heise-Angebot: iX-Workshop: Angriffsziel lokales Active Directory: effiziente Absicherung
Lernen Sie an zwei Tagen, wie Sie Angriffe auf Ihr lokales Unternehmens-AD erkennen und effektiv verhindern können. Noch einige Plätze frei.
Weiterlesen...
Sicherheitsupdate: Angreifer könnten WordPress-Websites attackieren
Die WordPress-Entwickler haben drei Lücken im Content-Management-System geschlossen.
Weiterlesen...
China: Datenbank mit 800 Millionen Gesichtern und Nummernschildern im Netz
Monatelang war Medienberichten zufolge eine chinesische Datenbank im Netz offen zugreifbar. Darin befanden sich 800 Millionen Datensätze etwa mit Gesichtern.
Weiterlesen...
Google erweitert Bug-Bounty-Programm, um Lieferketten-Angriffe vorzubeugen
Ab sofort können sich Sicherheitsforscher in Open-Source-Anwendungen von Google und Drittanbietern austoben, um Lücken auszusieben. Dafür winken Geldprämien.
Weiterlesen...
Webbrowser: Google Chrome 105 dichtet kritische Sicherheitslücke ab
Google hat den Webbrowser Chrome auf den Stand 105 gehoben. Darin schließen die Entwickler zahlreiche Sicherheitslücken, darunter mindestens eine kritische.
Weiterlesen...
heise-Angebot: zwei iX-Workshops: Incident Response (DFIR) und Penetrationstests ausschreiben
1) Professionelle Incident-Response-Workflows implementieren, und 2) Penetrationstests: Methodik, Auswertung und Ausschreibung, mit Frühbucherrabatt.
Weiterlesen...
Sicherheitslücke: Zwischenablage in Chromium-basierten Browsern frei zugreifbar
Webseiten können derzeit in aktuellen Chromium-basierten Webbrowsern beliebig auf die Zwischenablage zugreifen. Das ermöglicht etwa Angriffe auf Nutzer.
Weiterlesen...
Affiliate-Betrug: Browser-Erweiterungen mit 1,4 Millionen Installationen
Fünf Chrome-Add-ons hat McAfee identifiziert, die Browserdaten manipulieren und Affiliate-Abzocke betreiben. Sie kommen auf 1,4 Millionen Installationen.
Weiterlesen...
Sicherheitslücken in Foxit PDF Editor und Reader ermöglichen Codeschmuggel
Angreifer könnten etwa mit manipulierten Dokumenten in Foxit PDF Editor und Reader Schadcode einschleusen. Aktualisierte Software schließt die Sicherheitslücke.
Weiterlesen...
