Zoom Rooms Controller, Workplace & Co. sind unter verschiedenen Betriebssystemen angreifbar. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitsupdates: Zoom-Apps können Angreifern als Sprungbrett dienen
Schlagwort: heise security News
Schadcode-Sicherheitslücken bedrohen FortiOS, FortiSandbox & Co.
Mehrere Produkte von Fortinet sind attackierbar. Sicherheitspatches schaffen Abhilfe. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Schadcode-Sicherheitslücken bedrohen FortiOS, FortiSandbox & Co.
Sicherheitsupdates: Root-Sicherheitslücke bedroht Cisco-ASR-Router
Der Netzwerkausrüster Cisco hat mehrere Schwachstellen geschlossen, über die Angreifer etwa ASR-Router attackieren können. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitsupdates: Root-Sicherheitslücke bedroht Cisco-ASR-Router
Sicherheitslücken: Gitlab-Entwickler raten zu zügigem Update
Es sind wichtige Sicherheitsupdates für die Softwareentwicklungsplattform Gitlab erschienen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitslücken: Gitlab-Entwickler raten zu zügigem Update
Drei Fragen und Antworten: TrapC – speichersicherer Ersatz für C/C++
Programmieren mithilfe von KI-Assistenten benötigt eine C/C++-ähnliche Sprache, die aber speichersicher ist, meint Robin Rowe. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Drei Fragen und Antworten: TrapC – speichersicherer Ersatz für C/C++
Microsoft-Patchday: 5 kritische Windows-Lücken, 6 andere bereits ausgenutzt
Zum Patchday im März 205 veröffentlicht Microsoft Korrekturen für insgesamt 57 CVE-Einträge. Sie betreffen Windows, Office, Visual Studio, Azure und mehr. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft-Patchday: 5 kritische Windows-Lücken, 6 andere…
Uneinheitliche Cybersicherheitsstandards: Kommunen ohne klare Strategie
Aktuell gibt es bei der IT-Sicherheit von Kommunen noch viele Mängel. Eine Studie klärt über die Defizite und mögliche Maßnahmen auf. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Uneinheitliche Cybersicherheitsstandards: Kommunen ohne klare Strategie
USA: Falsch konfigurierter Server legt sensible Daten von Pflegekräften offen
Ein falsch konfigurierter Cloudspeicher ermöglichte den Zugriff auf Daten von zehntausenden Pflegefachkräften, die eine App zur Schichtenbesetzung nutzten. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: USA: Falsch konfigurierter Server legt sensible Daten von Pflegekräften…
„Passwort“ Folge 27: News von Verschlüsselungsangriffen bis Kryptodiebstahl
Die Hosts besprechen Lücken bei der automatischen Zertifikatsvergabe, politische Angriffe auf Verschlüsselung, technische Angriffe auf Bybit und einiges mehr. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: „Passwort“ Folge 27: News von Verschlüsselungsangriffen bis Kryptodiebstahl
Mit wichtigem Sicherheitsupdate: macOS 15.3.2 und iOS 18.3.2 verfügbar
Apple hat in der Nacht zum Mittwoch alle wichtigen Betriebssysteme bis auf watchOS und HomePod OS aktualisiert. Es gibt Fixes und ein gestopftes Loch. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Mit wichtigem Sicherheitsupdate:…
Ausfälle von X: Störungen gehen auf DDoS-Angriff auf ungeschütze Server zurück
Für die Ausfälle von X war eine Reihe von DDoS-Attacken verantwortlich, die auf ungeschützte Server gezielt haben. Ausgeführt haben sie Kameras und Rekorder. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Ausfälle von X: Störungen…
„Zeitbombe“ in Code versteckt: Entwickler verurteilt
Für den Fall seine Kündigung hat ein Programmierer seinem Arbeitgeber eine Code-Zeitbombe untergeschoben. Die ging hoch, er geht wohl einsitzen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: „Zeitbombe“ in Code versteckt: Entwickler verurteilt
Undokumentierte Befehle reißen Sicherheitsleck in Bluetooth von ESP32
Berichte über undokumentierte Bluetooth-HCI-Befehle von ESP32-Chips machen die Runde. Sie reißen eine Sicherheitslücke auf. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Undokumentierte Befehle reißen Sicherheitsleck in Bluetooth von ESP32
Größter Diebstahl der Geschichte: Bybit nutzte Freeware und wurde dadurch Opfer
