Phishing-Betrüger erbeuten erneut Bored Ape Yacht Club NFTs und Krypto-Währung
Unbekannte Täter hatten Zugriff auf Discord-Server und haben mit Fake-Gewinnspielen 357.000 US-Dollar in NTFs und Kryptowährung gemacht.
Weiterlesen...
Jetzt patchen! Lage um Attacken auf Atlassian Confluence spitzt sich zu
Aufgrund von öffentlich verfügbarem Exploit-Code steigen die Attacken auf Confluence-Instanzen. Patches sind jetzt verfügbar.
Weiterlesen...
Online-Zensur: US-Firma Sandvine rüstete Russland mit Deep Packet Inspection aus
Zwei russische Provider durchleuchteten mit Technik von Sandvine den gesamten Datenverkehr. Erst nach dem bewaffneten Angriff auf Ukraine erfolgte der Rückzug.
Weiterlesen...
Angriffe auf Code-Execution-Lücke bedrohen Confluence-Installationen
Seit Anfang der Woche installieren Angreifer Backdoors über eine neue Lücke in Confluence. Admins sollten noch vor dem langen Wochenende Maßnahmen ergreifen.
Weiterlesen...
heise-Angebot: Ausbildung zum Virenjäger: Trojaner mit Desinfec't 2022 jagen und erledigen
Die neue Version des c't-Sicherheitstools Desinfec't 2022 ist da. Das System startet direkt von einem USB-Stick und spürt Schädlinge unter Windows auf.
Weiterlesen...
S-Protect: c’t entdeckt Sicherheitsmängel in Banking-Software der Sparkasse
Sicheres Online-Banking, sogar auf infizierten Rechnern: Das klingt unmöglich? Nicht weniger versprechen Sparkassen mit ihrem Banking-Browser S-Protect.
Weiterlesen...
Europol: FluBot-Infrastruktur unter Kontrolle von Strafverfolgern
Internationale Strafverfolger konnten die SMS-basierte Android-Spyware FluBot einbremsen. Dies gelang durch die Übernahme der FluBot-Infrastruktur.
Weiterlesen...
heise-Angebot: heise devSec: Konferenz zu sicherer Softwareentwicklung wieder vor Ort
Im Oktober 2022 stehen in Karlsruhe Themen von Software Supply Chain über Security in Rust und Go bis zu Post-Quantum Cryptography auf dem Programm der devSec.
Weiterlesen...
Apples Argumente gegen Sideloading: 1,6 Millionen "riskante Apps" gestoppt
Laut Angaben des iPhone-Konzerns sollen betrügerische Transaktionen in Höhe von nahezu 1,4 Milliarden Euro verhindert worden sein. Und das nur im Jahr 2021.
Weiterlesen...
Sicherheitslücken in Firefox und Thunderbird abgedichtet
In Firefox, Firefox ESR und Thunderbird klafften Schwachstellen. Angreifer hätten dadurch betroffene Systeme übernehmen können, warnt die CISA.
Weiterlesen...
