heise Security

News und Hintergrund-Geschichten von heise Security - dem Sicherheitsportal von heise online.

Offizieller Account
🤖 Die meisten Posts sind automatisiert

https://www.heise.de/security/impressum.html

Public Key

npub18lgf3wpcupdn9sthm4p5p85zvcm3nq59gmczkn2kcy46hhnq7aaqxz8exj

NIP-05 Address

[email protected]

Profile Code

nprofile1qqsrl5ychquwqkejc9ma6s6qn6pxvdces2z5duptf4tvz2atmes0w7sl7mcfm

Publishing to

nostr-us.coinfundit.com

relay.mostr.pub

relay.shitforce.one

Author Public Key

npub18lgf3wpcupdn9sthm4p5p85zvcm3nq59gmczkn2kcy46hhnq7aaqxz8exj

Show more details

Last Notes

2024-06-19 10:47:00

Anonymisierendes Linux Tails 6.4 stärkt Kryptografie
Die anonymisierende, portable Linux-Distribution für den USB-Stick Tails ist in Version 6.4 erschienen. Sie verbessert Kryptografie und korrigiert Probleme.
https://www.heise.de/news/Anonymisierendes-Linux-Tails-6-4-staerkt-Kryptografie-9769123.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Anonymität #OpenSource #Datenschutz #Security #Tor #news

2024-06-13 15:58:00

Sicherheitsupdates: Fortinet rüstet Produkte gegen verschiedene Attacken
Angreifer können Fortinet-Produkte unter anderem mit Schadcode attackieren, um Systeme zu kompromittieren. Patches stehen zum Download.
https://www.heise.de/news/Sicherheitsupdates-Fortinet-ruestet-Produkte-gegen-verschiedene-Attacken-9762030.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Patchday #Security #Sicherheitslücken #Updates #news

2024-06-10 15:01:00

NVD-Schwachstellendatenbank: NIST verpflichtet Unternehmen zur Mithilfe
Das US-amerikanische NIST hat ein Unternehmen unter Vertrag genommen, das bei der Abarbeitung des Rückstaus der NVD-Datenbank helfen soll.
https://www.heise.de/news/NVD-Schwachstellendatenbank-NIST-verpflichtet-Unternehmen-zur-Mithilfe-9756078.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Datenbanken #Sicherheitslücken #Security #news

2024-06-10 12:48:00

Pentesting: Kali Linux 2024.2 nutzt neue Zeitzählung und aktualisiert Desktop
Die Macher der Pentesting-Distribution Kali Linux haben Version 2024.2 veröffentlicht. Die aktualisiert Pakete und den Desktop.
https://www.heise.de/news/Pentesting-Kali-Linux-2024-2-nutzt-neue-Zeitzaehlung-und-aktualisiert-Desktop-9755657.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Linux #OpenSource #LinuxDistribution #Security #news

2024-06-10 10:26:00

Cyber-Angreifer: BSI benennt aktive Tätergruppen
Je eine Liste der in Deutschland aktiven staatlichen Akteure und der Cybercrime-Gruppierungen hilft dabei, Bedrohungsmeldungen besser einzuordnen.
https://www.heise.de/news/Cyber-Angreifer-BSI-benennt-aktive-Taetergruppen-9745223.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#BSI #Cybercrime #Ransomware #Security #news

2024-06-07 13:46:00

Sicherheitspatch nachgebessert: Schadcode-Attacken auf PHP möglich
Angreifer können unter Windows den Schutz für eine PHP-Sicherheitslücke aus 2012 umgehen. Eigentlich sollte die Lücke längst geschlossen sein.
https://www.heise.de/news/Sicherheitspatch-nachgebessert-Schadcode-Attacken-auf-PHP-moeglich-9752112.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#PHP #Security #Sicherheitslücken #Updates #news

2024-06-06 11:54:00

Kritische DoS-Lücke bedroht IBM App Connect Enterprise Certified Container
Angreifer könnten IBM App Connect Enterprise Certified Container und DesignerAuthoring attackieren.
https://www.heise.de/news/Kritische-DoS-Luecke-bedroht-IBM-App-Connect-Enterprise-Certified-Container-9750023.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Patchday #Security #Sicherheitslücken #Updates #news

2024-06-06 11:18:00

Microsofts KI-Assistent Recall ist ein Sicherheitsrisiko
Recall, die neue KI-Gedächtnisstütze auf Microsofts neuen Copilot+-PCS, ist nicht nur praktisch, sondern offenbar auch ein Sicherheitsrisiko.
https://www.heise.de/news/Microsofts-KI-Assistent-Recall-ist-ein-Sicherheitsrisiko-9749876.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Microsoft #Security #Windows #news

2024-06-05 18:26:00

WebEX: Hunderttausende Meetings potenziell öffentlich zugänglich
Die Debatte über Sicherheitslücken von WebEx-Instanzen geht weiter. "Die Zeit" fand hunderttausende Meetings, die potenziell öffentlich zugänglich waren.
https://www.heise.de/news/WebEX-Hunderttausende-Meetings-potenziell-oeffentlich-zugaenglich-9749397.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#BSI #Security #news

2024-06-05 14:43:00

Analyse: Phishing-Kit V3B ist auf Commerzbank, Sparkasse & Co. zugeschnitten
Sicherheitsforscher haben die Machenschaften rund um eine europaweit aktiven Online-Banking-Malware untersucht.
https://www.heise.de/news/Analyse-Phishing-Kit-V3B-ist-auf-Commerzbank-Sparkasse-Co-zugeschnitten-9748842.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cybercrime #Malware #Phishing #Security #news