Eine unsichere Freeware ermöglichte den Angreifern den Milliarden-Diebstahl bei Bybit. Die Probleme waren schon lang bekannt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Größter Diebstahl der Geschichte: Bybit nutzte Freeware und wurde dadurch Opfer
Google und BSI arbeiten an sicheren Cloud-Lösungen für die öffentliche Hand
Mit einer Kooperationsvereinbarung wollen Google und das BSI die Entwicklung und Bereitstellung sicherer und souveräner Cloud-Lösungen für Behörden fördern. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Google und BSI arbeiten an sicheren Cloud-Lösungen für…
BSI-Studie: Mangelhafte Information über IT-Sicherheit bei vernetzten Geräten
Im stationären Handel sind Angaben zur IT-Security bei Routern & Co. kaum vorhanden, hat eine Analyse fürs BSI ergeben. Im E-Commerce sieht es kaum besser aus. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: BSI-Studie:…
Akira-Ransomware schlüpft über Webcam an IT-Schutzlösung vorbei
Eigentlich ist das Firmennetz über eine Schutzsoftware geschützt, die auch anschlägt. Trotzdem konnte ein Trojaner über einen Umweg PCs infizieren. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Akira-Ransomware schlüpft über Webcam an IT-Schutzlösung vorbei
Attacken auf VMware ESXi: Immer noch zehntausende Server verwundbar
Sicherheitsforscher warnen, dass trotz laufender Angriffe weltweit noch mehr als 40.000 Instanzen nicht gepatcht sind. Davon ist auch Deutschland betroffen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Attacken auf VMware ESXi: Immer noch zehntausende…
Mehr Sicherheit für GitHub und GitLab – neue Pakete und Funktionen
GitHub und GitLab liefern neue Funktionen, um die Sicherheit ihrer Verzeichnisdienste zu erhöhen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Mehr Sicherheit für GitHub und GitLab – neue Pakete und Funktionen
Auslegungssache 129: Teure Falle E-Mail?
Ein Gerichtsurteil sorgt derzeit für Unverständnis: Müssen Unternehmen jetzt alle Rechnungen per E-Mail verschlüsseln? Der c’t-Datenschutz-Podcast klärt auf. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Auslegungssache 129: Teure Falle E-Mail?
Angreifer können Hintertür in Backuplösung Commvault verankern
Eine kritische Schwachstelle gefährdet Commvault-Webserver. Admins sollten ihre Systeme zeitnah absichern. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Angreifer können Hintertür in Backuplösung Commvault verankern
Sicherheitsupdate: Kritische Schadcode-Lücke bedroht Kibana
Die Kibana-Entwickler haben eine kritische Sicherheitslücke in der Analyseplattform geschlossen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitsupdate: Kritische Schadcode-Lücke bedroht Kibana
BAMF: Skurrile Testkonten ermöglichten unautorisierten Datenzugriff
Das Anlegen eines Nutzerkontos mit „max.mustermann@testtraeger.de“ ging fürs Migrationsamt nicht gut aus. Es diente einem Experten rasch als Sesam-öffne-dich. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: BAMF: Skurrile Testkonten ermöglichten unautorisierten Datenzugriff
l+f: Ransomware-Attacke via Schneckenpost
Analoge Erpressung: Schlagen die Cyberkriminellen der BianLian-Bande neue Wege ein? Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: l+f: Ransomware-Attacke via Schneckenpost
Microsoft: Cloud-PCs wiederherstellen mit Windows 365 Disaster Recovery Plus
Microsoft hat Windows 365 Disaster Recovery Plus angekündigt. Das Tool ist für die schnelle Wiederherstellung von Cloud-PCs gedacht. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft: Cloud-PCs wiederherstellen mit Windows 365 Disaster Recovery Plus
Anklage: 21-Jähriger soll mit Phishing 550.000 Euro Schaden angerichtet haben
Ein 21 Jahre alter Berliner soll mit Phishing Waren und Geld im Wert von mehr als einer halben Million Euro abgezockt haben. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Anklage: 21-Jähriger soll mit Phishing…
Browser-Updates: Sicherheitslücken gestopft – und µBlock abgedreht
