Abo-Nepp mit Namejacking: "Threads for Insta" stürmt iPhone-Charts
Die Twitter-Alternative "Threads" ist in Deutschland nicht verfügbar. Das nutzt eine App aus, um Abos loszuschlagen. iPhone-Nutzer sollten genau hinschauen.
Weiterlesen...
Patchday: Microsoft meldet fünf Zero-Days, teils ohne Update
Der Juli-Patchday von Microsoft liefert viele Updates: 130 Lücken behandelt das Unternehmen. Darunter fünf Zero-Days. Eine Sicherheitslücke bleibt aber offen.
Weiterlesen...
Webbrowser: Firefox und Firefox ESR 115.0.2 schließen Sicherheitslücke
Die Mozilla-Entwickler haben Firefox und Firefox ESR in Version 115.0.2 veröffentlicht. Darin dichten sie ein Sicherheitsleck ab und korrigieren einige Fehler.
Weiterlesen...
Hackerangriff aus China auf Dutzende Organisationen und auch Staaten
"Storm-0558" aus China hat sich über gefälschte Zugangs-Token Zugriff auf E-Mail-Konten in Dutzenden Organisationen und staatliche Einrichtungen verschafft.
Weiterlesen...
Microsoft reagiert auf Malware in über 100 signierten Windows-Treibern
Malware versteckt sich in 133 Windows-Treibern mit gültiger digitaler Signatur. Jetzt hat Microsoft diese blockiert und die Entwicklerlizenzen suspendiert.
Weiterlesen...
Datenleck bei Banken: Hackerangriff betrifft auch ING und Comdirect
Der Hackangriff bei einer Arvato-Tochter betrifft nicht nur Kunden der Deutschen Bank. Auch die ING und Comdirect haben einen unbefugten Zugriff eingeräumt.
Weiterlesen...
SAP-Patchday: 16 Sicherheitsmeldungen zu Lecks in der Geschäfts-Software
Am Juli-Patchday hat SAP 16 Sicherheitsmeldungen zur Geschäfts-Software aus dem Unternehmen veröffentlicht. Updates dichten auch eine kritische Lücke ab.
Weiterlesen...
Balkonkraftwerke: Fehlendes Relais – Deye spricht von regulatorischen Fragen
Wechselrichtern für Balkonkraftwerke von Deye fehlt zumindest zum Teil ein nach VDE-Norm verlangtes Relais. Der Betrieb sei trotzdem sicher, behauptet Deye.
Weiterlesen...
Vishing: Betrüger arbeiten mit raffinierter Voice-Phishing-Masche
Betrüger erklimmen beim Voice-Phishing (Vishing) das nächste Level: Sie leiten etwa gezielt Anrufe um, um betrügerische Abzocke zu verschleiern.
Weiterlesen...
heise-Angebot: iX-Workshop: Windows 10 und 11 im Unternehmen absichern (10% Rabatt bis 25.7.)
Lernen Sie an praktischen Bespielen, wie Sie Windows 10 und 11 (Pro und Enterprise) in Ihrem Unternehmen sicher betreiben. Mit 10*% Frühbucherrabatt bis 29.5.
Weiterlesen...