Bitcoin-Betrugswelle: Twitter-Mitarbeiter per Spear-Phishing angegriffen
Twitter hat neue Details zu dem Angriff veröffentlicht, bei dem Hacker Promi-Accounts kapern konnten. Demnach gelangten die per Phishing an interne Tools.
Weiterlesen...
Entwicklungsplattform GitHub sagt zum Passwort leise Servus
Für die REST API der Plattform ist die Token-basierte Authentifizierung ab November Pflicht und bei anderen Git-Operationen für Mitte 2021 vorgesehen.
Weiterlesen...
heise-Angebot: Online-Workshop: OWASP Top 10 – Sicherheitsrisiken für Webanwendungen vermeiden
In einem interaktiven Online-Workshop zeigt der zertifizierte Pentester Tobias Glemser, welchen Sicherheitsrisiken Webanwendungen am häufigsten ausgesetzt sind.
Weiterlesen...
BootHole: Bugs im Bootloader Grub gefährden Linux und Windows
Angreifer könnten sich in den Boot-Prozess einklinken und quasi unsichtbare Schadsoftware einschleusen – trotz Secure Boot.
Weiterlesen...
Hacker verteilt Millionen von Nutzerdaten aus 18 Leaks als kostenlosen Download
Achtung: Sensible Nutzerdaten aus – in einigen Fällen zuvor unbekannten – Leaks der letzten Monate stehen zum Gratis-Download in einem Untergrundforum.
Weiterlesen...
SIEM: Integrierte Sicherheitsplattform LogRythm bindet Cloud-Services ein
Die neue Version der integrierten Sicherheitsplattform von LogRythm vereinfacht das Einbinden von Cloud-Datenquellen und bietet neue Visualisierungsfunktionen.
Weiterlesen...
Jetzt patchen: Gefährliche Lücken in Magento erlauben unbefugte Zugriffe
Adobe hat vier Sicherheitslücken in Magento Commerce 2 und Open Source 2 geschlosssen, von denen zwei als kritisch gelten.
Weiterlesen...
Sicherheitsupdates: Gefährliche Lücken in Cisco SD-WAN und Data Center
Angreifer könnten durch Schwachstellen in Cisco-Software ganze Netzwerke übernehmen.
Weiterlesen...
Kritische Lücke mit Höchstwertung in WordPress-Plugin wpDiscuz
Zehntausende WordPress-Websites mit dem Plugin wpDiscuz könnten Schadcode auf Web-Server lassen.
Weiterlesen...
heise-Angebot: #ISDdigital: Schwerpunkte der Internet Security Days 2020
Im September finden die Internet Security Days erstmals virtuell statt. Es geht um Cybercrime, Human Factor, Internet Everywhere und Best Practices.
Weiterlesen...