Sowohl in Mozillas Firefox und Thunderbird als auch in Chrome stopfen die Hersteller Sicherheitslücken. Chrome deaktiviert zudem µBlock. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Browser-Updates: Sicherheitslücken gestopft – und µBlock abgedreht
Zwei Sicherheitslücken in IBM Business Automation Workflow geschlossen
Sicherheitsupdates reparieren IBM Business Automation Workflow. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Zwei Sicherheitslücken in IBM Business Automation Workflow geschlossen
Salamitaktik: Apple gibt weitere Infos zu Sicherheitslücken in iOS 18 heraus
Noch immer gibt es zu einigen in iOS 18 gestopften Löchern keine näheren Infos von Apple. Teilweise hat sich das mittlerweile geändert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Salamitaktik: Apple gibt weitere Infos…
Vielfältige Attacken auf Nvidias KI-Architektur Hopper vorstellbar
Nvidias Entwickler haben zwei Sicherheitslücken in Hopper HGX 8-GPU HMC geschlossen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Vielfältige Attacken auf Nvidias KI-Architektur Hopper vorstellbar
iOS 18: Apple reicht Infos zu Sicherheitspatches nach, aber nicht bei allen
Noch immer gibt es zu einigen in iOS 18 gestopften Löchern keine näheren Infos von Apple. Teilweise hat sich das mittlerweile geändert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: iOS 18: Apple reicht Infos…
Linux-Lücke wird attackiert
Im Linux-Kernel wurde im November ein Sicherheitsleck geschlossen, durch das Kernel-Speicher lesbar war. Nun wird es angegriffen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Linux-Lücke wird attackiert
LibreOffice: Funktion zur Sharepoint-Integration ermöglicht Makro-Ausführung
LibreOffice warnt vor einer Sicherheitslücke in der Bürosoftware. Angreifer können dadurch Makros ausführen lassen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: LibreOffice: Funktion zur Sharepoint-Integration ermöglicht Makro-Ausführung
Android prüft Google Messages und Anrufe per KI auf mögliche Betrugsversuche
Google will mit neuer KI-Sicherheitsfunktion Nachrichten und Anrufe auf Android-Geräten zur Scam-Bekämpfung überwachen. Dies soll lediglich lokal erfolgen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Android prüft Google Messages und Anrufe per KI auf…
Kritische Lücke in VMware ESXi, Fusion und Workstation wird missbraucht
Broadcom warnt vor teils kritischen Sicherheitslecks in VMware ESXi, Fusion und Workstation. Angreifer missbrauchen sie bereits. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Kritische Lücke in VMware ESXi, Fusion und Workstation wird missbraucht
Betrugsmasche ködert Opfer mit Paypal-„No Code Checkout“-Seiten
Paypal bietet „No Code Checkout“-Seiten als Funktion an. Betrüger missbrauchen sie, um die auf Google zu bewerben und Opfer anzulocken. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Betrugsmasche ködert Opfer mit Paypal-„No Code Checkout“-Seiten
Keine Datenlecks mehr: TrapC soll die Speicherprobleme von C und C++ beheben
Mit einer automatischen Speicherverwaltung und speichersicheren Zeigern soll der Open-Source-Compiler TrapC in C und C++ geschriebenen Code sicherer machen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Keine Datenlecks mehr: TrapC soll die Speicherprobleme von…
Patchday: Angreifer attackieren Android-Smartphones
Es sind wichtige Sicherheitsupdates für Android 12, 12L, 13, 14 und 15 erschienen. Angreifer nutzen bereits zwei Lücken aus. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Patchday: Angreifer attackieren Android-Smartphones
HP stopft 233 Sicherheitslecks im Thin-Client-OS ThinPro
HPs Linux-basiertes ThinPro-Betriebssystem für Thin-Clients enthält hunderte Sicherheitslücken. Ein Update stopft sie alle. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: HP stopft 233 Sicherheitslecks im Thin-Client-OS ThinPro
Attacken auf Sicherheitslecks in Cisco RV-Routern, WhatsUp Gold und Windows
Die CISA warnt vor laufenden Angriffen auf Sicherheitslücken in Cisco RV-Routern, Hitachi Vantara, WhatsUp Gold und Windows. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Attacken auf Sicherheitslecks in Cisco RV-Routern, WhatsUp Gold und Windows