2024-06-04 10:46:00

122 Gigabyte persönliche Nutzerdaten über Telegram-Messenger geleakt
Sicherheitsforscher haben ein großes Archiv mit persönlichen Daten aus Telegram-Kanälen zusammengetragen. Darunter sind neben E-Mail-Adressen auch Passwörter.
https://www.heise.de/news/122-Gigabyte-persoenliche-Nutzerdaten-ueber-Telegram-Messenger-geleakt-9746825.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Datenleck #Security #Telegram #news

2024-05-24 12:00:00

Bitwarden überarbeitet Browser-Erweiterungen
Bitwarden überarbeitet die Browser-Erweiterungen des Passwort-Managers und will damit die Bedienung vereinfachen.
https://www.heise.de/news/Bitwarden-ueberarbeitet-Browser-Erweiterungen-9730858.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Browser #Passwörter #Security #news

2024-05-13 13:54:00

IBM dichtet Codeschmuggel-Leck und mehr in Security Guardium ab
IBM hat für seine Cloud-Sicherheitssoftware Security Guardium Updates bereitgestellt. Sie schließen teils kritische Sicherheitslücken.
https://www.heise.de/news/IBM-dichtet-Codeschmuggel-Leck-und-mehr-in-Security-Guardium-ab-9716163.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Security #Sicherheitslücken #news

2024-05-13 12:40:00

Ransomware Black Basta zählt nach zwei Jahren weltweit über 500 Opfer
Das FBI teilt wichtige Fakten im Kampf gegen den Erpressungstrojaner Black Basta. Die Ransomware macht auch vor kritischen Infrastrukturen nicht halt.
https://www.heise.de/news/Ransomware-Black-Basta-zaehlt-nach-zwei-Jahren-weltweit-ueber-500-Opfer-9715674.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Ransomware #Security #news

2024-05-13 11:35:00

Debian: KeePassXC-Paket verliert Funktionen, Umstieg zum Nachrüsten nötig
Der Maintainer des KeePassXC-Passwort-Managers bei Debian hat das Paket weitgehend entkernt. Ein alternatives Paket enthält alle Funktionen.
https://www.heise.de/news/Debian-KeePassXC-Paket-verliert-Funktionen-Umstieg-zum-Nachruesten-noetig-9715863.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Debian #Linux #OpenSource #Security #Test #news

2024-05-13 09:35:00

Backup-Managementtool: Schadcode-Lücke bedroht Veeam Service Provider
Um eine kritische Schwachstelle zu schließen, sollten Admins Veeam Service Provider zeitnah auf den aktuellen Stand bringen.
https://www.heise.de/news/Backup-Managementtool-Schadcode-Luecke-bedroht-Veeam-Service-Provider-9715535.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Backup #Security #Sicherheitslücken #Updates #news

2024-05-13 07:31:00

Juniper schließt OpenSSH-Lücken in Junos OS und Junos OS Evolved
Junos OS und Junos OS Evolved enthalten OpenSSH. Sicherheitslücken darin schließt Juniper nun mit Betriebssystem-Updates.
https://www.heise.de/news/Juniper-schliesst-OpenSSH-Luecken-in-Junos-OS-und-Junos-OS-Evolved-9715517.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Security #Sicherheitslücken #news

2024-05-10 19:04:00

Cyberangriffe: Abrechnungssystem britischer Armee; Testsystem bei IT-Sec-Firma
Ein Cyberangriff auf das Gehaltsabrechnungssystem schockt Großbritannien; in einem anderen Fall bietet ein Krimineller Daten einer Testumgebung zum Verkauf an.
https://www.heise.de/news/Cyberangriffe-Abrechnungssystem-britischer-Armee-und-Testsystem-bei-Zscaler-9714701.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Security #news

2024-05-10 12:33:00

Über 100 neue Leaks: LockBit entfaltet nach Doxxing hektische Aktivität
Viele der vorgeblich neuen Leaks sind alt, ein prominentes Opfer dementiert zudem einen Angriff. Auch von Lockbit kam ein Dementi, jedoch in eigener Sache.
https://www.heise.de/news/Ueber-100-neue-Leaks-LockBit-entfaltet-nach-Doxxing-hektische-Aktivitaet-9713751.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cybercrime #DeutscheTelekom #Ransomware #Security #news

2024-05-10 09:59:00

Software-Schwachstellen: Admin-Lücken bedrohen BIG-IP-Appliances von F5
Mehrere Sicherheitslücken gefährden BIG-IP Next Central Manager. Updates stehen zum Download bereit.
https://www.heise.de/news/Software-Schwachstellen-Admin-Luecken-bedrohen-BIG-IP-Applicanes-von-F5-9713816.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Patchday #Security #Sicherheitslücken #Updates #news

2024-05-07 14:07:00

Taylor Swift: Konzertkartenklau mit Credential Stuffing
Kriminelle haben versucht, auf Nutzerkonten beim Ticketanbieter Eventim zuzugreifen. Ziel: Konzertkarten für Taylor Swift.
https://www.heise.de/news/Taylor-Swift-Konzertkartenklau-mit-Credential-Stuffing-9710655.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cybercrime #Security #news

2024-05-07 10:58:00

Zutrittssysteme von ICT für Klonen von Zugangsdaten anfällig
ICT setzt bei seinen Protege-Zutrittssicherungssystemen auf Mifare- und Desfire-Chips. Die Standardverschlüsselung erlaubt das Klonen von Zugangsdaten.
https://www.heise.de/news/Zutrittssysteme-von-ICT-fuer-Klonen-von-Zugangsdaten-anfaellig-9710323.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#RFID #Security #Sicherheitslücken #Verschlüsselung #news

