sicherheitslücken #Security #news

2024-06-10 10:48:00

Pentesting: Kali Linux 2024.2 nutzt neue Zeitzählung und aktualisiert Desktop
Die Macher der Pentesting-Distribution Kali Linux haben Version 2024.2 veröffentlicht. Die aktualisiert Pakete und den Desktop.
https://www.heise.de/news/Pentesting-Kali-Linux-2024-2-nutzt-neue-Zeitzaehlung-und-aktualisiert-Desktop-9755657.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Linux #OpenSource #LinuxDistribution #Security #news

2024-06-06 09:54:00

Kritische DoS-Lücke bedroht IBM App Connect Enterprise Certified Container
Angreifer könnten IBM App Connect Enterprise Certified Container und DesignerAuthoring attackieren.
https://www.heise.de/news/Kritische-DoS-Luecke-bedroht-IBM-App-Connect-Enterprise-Certified-Container-9750023.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Patchday #Security #Sicherheitslücken #Updates #news

2024-06-06 09:18:00

Microsofts KI-Assistent Recall ist ein Sicherheitsrisiko
Recall, die neue KI-Gedächtnisstütze auf Microsofts neuen Copilot+-PCS, ist nicht nur praktisch, sondern offenbar auch ein Sicherheitsrisiko.
https://www.heise.de/news/Microsofts-KI-Assistent-Recall-ist-ein-Sicherheitsrisiko-9749876.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Microsoft #Security #Windows #news

2024-06-05 08:24:00

Sicherheitsupdates trotz Supportende: Zyxel sichrt NAS-Systeme ab
Offensichtlich sind fünf jüngst entdeckte Lücken derart gefährlich, dass Zyxel sich um die EoL-Geräte kümmern muss.
https://www.heise.de/news/Sicherheitsupdates-trotz-Supportende-Zyxel-sichrt-NAS-Systeme-ab-9748388.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#NAS #Patchday #Security #Sicherheitslücken #Updates #news

2024-06-05 07:10:00

"Passwort" Folge 2: Geheime Nachrichten
Im neuen Podcast von heise Security reden Christopher Kunz und Sylvester Tremmel über moderne und weniger moderne Lösungen zur sicheren Kommunikation.
https://www.heise.de/news/Passwort-Folge-2-Geheime-Nachrichten-9745961.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Verschlüsselung #OpenPGP #PGP #Security #news

2024-06-04 12:54:00

IT-Management-Plattform SolarWinds über mehrere Wege angreifbar
Die SolarWinds-Entwickler haben mehrere Sicherheitslücken in ihrer Software geschlossen. Angreifer können etwa für Abstürze sorgen.
https://www.heise.de/news/IT-Management-Plattform-SolarWinds-ueber-mehrere-Wege-angreifbar-9747340.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Security #Updates #news

2024-06-03 11:01:00

Sicherheitsupdate: Schadcode-Attacken auf Autodesk AutoCAD möglich
Die CAD-Softwares Advance Steel, Civil 3D und AutoCAD von Autodesk sind verwundbar. Das Sicherheitsrisiko gilt als hoch.
https://www.heise.de/news/Sicherheitsupdate-Schadcode-Attacken-auf-Autodesk-AutoCAD-moeglich-9745419.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Autodesk #Patchday #Security #Sicherheitslücken #Updates #news

2024-05-31 07:58:00

Datenleck: Angreifer kopieren persönliche Daten von Cooler-Master-Kunden
Beim Hardware-Hersteller Cooler Master gab es einen IT-Sicherheitsvorfall, von dem angeblich 500.000 Kunden betroffen sind.
https://www.heise.de/news/Datenleak-Angreifer-kopieren-persoenliche-Daten-von-Cooler-Master-Kunden-9742835.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cyberangriff #Datenleck #Hacking #Security #news

2024-05-31 02:32:00

Hunderttausende Router eines US-Providers zerstört
In nur 72 Stunden ging beim US-Provider Windstream die Hälfte aller Kunden offline. Hunderttausende Router mussten ausgetauscht werden. Der ISP schweigt.
https://www.heise.de/news/Hunderttausende-Router-eines-US-Providers-zerstoert-9742582.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Security #Malware #Netze #Router #news