Zohocorp ADSelfService Plus: Sicherheitsleck ermöglicht Kontenübernahme
Zohocorp warnt vor einer Schwachstelle in ADSelfService Plus. Angreifer können dadurch Konten übernehmen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Zohocorp ADSelfService Plus: Sicherheitsleck ermöglicht Kontenübernahme
Sicherheitslücke in IBM Storage Virtualize ermöglicht Schadcode-Ausführung
In der Bedienoberfläche von IBM Storage-Virtualize-Produkten können Angreifer Sicherheitslecks zum Einschleusen von Schadcode missbrauchen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitslücke in IBM Storage Virtualize ermöglicht Schadcode-Ausführung
Angreifer bringen verwundbaren Paragon-Treiber mit und missbrauchen ihn
Angreifer missbrauchen ein Leck in einem Treiber von Paragon Partition Manager. Besonders gefährlich: den können sie selbst mitbringen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Angreifer bringen verwundbaren Paragon-Treiber mit und missbrauchen ihn
Sicherheitsleck in Treiber von Paragon Partition Manager wird missbraucht
Angreifer missbrauchen ein Leck in einem Treiber von Paragon Partition Manager. Besonders gefährlich: den können sie selbst mitbringen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitsleck in Treiber von Paragon Partition Manager wird missbraucht
Massive Sicherheitslücken bei Gebäude-Zugangssystemen entdeckt
Cyberkriminelle können leicht auf Zugangssysteme von Gebäuden weltweit zugreifen. Eine Studie nennt das Ausmaß und die Ursachen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Massive Sicherheitslücken bei Gebäude-Zugangssystemen entdeckt
US-Verteidigungsminister stoppt Russland-Planungen der Cyberkräfte
Künftig sollen Militär und Behörden in den USA keine Cyberaktivitäten mit Russland-Bezug mehr planen. Ob das riskant ist, wird noch geprüft. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: US-Verteidigungsminister stoppt Russland-Planungen der Cyberkräfte
Europol gelingt großer Schlag gegen Ersteller KI-generierter Kinderpornos
Europol meldet die Festnahme von 25 Verdächtigen. Sie sollen mit KI Bildmaterial von Kindesmissbrauch erzeugt haben. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Europol gelingt großer Schlag gegen Ersteller KI-generierter Kinderpornos
Fünf Sicherheitslücken in Gitlab geschlossen
Angreifer können an mehreren Schwachstellen in Gitlab Community Edition und Enterprise Edition ansetzen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Fünf Sicherheitslücken in Gitlab geschlossen
Videoeditor DaVinci Resolve ermöglicht Rechteausweitung in macOS
Das polnische CERT warnt vor einer Schwachstelle in der Video-Editiersoftware DaVinci Resolve für Macs. Sie ermöglicht die Rechteausweitung. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Videoeditor DaVinci Resolve ermöglicht Rechteausweitung in macOS
Microsoft: Unsichere DES-Verschlüsselung fliegt aus Windows raus
Microsoft hat jetzt angekündigt, dass der lange als unsicher geltende Cipher DES zum September aus Windows entfernt wird. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft: Unsichere DES-Verschlüsselung fliegt aus Windows raus
Sicherheitsupdate: Angreifer können Middleware IBM TXSeries kompromittieren
Aufgrund einer kritischen Sicherheitslücke sind Systeme mit IBM TXSeries verwundbar. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitsupdate: Angreifer können Middleware IBM TXSeries kompromittieren
„Passwort“ Folge 26: Homomorphe Verschlüsselung
Auf verschlüsselten Daten rechnen, ohne sie zu entschlüsseln? Klingt seltsam, geht aber tatsächlich. Wie, das klären Christopher und sein Gast in dieser Folge. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: „Passwort“ Folge 26: Homomorphe…
Cyber-Bande Cl0p: Angeblich Daten bei HP und HPE geklaut
Insgesamt 230 neue Opfer listet die kriminelle Gruppe Cl0p auf ihrer Darknet-Webseite auf. Darunter sind auch namhafte wie HP und HPE. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cyber-Bande Cl0p: Angeblich Daten bei HP…
Nach Vorwürfen von Amnesty: Cellebrite entzieht Serbien eigene Forensik-Tools