2024-05-03 13:52:00

Secure by Design: CISA und FBI warnen vor Directory-Traversal-Lücken
Directory-Traversal-Schwachstellen sind eine Gefahr, die die US-amerikanische CISA und das FBI gerne im Keim ersticken wollen.
https://www.heise.de/news/Secure-by-Design-CISA-und-FBI-warnen-vor-Directory-Traversal-Luecken-9707177.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#FBI #Security #Sicherheitslücken #news

2024-05-03 09:36:00

Microsoft: Keine automatische Lösung für 0x80070643-Update-Fehler mehr geplant
Ein Update für die Windows-Recovery-Umgebung schlägt seit Längerem oft mit dem Code 0x80070643 fehl. Eine automatische Lösung kommt nicht mehr.
https://www.heise.de/news/Microsoft-Keine-automatische-Loesung-fuer-0x80070643-Update-Fehler-mehr-geplant-9706650.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Microsoft #Security #Windows #news

2024-05-02 12:39:00

Digitale Signatur: Datenleak bei Dropbox Sign
Unbekannte Angreifer konnten auf Kundendaten des digitalen Signaturservices Dropbox Sign zugreifen. Andere Dropbox-Produkte sollen nicht betroffen sein.
https://www.heise.de/news/Digitale-Signatur-Datenleak-bei-Dropbox-Sign-9705355.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cyberangriff #Security #news

2024-05-02 09:47:00

Bitwarden liefert Authenticator als Standalone-App
Bitwarden hat eine Standalone-Authenticator-App entwickelt. Bislang gab es zeitbasierte Einmalpasswörter nur als Zusatzfunktion für Abonnenten.
https://www.heise.de/news/Bitwarden-liefert-Authenticator-als-Standalone-App-9705091.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Android #Apps #iOS #Passwörter #Security #news

2024-04-30 15:18:01

Acronis Cyber Protect: Rechteausweitung und Informationsleck möglich
Sicherheitslecks in Acronis Cyber Protect ermöglichen die Ausweitung der Rechte und Informationsabfluss. Updates korrigieren das.
https://www.heise.de/news/Acronis-Cyber-Protect-Rechteausweitung-und-Informationsleck-moeglich-9704081.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Security #Sicherheitslücken #news

2024-04-29 15:21:00

l+f: Wenn eine Phishing-Website erfolgreicher als das Original ist
Der Betrug über gefälschte Paket-Dienst-Websites boomt.
https://www.heise.de/news/l-f-Wenn-eine-Phishing-Website-erfolgreicher-als-das-Original-ist-9702482.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Kriminalität #lostfound #Phishing #Security #news

2024-04-26 10:53:00

Betrugsprävention: Japanische Polizei testet Bezahlkarte, um Scam zu verhindern
In Japan hat die Polizei spezielle Gutscheinkarten eingesetzt, um gegen Betrug vorzugehen. Potenzielle Opfer sollen dabei sensibilisiert werden.
https://www.heise.de/news/Betrugspraevention-Japanische-Polizei-testet-Bezahlkarte-um-Scam-zu-verhindern-9699131.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Kriminalität #Phishing #Scamtracker #Security #news

2024-04-26 10:07:00

Sicherheitsupdates: Angreifer können GitLab-Accounts übernehmen
Wichtige Sicherheitsupdates schließen mehrere Sicherheitslücken in GitLab. Der Anbieter rät zu einem zügigen Update.
https://www.heise.de/news/Sicherheitsupdates-Angreifer-koennen-GitLab-Accounts-uebernehmen-9699252.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Git #Patchday #Security #Sicherheitslücken #Updates #news

2024-04-25 12:03:00

Cross-Site Scripting: Sicherheitslücken in pfSense ermöglichen Admin-Cookieklau
Die Open-Source-Firewall pfSense hat mehrere Löcher, durch die Angreifer eigenen Javascript-Code einschleusen können. Updates sind verfügbar.
https://www.heise.de/news/Cross-Site-Scripting-Sicherheitsluecken-in-pfSense-ermoeglichen-Admin-Cookieklau-9696756.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#XSS #Security #news

2024-04-25 09:19:00

Cisco: Angreifer plazieren mithilfe neuer 0-Day-Lücke Hintertüren auf Firewalls
Eine geschickt gestaltete Hintertüren auf Geräten mit Ciscos ASA- und FTD-System überleben Reboots und Systemupdates. Viele Details sind noch unklar.
https://www.heise.de/news/Cisco-Angreifer-plazieren-mithilfe-neuer-0-Day-Luecke-Hintertueren-auf-Firewalls-9697459.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cisco #Security #Exploit #news

2024-04-24 13:09:01

Anonymisierendes Linux: Tails 6.2 legt Schwerpunkt auf Übersetzungen
Die Linux-Distribution Tails zum anonymen Bewegen im Netz ist in Version 6.2 erschienen. Hauptaugemerkt lag auf den Übersetzungen.
https://www.heise.de/news/Anonymisierendes-Linux-Tails-6-2-legt-Schwerpunkt-auf-Uebersetzungen-9696516.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#OpenSource #Security #Updates #news

2024-04-23 15:09:00

Ukrainisches CERT beschreibt Angriffe auf kritische Infrastruktur
Das CERT der Ukraine hat offenbar Angriffe auf kritische Infrastrukur verhindert. Die Behörde beschreibt nun ihre Funde.
https://www.heise.de/news/Ukrainisches-CERT-beschreibt-Angriffe-auf-kritische-Infrastruktur-9694865.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cybercrime #Security #UkraineKrieg #news

2024-04-23 10:40:00

Cyberattacken: Wasserversorungssystem in Texas übergelaufen
Cyberattacken auf Städte in Texas haben zum Überlaufen eines Wasserversorgungssystems geführt. Ransomware-Angriffe nahmen in Q1 zu.
https://www.heise.de/news/Cyberattacken-Wasserversorungssystem-in-Texas-uebergelaufen-9694514.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cyberangriff #Cybercrime #Ransomware #Security #Statistik #news

