Sicherheitsupdates: FortiGuard-Kommunikation in die Cloud belauschbar
Die Sicherheitslösung FortiGuard verschlüsselt Datenverkehr in die Cloud mit einem statischen Schlüssel. Das ist eine Einladung für Man-in-the-Middle-Attacken.
Weiterlesen...
File Inclusions: Empfehlungen für Entwickler und Tester
Der zweite Teil der Artikelserie beleuchtet Methoden, die Angreifer zum Öffnen der Lücken verwenden, und zeigt Maßnahmen gegen File Inclusions.
Weiterlesen...
heise-Angebot: Security-Event: Das Programm der secIT 2020 ist online
Das Frühlingsevent zur IT-Security, in dem die wichtigsten Unternehmen der Sicherheitsbranche auch neue Produkte vorstellen, findet im März in Hannover statt.
Weiterlesen...
Hackergruppe APT33 hat Hersteller industrieller Kontrollsysteme im Visier
Eine iranische, möglicherweise staatlich unterstützte Hackergruppe hat laut Microsoft ihren Angriffsschwerpunkt auf Industrial Control Systems (ICS) verlagert.
Weiterlesen...
PC-Fernwartung: Sicherheitsforscher warnen vor angreifbarer VNC-Software
Angreifer könnten Clients und Server mit verschiedener VNC-Software attackieren und unter bestimmten Voraussetzungen Malware platzieren.
Weiterlesen...
Hacker sind in Onlineshop des Smartphone-Herstellers OnePlus eingestiegen
Unbefugte hatten Zugriff auf persönliche Daten von OnePlus-Kunden und haben daraus bereits erste personalisierte Phishing-Mails erstellt.
Weiterlesen...
Verwundbare Logitech Presenter: Kunden warten auf Austausch-Empfänger
Nachdem c't über die verwundbaren Presenter berichtete, startete Logitech einen Austausch. Das läuft noch nicht rund, aktuell wartet jeder Vierte auf Ersatz.
Weiterlesen...
Bug Bounty: Pixel-Smartphone knacken, Millionär werden
Wieder keine 6 Richtige? Auch durch Google kann man zum Millionär werden. Leicht ist das aber nicht.
Weiterlesen...
c't deckt auf: Zehntausende Patientenakten durch Telekom-Router-Lücke im Netz
Die Patientenakten einer Celler Arztpraxis waren übers Internet abrufbar. Als wir dem Fall nachgingen, stießen wir auf eine Lücke in Routern der Telekom.
Weiterlesen...
RAM-Verschlüsselung in AMD Epyc nicht sicher prüfbar
Verschlüsselter Hauptspeicher soll virtuelle Cloud-Maschinen abschotten, doch Schwächen bei der kryptografischen Schlüsselkette unterminieren das Konzept.
Weiterlesen...