Cellebrite ermöglicht Strafverfolgungsbehörden den Zugriff auf Mobilgeräte. Serbien soll das gegen die Zivilgesellschaft eingesetzt haben und wurde suspendiert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Nach Vorwürfen von Amnesty: Cellebrite entzieht Serbien eigene Forensik-Tools
Nach Vorwürfen von Amnesty: Cellebrite arbeitet nicht mehr mit Serbien zusammen
Cellebrite ermöglicht Strafverfolgungsbehörden den Zugriff auf Mobilgeräte. Serbien soll das gegen die Zivilgesellschaft eingesetzt haben und wurde suspendiert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Nach Vorwürfen von Amnesty: Cellebrite arbeitet nicht mehr mit…
Deutschlandticket: Mehr illegale Ticketshops und Zahldatenbetrug aufgedeckt
Illegale Telegram-Shops bieten gefälschte Deutschlandtickets an: Knapp 1200 untersuchte Tickets verschiedener Verkehrsverbünde deuten auf „Dreiecksbetrug“ hin. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Deutschlandticket: Mehr illegale Ticketshops und Zahldatenbetrug aufgedeckt
Angreifer können Konfiguration vom Netzwerkbetriebssystem Arista EOS ändern
Die Entwickler von Arista EOS haben unter anderem eine kritische Sicherheitslücke geschlossen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Angreifer können Konfiguration vom Netzwerkbetriebssystem Arista EOS ändern
Android System SafetyCore: Nacktfoto-Warner landet auf Smartphones
Anwender wundern sich über eine neue App, Android System SafetyCore. Sie dient etwa der Nacktbild-Warnung für Google Messages. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Android System SafetyCore: Nacktfoto-Warner landet auf Smartphones
Cisco stopft Sicherheitslücken in Nexus-Switches und in APIC
Cisco hat Aktualisierungen für Nexus-Switches der 3000er- und 9000er-Reihen sowie für APIC herausgegeben. Sie dichten Sicherheitslecks ab. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cisco stopft Sicherheitslücken in Nexus-Switches und in APIC
CISA warnt vor Angriffen auf Microsoft Partner Center und Zimbra
Ältere Sicherheitslücken in Zimbra und Microsoft Partner Center werden aktuell angegriffen, warnt die US-IT-Sicherheitsbehörde CISA. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: CISA warnt vor Angriffen auf Microsoft Partner Center und Zimbra
CISA warnt vor Angriffen auf Microsoft Partner Center und Zimbar
Ältere Sicherheitslücken in Zimbra und Microsoft Partner Center werden aktuell angegriffen, warnt die US-IT-Sicherheitsbehörde CISA. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: CISA warnt vor Angriffen auf Microsoft Partner Center und Zimbar
Cyberattacken: Lücken in Zimbra und Microsoft Partner Center werden angegriffen
Ältere Sicherheitslücken in Zimbra und Microsoft Partner Center werden aktuell angegriffen, warnt die US-IT-Sicherheitsbehörde CISA. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cyberattacken: Lücken in Zimbra und Microsoft Partner Center werden angegriffen
LibreOffice: Manipulierte Dokumente können in Windows Befehle einschleusen
In LibreOffice können Angreifer unter Windows eine Lücke missbrauchen, durch die Dateien nach Klick auf Links ausgeführt werden. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: LibreOffice: Manipulierte Dokumente können in Windows Befehle einschleusen
Datenleck-Such-Website Have I Been Pwned um 284 Millionen Accounts aufgestockt
Im Telegram-Kanal ALIEN TXTBASE wurden von Infostealer-Malware erbeute Mailadressen und Passwörter geteilt. Diese Daten sind nun in HIBP integriert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Datenleck-Such-Website Have I Been Pwned um 284 Millionen…
KI-Plattformen: UEFI-Sicherheitslücke bedroht Nvidia Jetson und IGX Orin
Angreifer können Nvidias Jetson Linux und IGX OS attackieren, um Systeme zu kompromittieren. Sicherheitsupdates stehen zum Download bereit. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: KI-Plattformen: UEFI-Sicherheitslücke bedroht Nvidia Jetson und IGX Orin
X.Org und Xwayland: Sicherheitslücken ermöglichen Codeschmuggel