2024-04-22 09:39:00

Jetzt patchen! Attacken auf Dateiübertragungsserver CrushFTP beobachtet
Angreifer haben Zugriff auf Systemdaten von CrushFTP-Servern. Verwundbare Systeme gibt es auch in Deutschland.
https://www.heise.de/news/Jetzt-patchen-Attacken-auf-Dateiuebertragungsserver-CrushFTP-beobachtet-9693009.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Security #news

2024-04-19 12:36:00

DDoS-Plattform von internationalen Strafverfolgern abgeschaltet
Internationale Strafverfolger haben eine DDoS-as-a-service-Plattform abgeschaltet und die Domain beschlagnahmt.
https://www.heise.de/news/DDoS-Plattform-von-internationalen-Strafverfolgern-abgeschaltet-9691053.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cybercrime #Security #news

2024-04-19 09:37:00

l+f: GPT-4 liest Beschreibungen von Sicherheitslücken und nutzt sie aus
Auf Basis öffentlich einsehbarer Informationen kann das Sprachmodell GPT-4 autark Software-Schwachstellen ausnutzen.
https://www.heise.de/news/l-f-GPT-4-liest-Beschreibungen-von-Sicherheitsluecken-und-nutzt-sie-aus-9690533.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cyberangriff #ChatGPT #lostfound #Security #news

2024-04-17 16:29:00

Dubiose Werbung zu unnützen eIDAS-Zertifikaten
Einige Anbieter nutzen den Trubel um eIDAS-Zertifikate, um für unnötige und teure Zertifikate zu werben.
https://www.heise.de/news/Dubiose-Werbung-zu-unnuetzen-eIDAS-Zertifikaten-9688303.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Security #news

2024-04-17 15:18:00

Palo-Alto-Firewalls: Mehr Angriffe und Proofs-of-Concept aufgetaucht
Für die root-Zugriffslücke in Firewalls von Palo Alto Networks sind Proof-of-Concept-Exploits aufgetaucht. Angriffe nehmen zu.
https://www.heise.de/news/Palo-Alto-Firewalls-Mehr-Angriffe-und-Proofs-of-Concept-aufgetaucht-9688195.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Firewall #Security #Sicherheitslücken #news

2024-04-17 10:59:00

Kritische Lücken in Ivanti Avalanche MDM gefährden Mobilgeräte in Firmen
Ivantis Mobile-Device-Management-Lösung Avalanche ist verwundbar. Eine abgesicherte Version steht zum Download bereit.
https://www.heise.de/news/Kritische-Luecken-in-Ivanti-Avalanche-MDM-gefaehrden-Mobilgeraete-in-Firmen-9687545.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Security #Sicherheitslücken #Updates #news

2024-04-17 10:00:00

Kommentar: Microsofts Sicherheitspraxis wird zur Gefahr – und das BSI schweigt
Nach den Vorfällen bei Microsoft greifen die US-Behörden durch. Das passive BSI sollte sich ein Beispiel an den US-Kollegen nehmen, meint Jürgen Schmidt.
https://www.heise.de/meinung/Kommentar-Microsofts-Sicherheitspraxis-wird-zur-Gefahr-und-das-BSI-schweigt-9686629.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#BSI #Kommentar #Microsoft #Security #news

2024-04-16 11:59:00

Zugriffsmanagement: Kritische Admin-Lücke in Delinea Secret Server geschlossen
Die Privileged-Access-Management-Lösung (PAM) Secret Server von Delinea ist verwundbar. Ein Sicherheitsupdate ist verfügbar.
https://www.heise.de/news/Zugriffsmanagement-Kritische-Admin-Luecke-in-Delinea-Secret-Server-geschlossen-9686457.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Security #Sicherheitslücken #Updates #news

2024-04-15 12:29:00

Google Titan-Sicherheitsschlüssel: Keine Passkey-Verwaltung
Googles Titan-Sicherheitsschlüssel speichern sehr viele Passkeys. Verwalten kann man die jedoch nicht: Wer den Speicher aufräumen will, muss alles löschen.
https://www.heise.de/news/Google-Titan-Sicherheitsschluessel-Keine-Passkey-Verwaltung-9684858.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Passkey #Security #news

2024-04-15 08:26:00

Citrix-Updates schließen Sicherheitslücken in Xenserver und Hypervisor
Die VMware-Konkurrenten Citrix Xenserver und Hypervisor haben Schwachstellen, die Angreifern die Übernahme der Systeme erlauben.
https://www.heise.de/news/Citrix-Updates-schliessen-Sicherheitsluecken-in-Xenserver-und-Hypervisor-9684797.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Citrix #Security #Sicherheitslücken #Xen #news

2024-04-14 11:00:00

Sicherheitsupdates: Schwachstellen in PHP gefährden Websites
Die PHP-Entwickler haben mehrere Schwachstellen geschlossen. Eine Sicherheitslücke gilt als kritisch.
https://www.heise.de/news/Sicherheitsupdates-Schwachstellen-in-PHP-gefaehrden-Websites-9684558.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Patchday #PHP #Security #Sicherheitslücken #Updates #news

2024-04-12 11:07:59

Sicherheitslücken: Angreifer können Juniper-Netzwerkgeräte lahmlegen
Wichtige Patches schließen mehrere Schwachstellen in Junos OS, die Firewalls, Router und Switches verwundbar machen.
https://www.heise.de/news/Sicherheitsluecken-Angreifer-koennen-Juniper-Netzwerkgeraete-lahmlegen-9682955.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Patchday #Security #Sicherheitslücken #Updates #news

