JPMorgan-Hack und Finanzbetrug: Russe bekennt sich schuldig, Rätsel bleiben
In New York hat sich ein Russe einigen Straftaten schuldig bekannt, darunter dem Hackerangriff auf JPMorgan 2014. Ein Hintermann kooperiert wohl mit Ermittlern.
Weiterlesen...
Notfallpatch: Adobe sichert ColdFusion außer der Reihe ab
Aktuelle Versionen schließen unter anderem zwei kritische Sicherheitslücken in der Middleware ColdFusion. Remote Code Execution ist möglich.
Weiterlesen...
Potenzielles Sicherheitsproblem: Apple warnt vor Drittanbietertastaturen
Aufgrund eines noch unbehobenen Fehlers in iOS 13.1 und iPadOS 13 erhalten Third-Party-Keyboards Vollzugriff, obwohl User dies nicht erlaubt haben.
Weiterlesen...
Versteckte Gefahr: Ransomware "STOP" lauert in dunklen Ecken des Internets
Eine Datenauswertung des Ransomware-Erkennungsdiensts ID Ransomware enttarnt einen verschlüsselnden Schädling, der sich gern in gecrackter Software versteckt.
Weiterlesen...
Trojaner-Alarm: BSI warnt vor zunehmenden Emotet-Angriffen
"Seit rund einer Woche wird Emotet wieder massenhaft versandt" und tausende sind akut betroffen. Neuerdings sind auch Privatanwender im Visier.
Weiterlesen...
Notfallpatch: Attacken gegen Internet Explorer
Ein Update schließt eine kritische Lücke im Internet Explorer – es ist aber noch nicht über Windows Update verfügbar. Auch Windows Defender bekommt einen Patch.
Weiterlesen...
heise-Angebot: Jetzt erhältlich: USB-Stick mit Desinfec't 2019/20
Ab sofort kann man das E-Paper von c't wissen Desinfec't 2019/20 auf einem USB-Stick kaufen. Davon startet natürlich auch das Rettungssystem.
Weiterlesen...
Angreifer könnten VPN-Client von Forcepoint trojanisierten Code unterjubeln
Es gibt ein wichtiges Sicherheitsupdate für Forcepoints VPN-Client unter Windows.
Weiterlesen...
l+f: Crypto-Startup knackt angeblich RSA – und wird zur Lachnummer
In einer Live-Demo knackte Crown Sterling einen RSA-Schlüssel, um die Effizienz ihres Verfahrens zu zeigen. Die Antwort der Security-Comunity folgte prompt.
Weiterlesen...
Sicherheitsupdates: Jira Server und Data Center vor Schadcode-Attacken gefährdet
Verschiedene Software von Jira ist über kritische Sicherheitslücken attackierbar. Angreifer könnten die Kontrolle über Server übernehmen.
Weiterlesen...