Mehrere Sicherheitslücken in X.Org und Xwayland ermöglichen Angreifern das Einschmuggeln von Schadcode. Updates stehen zum Teil bereit. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: X.Org und Xwayland: Sicherheitslücken ermöglichen Codeschmuggel
Parallels Desktop: Sicherheitsforscher veröffentlicht Zero-Day-Exploit
Weil Parallels angeblich nicht reagierte, demonstriert ein Sicherheitsforscher, wie sich mithilfe des Virtualisierers Root-Rechte auf einem Mac erlangen lassen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Parallels Desktop: Sicherheitsforscher veröffentlicht Zero-Day-Exploit
Angreifer können WordPress-Websites mit Everest-Forms-Plug-in übernehmen
Aufgrund einer Sicherheitslücke im WordPress-Plug-in Everest Forms sind potenziell 100.000 Internetseiten angreifbar. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Angreifer können WordPress-Websites mit Everest-Forms-Plug-in übernehmen
Pwn2Own-Wettbewerb: Hacken gegen Geldprämie in Berlin
Der Hacking-Wettbewerb Pwn2Own findet erstmals in Berlin statt. Dabei können sich Teilnehmer unter anderem an der neuen KI-Kategorie versuchen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Pwn2Own-Wettbewerb: Hacken gegen Geldprämie in Berlin
Password-Spraying-Angriff auf M365-Konten von Botnet mit über 130.000 Drohnen
IT-Forscher haben ein Botnet aus mehr als 130.000 Drohnen bei Password-Spraying-Angriffen gegen Microsoft-365-Konten beobachtet. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Password-Spraying-Angriff auf M365-Konten von Botnet mit über 130.000 Drohnen
Cyberattacken auf Adobe Coldfusion und Oracle Agile PLM beobachtet
Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor laufenden Angriffen auf Adobe Coldfusion und Oracle Agile PLM. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cyberattacken auf Adobe Coldfusion und Oracle Agile PLM beobachtet
Australien verbannt Kaspersky von Regierungsrechnern
Zum Wochenende hat das australische Innenministerium die Installation von Kaspersky-Produkten auf Regierungsrechnern verboten. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Australien verbannt Kaspersky von Regierungsrechnern
Windows-Vorschau: OpenSSH-Korrekturen, Recall-Neustart, farbiges Akkusymbol
Microsoft hat Windows-Vorschauen in mehreren Kanälen veröffentlicht. Verbesserungen gibt es für Recall, OpenSSH und das Akkusymbol. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Windows-Vorschau: OpenSSH-Korrekturen, Recall-Neustart, farbiges Akkusymbol
„SpyLend“: Android-Malware aus Play-Store erpresst Opfer
IT-Forscher berichten von einer „SpyLend“ genannten Malware aus dem Google-Play-Store, die Opfer mit sensiblen Informationen erpresst. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: „SpyLend“: Android-Malware aus Play-Store erpresst Opfer
„SpyLend“-Android-Malware: Erpressung und Finanzkriminalität aus dem Play-Store
IT-Forscher berichten von einer „SpyLend“ genannten Malware aus dem Google-Play-Store, die Opfer mit sensiblen Informationen erpresst. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: „SpyLend“-Android-Malware: Erpressung und Finanzkriminalität aus dem Play-Store
Telekom bringt „SMS-Firewall“
Im April will die Telekom Empfänger besser vor bösartigen SMS schützen. Das Unternehmen startet eine „SMS-Firewall“. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Telekom bringt „SMS-Firewall“
Sicherheitsupdates: Angreifer können Wireshark crashen lassen
Die Wireshark-Entwickler haben eine Sicherheitslücke in ihrem Netzwerkanalysetool geschlossen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitsupdates: Angreifer können Wireshark crashen lassen
Paypal-Phishing: „Neue Adresse“-Funktion missbraucht
Eine aktuelle Phishing-Masche nutzt Paypals Adressänderungsfunktion, um serverseitige Spamfilter zu umgehen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Paypal-Phishing: „Neue Adresse“-Funktion missbraucht
Größter Krypto-Coup aller Zeiten: Bybit verliert 1,5 Milliarden US-Dollar
Die Krypto-Börse Bybit ist Opfer des wohl bisher größten Diebstahls von Digitalwährung überhaupt geworden. Hinter der Attacke könnte ein Staat stehen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Größter Krypto-Coup aller Zeiten: Bybit verliert…
