Nachrichten

VMware schließt Sicherheitslecks in Aria, Fusion und Workstation VMware hat Updates für VMNware Aria Operations for Logs, VMware Fusion sowie VMware Workstation veröffentlicht. Sie schließen teils hochriskante Lücken. Weiterlesen...

Google Play Protect erhält Echtzeit-Scanner für Apps Google Play Protect untersucht Android-Smartphones statisch auf Malware-Apps. Ein Echtzeit-Scan soll helfen, unbekannte Apps zu analysieren. Weiterlesen...

SolarWinds behebt Codeschmuggel in Access Rights Manager Die Software zur Verwaltung von Zugriffsberechtigungen hat unter anderem Fehler, die eine Rechteausweitung ermöglichten. Admins sollten zügig handeln. Weiterlesen...

Malvertising: Angreifer nutzen Punycode für gefälschte Webseiten Cyberkriminelle werben über Google Ads etwa mit gefälschten KeePass-URLs mit Punycode-Zeichen. Die beworbene Seite liefert Malware aus. Weiterlesen...

heise-Angebot: iX-Workshop: Sich selbst hacken - Pentesting mit Open-Source-Werkzeugen Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen. Mit Frühbucherrabatt. Weiterlesen...

23andme: Angeblich vier Millionen weitere Genanalyse-Daten geleakt Noch immer ist nicht klar, was bei 23andme vorgefallen ist und was alles abgegriffen wurde. Nun wurden angeblich weitere Listen mit Nutzerdaten geleakt. Weiterlesen...

EtherHiding: Kriminelle nutzen Blockchain für Malware-Hosting Kriminelle nutzen die dezentrale Blockchain fürs Hosting ihres Schadcodes. Einfaches Entfernen ist nicht möglich, Gegenmaßnahmen schwierig. Weiterlesen...

Staatliche Angreifer missbrauchen WinRAR-Lücke Googles TAG-Team beobachtet staatliche Cyberkriminelle, die die kürzlich bekannt gewordene WinRAR-Sicherheitslücke missbrauchen. Weiterlesen...

heise-Angebot: heise Security Webinar: Exchange Online Security optimieren und überwachen Wer Exchange Online sicher betreiben will, muss Hand anlegen. Dieses Webinar zeigt, wo und wie – und ist noch bis zum 26.10. zum Frühbucherpreis buchbar. Weiterlesen...

Security-Toolset: HasMySecretLeaked sucht auf GitHub veröffentlichte Secrets Wer prüfen möchte, ob seine Secrets auf GitHub geleakt sind, kann das kostenfreie Toolset von GitGuardian nutzen. Es soll dabei private Daten schützen. Weiterlesen...