2024-04-12 08:04:00

Linux-Kernel: Neuer Exploit verschafft Root-Rechte
Ob die Lücke in den jüngsten Kernelversionen behoben ist, ist selbst Sicherheitsexperten unklar. Auch um die Urheberschaft gibt es Streit.
https://www.heise.de/news/Linux-Kernel-Neuer-Exploit-verschafft-Root-Privilegien-9682586.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Linux #LinuxKernel #Security #news

2024-04-12 00:04:00

Nach Microsoft-Hack müssen US-Behörden groß aufräumen
Viel Arbeit haben IT-Admins ziviler US-Behörden. Es geht um Schadensbegrenzung nach dem russischen Einbruch bei Microsofts. Er läuft weiter.
https://www.heise.de/news/Nach-Microsoft-Hack-muessen-US-Behoerden-gross-aufraeumen-9682556.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#MicrosoftAzure #Security #Microsoft #Spionage #news

2024-04-11 20:48:00

Am besten alle abschalten: Noch mehr D-Link-NAS für Codeschmuggel anfällig
Nachdem zunächst nur ein Grüppchen D-Link-Speichersysteme angreifbar war, gibt der Hersteller zu: Das war nicht alles. Insgesamt 20 Modelle sind betroffen.
https://www.heise.de/news/Am-besten-alle-abschalten-Noch-mehr-D-Link-NAS-fuer-Codeschmuggel-anfaellig-9682099.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#DLink #NAS #Security #news

2024-04-11 15:25:59

Angriffe mit KI-generiertem Schadcode in angeblichen Metro-Rechnungen
IT-Sicherheitsforscher haben eine Malware-Kampagne mit gefälschten Metro-Rechnungen entdeckt, die auf deutsche Unternehmen zielt.
https://www.heise.de/news/Angriffe-mit-KI-generiertem-Schadcode-in-angeblichen-Metro-Rechnungen-9682026.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#KünstlicheIntelligenz #MetroGroup #Security #news

2024-04-11 09:48:00

Google Chrome: Sandbox-Ausbruch durch bestimmte Gesten möglich
Google hat den Chrome-Webbrowser aktualisiert. Angreifer können Sicherheitslücken zum Ausführen von Schadcode missbrauchen.
https://www.heise.de/news/Google-Chrome-Sandbox-Ausbruch-durch-bestimmte-Gesten-moeglich-9681413.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Browser #Chrome #Google #Security #Sicherheitslücken #news

2024-04-09 10:11:00

SAP-Patchday: Zehn Sicherheitsmitteilungen im April
Insgesamt zehn Sicherheitsnotizen gibt SAP am April-Patchday heraus. Drei der behandelten Lücken gelten als hochriskant.
https://www.heise.de/news/SAP-Patchday-Zehn-Sicherheitsmitteilungen-im-April-9678796.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Patchday #SAP #Security #Sicherheitslücken #news

2024-03-20 09:05:00

Webbrowser Chrome: Google dichtet mehrere Sicherheitslecks ab
Insgesamt zwölf Schwachstellen bessert Google mit aktualisierten Versionen des Chrome-Webbrowsers aus.
https://www.heise.de/news/Webbrowser-Chrome-Google-dichtet-mehrere-Sicherheitslecks-ab-9659978.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Browser #Chrome #Security #Sicherheitslücken #news

2024-03-15 14:56:00

Cyberangriffe: Keine Ehre unter Kriminellen, Millionen Franzosen betroffen
Diese Woche gab es erneut einige IT-Vorfälle, die teils viele Menschen betreffen. Kriminelle wurden dabei auch zu Opfern.
https://www.heise.de/news/Cyberangriffe-Keine-Ehre-unter-Kriminellen-Millionen-Franzosen-betroffen-9656333.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Cyberangriff #Cybercrime #Security #news

2024-03-15 09:38:00

Google Safe-Browsing: Echtzeitschutz durch serverseitigen URL-Check
Google will den Safe-Browsing-Schutz durch Abfragen der URLs bei Google-Servern auf Echtzeit beschleunigen. Die Privatsphäre bleibe gewahrt.
https://www.heise.de/news/Google-Safe-Browsing-Echtzeitschutz-durch-serverseitigen-URL-Check-9655635.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Browser #Chrome #Google #Security #news

2024-03-13 08:50:00

Google Chrome: Drei Sicherheitslöcher gestopft
Google schließt drei Sicherheitslücken im Webbrowser Chrome. Mindestens eine gilt als hochriskant, Angreifer könnten Schadcode dadurch einschleusen.
https://www.heise.de/news/Google-Chrome-Drei-Sicherheitsloecher-gestopft-9653082.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon
#Browser #Chrome #Google #Security #Sicherheitslücken #news

2024-02-27 09:10:00

Februar-Sicherheitsupdates für Windows 11 können fehlschlagen
Microsoft arbeitet an der Lösung eines Problems, dass die Installation der Februar-Sicherheitsupdates in Windows 11 verhindert.
https://www.heise.de/news/Microsoft-Workaround-fuer-fehlschlagendes-Windows-Sicherheitsupdate-9639866.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#Microsoft #Security #Updates #Windows #news

2024-01-25 10:50:00

Tausende Gitlab-Server noch für Zero-Click-Kontoklau anfällig
IT-Forscher haben das Netz durchforstet und dabei mehr als 5000 verwundbare Gitlab-Server gefunden. Angreifer können dort einfach Konten übernehmen.
https://www.heise.de/news/Tausende-Gitlab-Server-noch-fuer-Zero-Click-Kontoklau-anfaellig-9608050.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#Git #Security #Sicherheitslücken #news

