Nachrichten

Anydesk-Einbruch: Hersteller bestätigt Dezember als Einbruchszeitpunkt Anydesk hat jetzt zugegeben, dass der Einbruch in die Produktivsysteme auf den Dezember zurückgeht. Weiterlesen...

Apple: Betrügerischer LastPass-Klon schafft es in den App Store Im App Store für iOS war eine App verfügbar, die Lastpass nachgeahmt hat. Auch nachdem der Passwortmanager darauf hingewiesen hat, dauerte es bis zur Löschung. Weiterlesen...

Hive: 10 Millionen US-Dollar Belohnung für Hinweise zur Ransomware-Gruppe Vor mehr als einem Jahr wurde die Infrastruktur der Hive-Ransomware übernommen. Die Suche nach den Hinterleuten kommt aber offenbar nicht voran. Weiterlesen...

Lörrach und Konstanz: Datenpannen durch falsche Einstellungen Zwei Kommunen im Süden Baden-Württembergs haben nicht unerhebliche Datenpannen eingestanden. In einem Fall wurde das Ausmaß erst durch Recherchen publik. Weiterlesen...

Samsung stopft Sicherheitsleck im SSD-Tool Magician Samsung bietet mit Magician eine Software zum Verwalten von SSDs, Speichersticks und -Karten des Herstellers. Ein Update schließt eine Lücke darin. Weiterlesen...

heise-Angebot: Sichere Softwareentwicklung: Vorträge für die heise devSec in Köln gesucht Der Call for Proposals für die heise devSec im Herbst ist gestartet. Ab sofort sind Blind-Bird-Tickets ebenso wie Tickets für die devSec im Frühjahr erhältlich. Weiterlesen...

Sicherheitslücken: Codeschmuggel und Leistungsverweigerung bei ClamAV Der Parser für das OLE2-Dateiformat enthält einen Pufferüberlauf und mit speziell präparierten Dateinamen lassen sich offenbar eigene Befehlszeilen ausführen. Weiterlesen...

Alpha Innotec und Novelan-Wärmepumpen: Update gegen Sicherheitslücke Der Hersteller der Alpha Innotec- und Novelan-Wärmepumpen erläutert, wie Besitzer an Updates zum Schließen der Passwort-Schwachstelle kommen. Weiterlesen...

Sicherheitsupdates: Kritische Lücken bedrohen Cisco Expressway Series Der Netzwerkausrüster Cisco hat seine Kollaborationssoftware Expressway Series abgesichert. Außerdem haben sie die ClamAV-Komponente gepatcht. Weiterlesen...

heise-Angebot: iX-Workshop KRITIS: Zusätzliche Prüfverfahrenskompetenz für § 8a BSIG Erlangen Sie spezielle Prüfverfahrenskompetenz für § 8a BSIG; inklusive Abschlussprüfung und Zertifizierung. (Frühbucherrabatt bis 20.02.) Weiterlesen...