Nachrichten

Lücke in Barracuda E-Mail Security Gateway ermöglichte Code-Einschleusung Einfallstor für die Sicherheitslücke ist ein Excel-Parser. Barracuda hat bereits Patches auf allen betroffenen Geräten ausgerollt. Weiterlesen...

Krypto-Bankraub: 82 Millionen Dollar bei Orbit Chain gestohlen Die Räuber gingen sehr methodisch vor und übertrugen Ethereum und andere Kryptowährungen vom südkoreanischen Anbieter zu verschiedenen Krypto-Geldbörsen. Weiterlesen...

Sicherheitsupdate: Schadcode-Attacken auf Juniper Secure Analytics möglich Angreifer können Junipers SIEM-System Secure Analytics ins Visier nehmen. Sicherheitspatches sind verfügbar. Weiterlesen...

Neue Malware-Funktion ermöglicht dauerhafte Übernahme von Google-Konten Der Lumma-Trojaner nutzt den Zugriff auf Browserdaten und ein undokumentiertes Google-Feature, um sich dauerhaft Zugriff auf Konten zu sichern. Weiterlesen...

heise-Angebot: iX-Workshop: Lokales Active Directory gegen Angriffe absichern Lernen Sie, wie Sie Angriffe auf das Active Directory Ihres Unternehmens sicher erkennen und effektiv verhindern können. (Frühbucherrabatt bis 16.01.) Weiterlesen...

Nach Exploit: Angreifer könnten iPhone-Blockierungsmodus manipulieren Haben Angreifer ein iPhone gekapert, könnten sie Apples Blockierungsmodus missbrauchen. Opfern wird so falsche Sicherheit vorgespielt, zeigt ein Demo-Exploit. Weiterlesen...

Von Malware mißbraucht: Microsoft deaktiviert App-Installationen per Website Über ein spezielles URL-Schema konnten legitime, aber auch bösartige Websites App-Installationen unter Windows auslösen. Kriminelle nutzten das für ihre Zwecke. Weiterlesen...

heise-Angebot: iX-Workshop: Sich selbst hacken – Pentesting mit Open-Source-Werkzeugen Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen. Noch wenige Plätze frei. Weiterlesen...

Ransomware: Fehler in Black-Basta-Programmierung ermöglicht Entschlüsselungstool Unter bestimmten Bedingungen kann das kostenlose Entschlüsselungstool Black Basta Buster Opfern des Erpressungstrojaners Black Basta helfen. Weiterlesen...

Neue Lücke in altem E-Mail-Protokoll: SMTP smuggling Sicherheitsforscher haben eine Schwäche im Simple Mail Transport Protocol (SMTP) entdeckt. Sie hebt das Fälschen des Absenders auf ein neues Niveau. Weiterlesen...