2024-01-17 10:04:00

Jetzt patchen! Vorsicht vor DoS-Angriffen auf Citrix NetScaler ADC und Gateway
Citrix hat Produkte seiner NetScaler-Serie auf den aktuellen Stand gebracht und gegen laufende Attacken gerüstet.
https://www.heise.de/news/Jetzt-patchen-Vorsicht-vor-DoS-Angriffe-auf-Citrix-NetScaler-ADC-und-Gateway-9599627.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#Citrix #Exploit #Patchday #Security #Sicherheitslücken #Updates #news

2024-01-16 08:14:00

Landtag NRW: IT-Fernzugriff nach Sicherheitsupdate wieder aktiviert
Das BSI hatte in der IT-Fernzugriffsoftware des Landtags NRW Sicherheitslücken entdeckt, sie wurde deaktiviert. Mit Sicherheitsupdate geht es jetzt weiter.
https://www.heise.de/news/Landtag-NRW-IT-Fernzugriff-nach-Sicherheitsupdate-wieder-aktiviert-9598317.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#BSI #Security #Sicherheitslücken #news

2024-01-15 09:47:00

29-jähriger Ukrainer als Drahtzieher hinter Kryptomining-Kampagne verhaftet
Nach Einbruch in Cloud-Konten haben die Täter rund 1,8 Millionen Euro in Kryptowährungen geschürft. Der mutmaßliche Drahtzieher wurde in der Ukraine verhaftet.
https://www.heise.de/news/29-jaehriger-Ukrainer-als-Drahtzieher-hinter-Kryptomining-Kampagne-verhaftet-9597362.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#CloudComputing #Cybercrime #Security #news

2024-01-12 15:02:00

Bitwarden legt Passkey-Unterstützung für Web-App nach
Die aktuelle Version 2024.1.0 von Bitwarden ermöglicht den Login in die Web-App und den Online-Vault mit Passkeys.
https://www.heise.de/news/Bitwarden-legt-Passkey-Unterstuetzung-fuer-Web-App-nach-9595697.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#Security #Updates #news

2024-01-09 15:22:00

Bericht: NIST warnt vor vergifteten KI-Systemen und zeigt Schutzmaßnahmen auf
In einem aktuellen Bericht skizziert das National Institute of Standards and Technology mögliche Attacken im Kontext von künstlicher Intelligenz.
https://www.heise.de/news/Bericht-NIST-warnt-vor-vergifteten-KI-Systemen-und-zeigt-Schutzmassnahmen-auf-9591806.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#KünstlicheIntelligenz #MachineLearning #Security #news

2023-11-13 18:24:00

Targobank: Nach Cyberangriff brauchen tausende Kunden neue Zugangsdaten
Nach Zugriffsversuchen von bösartigen Akteuren auf das Online-Banking hat die Targobank den Zugang tausender Kunden gesperrt. Neue Zugangsdaten werden erstellt.
https://www.heise.de/news/Targobank-Nach-Cyberangriff-brauchen-tausende-Kunden-neue-Zugangsdaten-9454010.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#Cybercrime #OnlineBanking #Security #news

2023-11-10 10:22:00

Microsofts Outlook-Datenumleitung: BfDI will Bericht von EU-Datenschützer
Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit zeigt sich alarmiert ob der Datenumleitungen des neuen Outlooks von Microsoft.
https://www.heise.de/news/Microsofts-Outlook-Datenumleitung-BfDI-will-Bericht-von-EU-Datenschuetzer-9358371.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#Datenklau #Microsoft #MicrosoftOutlook #Security #news

2023-10-19 15:23:00

Staatliche Angreifer missbrauchen WinRAR-Lücke
Googles TAG-Team beobachtet staatliche Cyberkriminelle, die die kürzlich bekannt gewordene WinRAR-Sicherheitslücke missbrauchen.
https://www.heise.de/news/Staatliche-Angreifer-missbrauchen-WinRAR-Luecke-9338821.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#Cybercrime #Security #Sicherheitslücken #news

2023-09-20 10:09:01

l+f: Weltweit gesuchter Hacker will Merchandise veröffentlichen
75,9 Prozent der Follower von einem vom FBI meistgesuchten Hacker würden ein Merch-T-Shirt von ihm kaufen.
https://www.heise.de/news/l-f-Neu-Weltweit-gesuchter-Hacker-will-Merchandise-veroeffentlichen-9310698.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#lostfound #Security #news
https://social.heise.de/system/media_attachments/files/111/096/452/969/103/552/original/284e6a4b68bbb585.jpeg

2023-09-14 10:40:01

Management-Controller Lenovo XCC: Angreifer können Passwörter manipulieren
Der Computerhersteller Lenovo hat in XClarity Controller mehrere Sicherheitslücken geschlossen.
https://www.heise.de/news/Management-Controller-Lenovo-XCC-Angreifer-koennen-Passwoerter-manipulieren-9304734.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#Lenovo #Sicherheitslücken #news
https://social.heise.de/system/media_attachments/files/111/062/601/032/752/421/original/3850dd23eebb2280.jpeg

2023-09-02 10:23:02

Cyberangriff: Datenleck bei Deutsche Leasing
Ein Cyberangriff vor drei Monaten auf die Deutsche Leasing führte zunächst zur Abschaltung der Systeme. Nun ist klar: Es sind Daten abgeflossen.
https://www.heise.de/news/Cyberangriff-Datenleck-bei-Deutsche-Leasing-9293021.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#Datenklau #Security #news
https://social.heise.de/system/media_attachments/files/110/994/586/507/563/526/original/ad49811eb02da407.jpeg

