Warten auf Patches: Schwachstellen in Nagios XI gefährden Netzwerke
Die Monitoring-Software für komplexe IT-Infrastrukturen Nagios XI ist verwundbar. Abhilfe gibt es noch nicht.
Weiterlesen...
Gesichtserkennung: Quellcode von Clearview lag offen im Netz
Ein Security-Experte entdeckte auf einem schlecht konfigurierten Server der US-Firma auch geheime Schlüssel für einen Cloud-Speicher mit Apps und 70.000 Videos.
Weiterlesen...
PayPal über Google Pay: Lücke von Februar anscheinend klammheimlich behoben
Die Lücke, die unautorisierte PayPal-Abbuchungen via Google Pay erlaubte, wurde anscheinend – erst kürzlich – von PayPal gefixt.
Weiterlesen...
Wie Google Malware rund um COVID-19 bekämpft
Laut zahlreicher Studien nutzen viele Kriminelle die Angst vor der Pandemie für Phishing und andere Angriffe. Google veröffentlichte nun Zahlen und Tipps.
Weiterlesen...
Sophos zieht problematisches Firmware-Udate 9.703 für UTM zurück
Achtung, nicht installieren: Das Firmware-Update 9.703 für Sophos UTM-Appliances wurde vom Hersteller wegen gravierender Probleme wieder zurückgezogen.
Weiterlesen...
Analyse: Windows-Client der VIdeokonferenz-Plattform Zoom mit Angriffspotenzial
Ein Sicherheitsforscher untersuchte die Windows-Version der Videokonferenzsoftware Zoom und stieß anderem auf verwundbare Komponenten.
Weiterlesen...
Fidor Bank: Datenleck enthüllte fremde Überweisungsdaten
Über eine Druckvorschau hätten Fidor-Kunden in einzelnen Fällen Überweisungsdaten anderer Kunden einsehen können. Der Fehler wurde inzwischen behoben.
Weiterlesen...
Kritische Sicherheitslücke in der Spracherkennung von Chrome geschlossen
Chrome ist von Attacken gefährdet. Die aktuelle Version ist abgesichert.
Weiterlesen...
Windows-Nutzer aufgepasst: Ausfall des Virenschutzes mittels Update behoben
Nach einem stundenlangen Ausfall aller MS-Virenwächter sind nun korrigierte Signaturupdates für Windows Defender, MSE und SCEP verfügbar.
Weiterlesen...
Kryptogeld-Malware: Google sperrt 49 Browsererweiterungen für Chrome
Ein Sicherheitsforscher entdeckte 49 Browser-Extensions, die sich als Kryptogelddienste ausgaben, aber nur private Schlüssel der Nutzer stehlen sollten.
Weiterlesen...