Nachrichten

MFA-App Authy: Unzählige Telefonnummern über ungesicherte API abgegriffen Nachdem Kriminelle eine CSV-Datei mit Telefonnummern von angeblich 33 Millionen Authy-Nutzern geleakt haben, drohen unter anderem SMS-Phishing-Attacken. Weiterlesen...

ChatGPT-App für macOS speicherte alle Chats ungeschützt und im Klartext Es scheint, als hätte OpenAI die ChatGPT-App für macOS mit heißer Nadel gestrickt. Sie hat alle Chats im Klartext gespeichert, ohne Zugriffsschutz. Weiterlesen...

Europol-Operation Morpheus: Rund 600 IPs und Domains hops genommen Europols Operation Morpheus hat anhand unlizenzierter Cobalt-Strike-Instanzen IPs und Domains mit kriminellen Verbindungen ausgeknippst. Weiterlesen...

heise-Angebot: IT-Sicherheitstag Dortmund: Richtig mit Sicherheitsvorfällen umgehen Wie Organisationen Sicherheitsvorfälle ganzheitlich von Erkennung bis Wiederaufbau behandeln, vermitteln mehrere Fachvorträge. Frühbucher werden belohnt. Weiterlesen...

Avast muss wegen Datenweitergabe 16,5 Millionen Dollar zahlen Die Antiviren-Firma Avast muss auch in den USA Millionen zahlen, weil sie Browserverläufe und Cookies heimlich an die Werbewirtschaft verkauft hat. Weiterlesen...

German Refund Crew: Anklageerhebung gegen acht Verdächtige Im Falle des betrügerischen Geschäftsmodells mit vorgetäuschten Rücksendungen stehen nun acht Verdächtige vor Gericht. Seit 2020 laufen die Ermittlungen. Weiterlesen...

"Passwort" Folge 4: Spiderbug und andere News In dieser Folge des Podcasts von heise security diskutieren die Hosts diverse News-Meldungen; von komplizierten Firmenstrukturen bis zu Bugs mit Schockwirkung. Weiterlesen...

Cisco NX-OS: Lücke wird angegriffen, Update verfügbar Im Cisco NX-OS mehrerer Nexus- und MDS-Switches wird eine Sicherheitslücke bereits seit April angegriffen. Jetzt stellt Cisco ein Update bereit. Weiterlesen...

Android: Google schließt teils kritische Lücken am Juli-Patchday Google hat Updates für Android 12, 12L, 13 und 14 im Rahmen des Juli-Patchdays veröffentlicht. Sie schließen Rechteausweitungs-Lücken. Weiterlesen...

Update für IBM InfoSphere Information Server dichtet viele Sicherheitslücken ab IBM hat mehrere Sicherheitswarnungen zum InfoSphere Information Server herausgegeben. Aktualisierte Software korrigiert die Fehler. Weiterlesen...