Nachrichten

DNS-Server: Bind und Unbound stolpern über Sicherheitslücke "KeyTrap" Mit einer präparierten DNS-Anfrage können Angreifer eine hohe Prozessorlast verursachen und den Dienst für legitime Nutzer so blockieren. Patches stehen bereit. Weiterlesen...

GMX, Web.de, Online-Dienste: Angriffe auf Zugangsdaten nehmen zu Angriffe auf Zugangsdaten nehmen zu. Derzeit fällt das etwa bei den Webmailern GMX oder Web.de verstärkt auf. Weiterlesen...

SAP patcht: 13 Sicherheitslücken abgedichtet SAP verteilt Software-Updates, die Schwachstellen aus 13 Sicherheitsmitteilungen ausbessern. Eine Lücke ist kritisch. Weiterlesen...

heise-Angebot: heise Security Tour 2024 – Wissen schützt: Ab jetzt zum Blind-Bird-Tarif buchen Die Eintages-Konferenz hilft Security-Verantwortlichen dabei, ihre IT sicher zu halten. Mit spannenden Themen, Praxis-orientiert und Hersteller-unabhängig. Weiterlesen...

Ransomware: Forscher decken dummen Krypto-Fail auf und veröffentlichen Decryptor Cyberkriminelle sind keine "Überhacker". Koreanische Forscher dokumentieren Anfängerfehler der Rhysida-Gang und stellen ein Entschlüsselungs-Tool bereit. Weiterlesen...

Sicherheitslücken: Angreifer können Dell Unity kompromittieren Dells Storage-Appliance-Serie Unity ist über mehrere Schwachstellen attackierbar. Sicherheitspatches sind verfügbar. Weiterlesen...

Cisco: Eine weitere Security-Schicht für die Zugangskontrolle Im Rahmen der Cisco Live gab es einige Security-Ankündigungen. Vor allem die Zugangskontrolle will Cisco besser absichern, denn die würde nicht gut gepflegt. Weiterlesen...

Qnap-Sicherheitslücken: NAS lassen sich Befehle aus dem Netz unterschieben Qnap warnt vor Sicherheitslücken im Betriebssystem QTS, QuTS hero und QuTScloud. Angreifer aus dem Netz können dadurch Befehle einschmuggeln. Weiterlesen...

heise-Angebot: Nächste Woche: Der heise Security Crashkurs zum Schutz vor Ransomware Keine Angst vor Ransomware! Dieses unabhängige und praxisorientierte Webinar erklärt, wie Angreifer vorgehen und wie Sie ihre IT bestmöglich davor schützen. Weiterlesen...

Microsoft Defender: Der Erkennung mit Komma entgehen Ein IT-Forscher hat entdeckt, dass sich die Erkennung des Microsoft Defenders mit einem Komma austricksen lässt. Weiterlesen...