2023-09-01 09:16:01

Acronis: Updates dichten Sicherheitslecks in mehreren Produkten ab
Acronis hat Sicherheitsmeldungen zu insgesamt zwölf Schwachstellen in mehreren Produkten herausgegeben. Updates stehen länger bereit.
https://www.heise.de/news/Acronis-Updates-dichten-Sicherheitslecks-in-mehreren-Produkten-ab-9291446.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#Security #Sicherheitslücken #news
https://social.heise.de/system/media_attachments/files/110/988/660/680/779/502/original/d55ace9cf9dfc7f0.jpeg

2023-08-31 14:12:02

VMware Tools: Schwachstelle ermöglicht Angreifern unbefugte Aktionen in Gästen
VMware warnt vor einer Sicherheitslücke in VMware Tools. Sie ermöglicht eine Man-in-the-Middle-Attacke auf Gastsysteme.
https://www.heise.de/news/VMware-Tools-Schwachstelle-ermoeglicht-Angreifern-unbefugte-Aktionen-in-Gaesten-9290783.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#Security #Sicherheitslücken #VMware #news
https://social.heise.de/system/media_attachments/files/110/984/162/323/802/336/original/c1a5be9b0ce2afff.png

2023-08-31 12:15:03

Big Data: Splunk dichtet hochriskante Lücken ab
Die Big-Data-Experten von Splunk haben aktualisierte Software bereitgestellt, die teils hochriskante Schwachstellen in der Analysesoftware ausbessert.
https://www.heise.de/news/Big-Data-Splunk-dichtet-hochriskante-Luecken-ab-9290325.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#Security #Sicherheitslücken #news
https://social.heise.de/system/media_attachments/files/110/983/702/348/665/794/original/4b13e8445e1a06d9.jpeg

2023-08-31 11:03:01

Sicherheitsupdates: Schadcode-Attacken auf Aruba-Switches möglich
Verschiedene Switch-Modelle von Aruba sind verwundbar. Abgesicherte Ausgaben von ArubaOS schaffen Abhilfe.
https://www.heise.de/news/Sicherheitsupdates-Schadcode-Attacken-auf-Aruba-Switches-moeglich-9290375.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#Security #Sicherheitslücken #Switch #Updates #news
https://social.heise.de/system/media_attachments/files/110/983/419/083/406/172/original/50bdfd7c6e67c836.jpeg

2023-08-29 09:18:01

Jetzt updaten! Hochriskante Sicherheitslücken in 7-Zip ermöglichen Codeschmuggel
Das Archiv-Werkzeug 7-Zip schließt mit neuer Version hochriskante Sicherheitslücken. Einen integrierten Update-Mechanismus gibt es nicht. Handarbeit ist nötig.
https://www.heise.de/news/Jetzt-updaten-Hochriskante-Sicherheitsluecken-in-7-Zip-ermoeglichen-Codeschmuggel-9287669.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#Security #Sicherheitslücken #news
https://social.heise.de/system/media_attachments/files/110/971/681/599/899/027/original/f4e4fd43a3181a8c.jpeg

2023-08-27 15:14:01

Schweiz: Daten der Militärpolizei im Darknet aufgetaucht
Nach dem Angriff auf die Softwarefirma Xplain sind nun auch Daten der Schweizer Militärpolizei im Darknet entdeckt worden. Die Armee gibt Entwarnung.
https://www.heise.de/news/Schweiz-Daten-der-Militaerpolizei-im-Darknet-aufgetaucht-9286189.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#Cybercrime #Cybersecurity #Darknet #Ransomware #news
https://social.heise.de/system/media_attachments/files/110/961/756/852/458/552/original/c82e362a7ab5d39f.jpeg

2023-08-23 10:43:02

Schwachstellen im Web-Interface machen Aruba Orchestrator angreifbar
Angreifer können Arubas SD-WAN-Managementlösung EdgeConnect SD-WAN Orchestrator attackieren.
https://www.heise.de/news/Schwachstellen-im-Web-Interface-machen-Aruba-Orchestrator-angreifbar-9282524.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#Security #Sicherheitslücken #Updates #news
https://social.heise.de/system/media_attachments/files/110/938/042/007/534/990/original/a48d46cc906f8ba0.jpeg

2023-08-23 09:08:01

Backup-Software: Angriffe auf Veeam-Sicherheitslücke
Die Cybersicherheitsbehörde CISA warnt vor aktuell laufenden Angriffen auf eine Veeam-Backup-Schwachstelle. Updates stehen bereit.
https://www.heise.de/news/Backup-Software-Angriffe-auf-Veeam-Sicherheitsluecke-9282365.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#Security #news
https://social.heise.de/system/media_attachments/files/110/937/668/423/139/517/original/ef2aa9b62d701f00.jpeg

2023-08-14 09:12:01

Chef der Cyberagentur: Wir müssen neu über Sicherheit nachdenken
Cybersicherheit hierzulande findet der Chef der Halleschen Bundesagentur für Innovation in der Cybersicherheit ausbaufähig. Hackbacks sieht er kritisch.
https://www.heise.de/news/Chef-der-Cyberagentur-Wir-muessen-neu-ueber-Sicherheit-nachdenken-9243028.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#Bundeswehr #Cybersecurity #Security #news
https://social.heise.de/system/media_attachments/files/110/886/723/340/722/530/original/bf758dd4acd4362d.jpeg

2023-08-12 17:38:02

Pwnie Awards 2023: Blinkende LEDs, Zero-Days und Datenpannen
Wie jedes Jahr bedachte die Pwnie-Jury auf der Black Hat-Konferenz Tops wie auch Flops der Security-Szene mit niedlichen Pony-Trophäen.
https://www.heise.de/news/Pwnie-Awards-2023-Blinkende-LEDs-Zero-Days-und-Datenpannen-9242561.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#BlackHat #Cybersecurity #Sicherheitslücken #news
https://social.heise.de/system/media_attachments/files/110/877/388/471/295/578/original/bc475e12a48bc877.png

