Webbrowser-Erweiterung VenomSoftX manipuliert Kryptowährungs-Transaktionen
Die Windows-Malware ViperSoftX geht auf Nummer sicher und nistet sich zusätzlich in den Browsern Brave, Chrome, Edge und Opera ein.
Weiterlesen...
Attacken auf Backuplösung IBM Spectrum Protect Plus Container Backup möglich
Sicherheitslücken in der Programmiersprache Golang Go bedrohen IBM-Software. Sicherheitsupdates sind verfügbar.
Weiterlesen...
heise-Angebot: iX-Workshop: Anforderungen für den KRITIS-Betrieb umsetzen
Lernen Sie, wie Sie die Vorgaben des IT-Sicherheitsgesetzes des BSI umsetzen: konkrete Starthilfe für KRITIS-Betreiber an zwei Tagen (online).
Weiterlesen...
heise-Angebot: iX-Workshop: Linux-Server härten
Linux-Server effektiv und umfassend gegen Angriffe absichern – von der Datenverschlüsselung bis zu SELinux. Wochenworkshop mit 10 Prozent Rabatt bis 8. Januar.
Weiterlesen...
VideoIdent im Bankenwesen: Bafin und BMF halten an Brückentechnologie fest
Die Bundesanstalt für Finanzdienstleistungsaufsicht (Bafin) hat das Verfahren VideoIdent geprüft. Es hält so wie das Finanzministerium daran fest.
Weiterlesen...
Cybercrime: Mutmaßlicher JabberZeus-Betreiber in der Schweiz festgenommen
Ein ukrainischer Staatsbürger sitzt in Auslieferungshaft - ihm wird die Beteiligung an der JabberZeus-Malware vorgeworfen.
Weiterlesen...
Media-Markt-Erpresser ergaunern mit Hive-Ransomware 100 Millionen US-Dollar
Das FBI hat Details zu Attacken durch den Verschlüsselungstrojaner Hive zusammengetragen. Außerdem geben sie wichtige Sicherheitstipps.
Weiterlesen...
KI-Assistenten für die Softwareentwicklung: Schwachstellen vorprogrammiert
Eine Untersuchung hat ergeben, dass Codex und Co dazu verleiten können, Code mit Schwachstellen zu schreiben.
Weiterlesen...
Kerberos-Authentifizierung: Microsoft repariert Patch mit Notfall-Patch
Ein Update stört die Anmeldung via Kerberos und Verbindungen via DirectAccess von Domain Controllern. Nun gibt es Abhilfe.
Weiterlesen...
Über Log4j: US-Behörde vom Iran attackiert, Cryptominer installiert
Die CISA hat einen Angriff auf eine ungenannte US-Regierungsinstitution registriert, bei dem die Log4j-Lücke ausgenutzt wurde. Die bleibt ein Problem.
Weiterlesen...
