"Bits & Böses": Die Schwachstelle Mensch - Folge 5 des neuen Tech Crime Podcasts
Die Rhetorik um Fälle von Social Engineering herum ist geprägt von der Schwachstelle Mensch. Doch trifft die Opfer wirklich eine Mitschuld?
Weiterlesen...
1,5 Millionen Mailadressen aus CoinTracker-Datenleck bei Have I been pwned
Das Have-I-been-pwned-Projekt hat mehr als 1,5 Millionen Datensätze aus einem Datenklau bei CoinTracker erhalten. Nutzer können prüfen, ob sie betroffen sind.
Weiterlesen...
Patchday SAP: 14 neue Sicherheitsmeldungen im Dezember
Zum Jahresende behandelt SAP in 14 Sicherheitsnotizen Schwachstellen in der Software des Unternehmens. IT-Verantwortliche sollten die Updates rasch anwenden.
Weiterlesen...
heise-Angebot: iX-Workshop: OWASP Top 10 – Webanwendungen effektiv absichern
Ein erfahrener Pentester stellt die häufigsten Sicherheitslücken in Webanwendungen vor und erklärt, wie man sich erfolgreich schützt. Mit 10% Rabatt bis 9.1.23.
Weiterlesen...
Jetzt patchen! Kritische Zero-Day-Lücke in FortiOS wird angegriffen
Fortinet meldet eine kritische Sicherheitslücke in FortiOS. Cyberkriminelle missbrauchen diese bereits für Angriffe. Updates stehen bereit.
Weiterlesen...
Sparkassen warnen vor Phishing-SMS zur pushTAN
SMS zu einer angeblich endenden "S-pushTAN Verbindung" sollen Menschen auf eine Phishing-Seite locken. Davor warnt die Sparkassen-Finanzgruppe dringend.
Weiterlesen...
Ransomware: US-Ministerium warnt vor Bedrohung von Gesundheitseinrichtungen
Das Ministerium für Gesundheitspflege und Soziale Dienste der Vereinigten Staaten warnt aktuell vor einer Ransomware, die Gesundheitseinrichtungen bedroht.
Weiterlesen...
heise-Angebot: iX-Workshop: Linux-Server härten (mit Frühbucherrabatt)
Linux-Server und Netzwerkdienste effektiv und umfassend gegen Angriffe absichern – von der physischen Sicherheit, über Verschlüsselung und 2FA bis zu SELinux.
Weiterlesen...
Bundesnetzagentur schaltet Fake-Rufnummern ab
Die Bundesnetzagentur hat mehrere Fake-Hotlines abgeschaltet, die zu Fluggesellschaften zu gehören schienen. Betrüger erbeuteten damit Kundendaten und Geld.
Weiterlesen...
Nach Cyber-Angriff: Land und Kommunen wollen IT-Sicherheit stärken
Noch immer wird die Verwaltung im Rhein-Pfalz-Kreis von den Auswirkungen der Cyber-Attacke vom Oktober geplagt. Von den Erfahrungen sollen jetzt alle lernen.
Weiterlesen...
