heise-Angebot: heise Security Tour 2023: Vertrauen – aber wem, wann und wie?
Die Eintages-Konferenz Anfang Juni hilft Security-Verantwortlichen, ihre IT sicher zu halten. Mit spannenden Themen, praxisorientiert und Hersteller-unabhängig.
Weiterlesen...
Smashing Pumpkins: Billy Corgan zahlte Cyber-Erpresser Lösegeld
Smashing Pumpkins-Frontmann Billy Corgan hat offenbar einem Cyber-Erpresser Lösegeld gezahlt, um ein frühzeitiges Leak des neuen Albums zu verhindern.
Weiterlesen...
Medienbericht: Cyberkriminelle spähten angeblich Regierungs-IT aus
Das Informationstechnikzentrum des Bundes warnt Mitarbeiter vor abgegriffener E-Mail-Kommunikation. Die Verantwortlichen wollten jedoch nur sensibilisieren.
Weiterlesen...
FBI setzt "Snake"-Malware-Netzwerk des russischen FSB außer Gefecht
US-amerikanische Strafverfolger haben ein globales Peer-to-Peer-Netzwerk aus mit der russischen "Snake"-Malware infizierten Computern lahmgelegt.
Weiterlesen...
BSI-Kongress: Bei IT-Sicherheit "über EU-Regulierung hinausgehen"
Der BSI-Kongress behandelt in diesem Jahr vor allem die Themen Cyberresilienz und den Schutz kleiner und mittlerer Unternehmen.
Weiterlesen...
2FA: Microsoft schaltet "Number Matching" für Authenticator scharf
Angreifer können Zwei-Faktor-Authentifizierung durch Senden zahlreicher Push-Nachrichten aushebeln. Microsoft schützt mit "Number Matching" für Authenticator.
Weiterlesen...
Lücken im Linux-Kernel erlauben lokale Rechteausweitung
In zwei Komponenten des Linuxkernels verstecken sich Sicherheitslücken, die lokalen Angreifern eine Rootshell spendieren. Ein erster Exploit ist öffentlich.
Weiterlesen...
heise-Angebot: iX-Workshop KRITIS: Spezielle Prüfverfahrenskompetenz für § 8a BSIG (Last Call)
Erlangen Sie spezielle Prüfverfahrenskompetenz für § 8a BSIG; inklusive optionaler, direkt anschließender Abschlussprüfung und Zertifizierung. Noch Plätze frei.
Weiterlesen...
heise meets … So manipuliert Social Engineering Verhaltensweisen Angestellter
Dr. Christian Schunck vom Fraunhofer-Institut IAO verrät, was hinter Social Engineering steckt und auf welche Tricks Kriminelle setzen.
Weiterlesen...
Kritische Schwachstellen ermöglicht Übernahme von Aruba Access Points
Die HPE-Tochter Aruba schließt mehrere, zum Teil kritische Sicherheitslücken in den Access Points. Angreifer aus dem Netz könnten Schadcode einschleusen.
Weiterlesen...
