Nachrichten

"Passwort" Folge 10: Nordkoreas digitale Armeen Von Sony-Hack bis Wannacry: Nordkorea mischt fleißig im internationalen Cybercrime mit. Die Podcast-Hosts schauen hinter die Kulissen des abgeschotteten Staats. Weiterlesen...

Noch kein Patch: Sicherheitsforscher beraubt Windows sämtlicher Schutzfunktionen Stimmen die Voraussetzungen, können Angreifer Windows Update manipulieren, um beliebige Windows-Komponenten durch veraltete, angreifbare Vorgänger zu ersetzen. Weiterlesen...

Elektronische Schließfächer in Hotels & Co. gehackt – Abhilfe nur schwer möglich Sicherheitsforscher haben Schwachstellen in öffentlichen elektronischen Schließfächern entdeckt. Sie lassen sich entsperren und sensibler Daten berauben. Weiterlesen...

heise-Angebot: iX-Workshop KRITIS: Zusätzliche Prüfverfahrenskompetenz für § 8a BSIG Erlangen Sie spezielle Prüfverfahrenskompetenz für § 8a BSIG; inklusive Abschlussprüfung und Zertifizierung. Weiterlesen...

Patchday Adobe: Acrobat, Illustrator & Co. als Schlupfloch für Schadcode Adobe stuft mehrere Sicherheitslücken in seinen Produkten als kritisch ein. Sicherheitsupdates sind verfügbar. Weiterlesen...

Patchday Microsoft: Angreifer attackieren Office und Windows mit Schadcode Es sind wichtige Sicherheitsupdates für verschiedene Microsoft-Produkte erschienen. Aufgrund von laufenden Attacken sollten Admins zügig handeln. Weiterlesen...

Cybercrime mit Angler Exploit-Kit: Bandenführer kommt in den USA vor Gericht Fast 10 Jahre lang wurden die Cyberkriminellen hinter dem Exploit-Kit Angler gesucht. Jetzt wird der Anführer der Bande in den USA vor Gericht gestellt. Weiterlesen...

Microsoft-Sicherheitscontroller Pluton kommt auch in Intel Core Der von Microsoft entwickelte "Pluton"-Controller steckt bereits in AMD- und Qualcomm-Chips ab Ryzen 6000 und Snapdragon X/8cx; bald zieht Intel nach. Weiterlesen...

Patchday: Angreifer können SAP BusinessObjects kompromittieren Die SAP-Entwickler haben unter anderem kritische Sicherheitslücken in ihrer Unternehmenssoftware geschlossen. Weiterlesen...

heise-Angebot: heise security Webinar: M365-Sicherheit selbst testen Mit dem kostenlosen Tool ScubaGear können Firmen und Behörden ihre M365-Cloud-Dienste selbst prüfen und optimieren. Das Webinar gibt dazu den Schnelleinstieg. Weiterlesen...