Secure Coding: Sicheres Passwort-Handling in Java – von String zu char[]
Strategien zur Speicherverwaltung, Passwort-Hashing und Schutz sensibler Informationen im Arbeitsspeicher beim Programmieren in Java. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Secure Coding: Sicheres Passwort-Handling in Java – von String zu char[]
OpenH264-Sicherheitslücke: Schadcode über Videos im Browser
Durch eine Sicherheitslücke in Ciscos Video-Codec OpenH264 können Angreifer Schadcode einschmuggeln. Auch Firefox ist gefährdet. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: OpenH264-Sicherheitslücke: Schadcode über Videos im Browser
Ransomware im LLM: Forscher füttern ChatGPT mit Daten der „Black Basta“-Bande
Kriminelle hinter der „Ransomware as a Service“ haben sich zerstritten, nun veröffentlichte ein Insider Chatnachrichten. Sie geben tiefe Einblicke. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Ransomware im LLM: Forscher füttern ChatGPT mit Daten…
CISA und FBI warnen vor Ransomware-Bande Ghost
Vor der chinesischen Ransomware-Bande Ghost warnen aktuell die US-Behörden CISA und FBI. Die soll in über 70 Ländern aktiv sein. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: CISA und FBI warnen vor Ransomware-Bande Ghost
Sicherheitsupdates Atlassian: Attacken auf Bamboo Data Center and Server möglich
Angreifer können unter anderem Atlassians Bitbucket Data Center and Server mit Schadcode attackieren. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitsupdates Atlassian: Attacken auf Bamboo Data Center and Server möglich
Cyberangriffe auf Palo Alto PAN-OS und Craft CMS laufen
Angreifer missbrauchen Sicherheitslücken im Craft CMS sowie in Palo Altos PAN-OS, um verwundbare Systeme zu attackieren. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cyberangriffe auf Palo Alto PAN-OS und Craft CMS laufen
Angriffe auf KI-gestützte Software abwehren – Secure by Design
Die Absicherung von Software mit KI erfordert eine getrennte Betrachtung von Input, Output und Datenverarbeitung zum Schutz vor Manipulation und Deepfakes. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Angriffe auf KI-gestützte Software abwehren –…
Cisco Live 2025: AI Defense für sichere KI-Nutzung
Für den KI-Betrieb in Firmen hat Cisco sein Rundum-Sicherheitskonzept vorgestellt, das Transparenz schaffen und Echtzeitschutz bieten soll. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cisco Live 2025: AI Defense für sichere KI-Nutzung
Signal: Gefährliche Gruppeneinladungen vom Gegner
Google warnt vor Angriffen auf ukrainische Signal-Nutzer. Doch die Methode funktioniert auch bei anderen populären Apps und Nutzern. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Signal: Gefährliche Gruppeneinladungen vom Gegner
Microsoft: Attacken auf Power Pages, Bing abgesichert
Angreifer hatten mit Power Pages erstellte Websites im Visier. Schadcode hätte durch Bing-Schwachstelle schlüpfen können. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft: Attacken auf Power Pages, Bing abgesichert
ISO-Schreibprogramm: Tails warnt vor balenaEtcher
Um ISO-Abbilder auf USB-Stick zu verfrachten, gibt es einfache Anwendungen. Das Tails-Projekt rät nun von balenaEtcher ab. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: ISO-Schreibprogramm: Tails warnt vor balenaEtcher
Citrix Netscaler ermöglicht Rechteausweitung
Citrix Netscaler Agent und Netscaler Console ermöglichen Angreifern, ihre Rechte auszuweiten. Auch Secure Access Client für Mac hat eine Schwachstelle. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Citrix Netscaler ermöglicht Rechteausweitung
Unifi Protect: Kritische Sicherheitslücken in Kameras und Verwaltungsoberfläche
Angreifer mit Zugriff auf das lokale Netzwerk können Überwachungskameras übernehmen und eigenen Code einschleusen, warnt Ubiquiti. Updates stehen bereit. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Unifi Protect: Kritische Sicherheitslücken in Kameras und Verwaltungsoberfläche