2023-08-12 09:47:00

20 Jahre Blaster-Wurm: Der nächste Super-GAU wartet in der Cloud
Als Blaster über Windows-PCs weltweit herfiel, war die Aufregung groß. Gefahr gebannt? Mitnichten, meint Jürgen Schmidt und blickt besorgt in die Cloud.
https://www.heise.de/meinung/20-Jahre-Blaster-Wurm-Der-naechste-Super-GAU-wartet-in-der-Cloud-9241438.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#MicrosoftAzure #CloudComputing #Microsoft #Malware #Security #Windows #news
https://social.heise.de/system/media_attachments/files/110/875/536/321/714/767/original/3da05a12cd17ec87.jpeg

2023-08-11 17:50:01

DocMorris erneut Opfer von Credential-Stuffing
Online-Versandapotheke DocMorris wurde erneut Opfer von Credential-Stuffing. In der Folge kam es zu weniger als 200 "betrügerischen Bestellungen".
https://www.heise.de/news/DocMorris-erneut-Opfer-von-Credential-Stuffing-9242214.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#Datenschutz #DigitalHealth #news
https://social.heise.de/system/media_attachments/files/110/871/773/289/010/157/original/10362c3013864aa5.jpeg

2023-08-11 14:02:01

Statischer Schlüssel in Dell Compellent leakt Zugangsdaten für VMware vCenter
Aufgrund einer Schwachstelle in Dells Compellent Integration Tools for VMware (CITV) können Angreifer Log-in-Daten entschlüsseln.
https://www.heise.de/news/Statischer-Schluessel-in-Dell-Compellent-leakt-Zugangsdaten-fuer-VMware-vCenter-9241495.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#Dell #Security #Sicherheitslücken #Updates #VMware #news
https://social.heise.de/system/media_attachments/files/110/870/876/739/876/110/original/5f14815e37979f6b.jpeg

2023-08-11 10:31:03

Sicherheitsupdates für Nextcloud: Angreifer können Daten löschen
Die Cloud-Computing-Software Nextcloud ist verwundbar. Sicherheitsupdates sind verfügbar.
https://www.heise.de/news/Sicherheitsupdates-Nextcloud-Angreifer-koennen-Daten-loeschen-9241051.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#Security #Sicherheitslücken #Updates #news
https://social.heise.de/system/media_attachments/files/110/870/047/165/602/877/original/f6e7dcfcd36344ea.jpeg

2023-08-11 10:02:01

secIT Digital: Mit Workshop-Kow-how Cybergangster in Schach halten
Wie funktioniere eigentlich IT-Attacken auf Firmen und was kann man dagegen tun? Die Referenten der Security-Konferenz secIT Digital haben die Antworten.
https://www.heise.de/news/secIT-Digital-Mit-Workshop-Kow-how-Cybergangster-in-Schach-halten-9240092.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#Cybercrime #Cybersecurity #Ransomware #Security #news
https://social.heise.de/system/media_attachments/files/110/869/933/000/430/942/original/8266cbd67880da8a.jpeg

2023-08-10 09:48:02

Schnellere Updates: Google will die Sicherheitspatch-Lücke bei Chrome minimieren
Um das Zeitfenster für Attacken auf den Webbrowser Chrome zu verkleinern, will Google Sicherheitslücken schneller schließen.
https://www.heise.de/news/Schnellere-Updates-Google-will-die-Sicherheitspatch-Luecke-bei-Chrome-minimieren-9239899.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#Chrome #Google #Security #Sicherheitslücken #Updates #news
https://social.heise.de/system/media_attachments/files/110/864/215/703/710/623/original/72084ae8eea554a6.png

2023-08-09 16:27:00

Spectre und Meltdown melden sich zurück: Neue Schwachstellen bei AMD und Intel
Die Security-Konferenz Black Hat ist für AMD und Intel kein Spaß. Beide Hersteller müssen sich mit zahlreichen Sicherheitslücken befassen – BIOS-Updates kommen.
https://www.heise.de/news/Spectre-und-Meltdown-melden-sich-zurueck-Neue-Schwachstellen-bei-AMD-und-Intel-9239339.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#AMD #AMDEpyc #Prozessoren #Intel #Xeon #MeltdownundSpectre #Security #Sicherheitslücken #news
https://social.heise.de/system/media_attachments/files/110/860/122/251/241/682/original/9fec52afedb6bbbe.jpeg

2023-08-07 12:54:02

Sicherheitsupdates: Angreifer können Drucker von HP und Samsung attackieren
Einige Drucker-Modelle von HP und Samsung sind verwundbar. Sicherheitsupdates lösen das Problem.
https://www.heise.de/news/Sicherheitsupdates-Angreifer-koennen-Drucker-von-HP-und-Samsung-attackieren-9236703.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#Drucker #HewlettPackard #Samsung #Security #Sicherheitslücken #Updates #news
https://social.heise.de/system/media_attachments/files/110/847/960/210/245/142/original/8bde6d0496288c81.jpeg

2023-07-12 09:03:01

Webbrowser: Firefox und Firefox ESR 115.0.2 schließen Sicherheitslücke
Die Mozilla-Entwickler haben Firefox und Firefox ESR in Version 115.0.2 veröffentlicht. Darin dichten sie ein Sicherheitsleck ab und korrigieren einige Fehler.
https://www.heise.de/news/Webbrowser-Firefox-und-Firefox-ESR-115-0-2-schliessen-Sicherheitsluecke-9213717.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege
#Firefox #Mozilla #Security #Sicherheitslücken #news
https://social.heise.de/system/media_attachments/files/110/699/831/731/146/388/original/0b0106d96dd77e4c.png