heise-Angebot: iX-Workshop: OWASP Top 10 – Webanwendungen erfolgreich absichern
Ein erfahrener Pentester stellt die häufigsten Sicherheitslücken in Webanwendungen vor und erklärt, wie man sich erfolgreich schützt. Rabatt bis 28.12.
Weiterlesen...
Spyware Pegasus: Apple verklagt NSO Group
Der US-Riese will den Spyware-Anbieter gerichtlich zwingen, seine Software von iPhones fernzuhalten. Zugleich lobt Apple Millionen für Sicherheitsforscher aus.
Weiterlesen...
Nach Windows-Update: Zero-Day-Lücke erlaubt lokale Rechteausweitung
Eines der Windows-Updates im November sollte eine gefährliche Lücke schließen. Doch sie lässt sich noch immer zur Erhöhung der eigenen Rechte missbrauchen.
Weiterlesen...
FBI warnt vor Einbrüchen via VPN-Software
Bei Untersuchungen stießen Strafverfolger vom FBI auf Sicherheitslücken in VPN-Software, durch die Cyberkriminelle derzeit in Netzwerke eindringen.
Weiterlesen...
heise-Angebot: iX-Workshop: Schulung zum IT-Grundschutz-Praktiker mit Zertifikat
Überblick über die Inhalte und die Umsetzung der IT-Grundschutz-Methodik des BSI, inklusive Prüfung zum Grundschutz-Praktiker. Vergünstigt bis 20. Dezember.
Weiterlesen...
heise-Angebot: Sonderheft c't Security-Tipps jetzt im Handel
Das neue c't-Sonderheft hilft Einsteigern und Fortgeschrittenen, sich sicher in der digitalen Welt zu bewegen. Ein Schwerpunkt liegt auf Hacking-Tools.
Weiterlesen...
Ende-zu-Ende-Verschlüsselung als Standard bei Facebook-Software erst 2023
Zum Schutz der Kinder will man bei Meta, ehemals Facebook, alles richtig machen. Dafür verzögert sich die Ende-zu-Ende-Verschlüsselung etwa in Instagram & Co.
Weiterlesen...
GoDaddy-Datenpanne betrifft 1,2 Millionen WordPress-Kunden
Hacker verschafft sich Zugang zu den persönlichen Daten von mehr als 1,2 Millionen Kunden des WordPress-Hostingdienstes von GoDaddy.
Weiterlesen...
Virtuelle Mobilfunknetze mit Open RAN: BSI sieht Sicherheitsrisiken
Mehr "Security by Design" empfehlen die Autoren einer Risikoanalyse des BSI für die Weiterentwicklung von Open RAN – nachträgliche Korrekturen seien aufwändig.
Weiterlesen...
Jetzt patchen! Gehackte Exchange Server als Spam-Schleuder missbraucht
Um Trojaner-Mails vor einer Filterung zu schützen und noch glaubhafter erscheinen zu lassen, versenden Kriminelle sie intern, berichten Sicherheitsforscher.
Weiterlesen...
