Passwortmanager: Einbrecher kopieren Quellcode bei LastPass
Es gab unbefugte Zugriffe auf die Entwicklungsumgebung vom Anbieter des Passwortmanagers LastPass. Kundendaten sollen nicht gefährdet sein.
Weiterlesen...
heise-Angebot: iX-Workshop: In drei Tagen zum IT-Grundschutz-Praktiker mit Zertifikat
Sie erhalten einen umfassenden Überblick über Inhalte und Umsetzung der IT-Grundschutz-Methodik des BSI. Mit anschließender Prüfung zum Grundschutz-Praktiker.
Weiterlesen...
Norton Safe Web brandmarkt DNS-Spezialisten irrtümlich als Phishing-Angreifer
Der Dienst hat ausgerechnet die Webseite des gemeinnützigen Vereins deSEC als gefährlich eingestuft. Dieser engagiert sich für die Sicherheitstechnik DNSSEC.
Weiterlesen...
heise-Angebot: secIT Digital: "Lessons learned" – so reagiert man effektiv auf IT-Attacken
Die Security-Konferenz secIT findet im September digital statt. Viele Themen sind von den heise-Redaktionen handverlesen. Jetzt kostenloses Ticket sichern.
Weiterlesen...
Firefox ESR, Thunderbird: Angreifer könnten Nutzereingaben abfangen
Es gibt wichtige Sicherheitsupdates für den Mailclient Thunderbird und den Webbrowser Firefox ESR.
Weiterlesen...
EDR: Nachfolger der Antiviren-Software kämpfen mit altbekannten Problemen
Die Security-Industrie preist Endpoint Detection & Response als das bessere Antivirus an. Tests zeigen, dass es oft an den gleichen Problemen scheitert.
Weiterlesen...
Bugs in VMware-Produkten verursachen Bluescreens und Rechteausweitung
Eine Sicherheitslücke in den VMware Tools ermöglicht eine Ausweitung der Rechte in einer VM. Ein Fehler in Carbon Black brachte Windows-Systeme zum Absturz.
Weiterlesen...
Einbruch bei Plex: Daten abgezogen, Passwortänderung nötig
Bösartige Akteure sind offenbar in die Datenbanken des Streaming-Dienstes und Medienservers Plex eingebrochen. Dort konnten sie persönliche Daten stehlen.
Weiterlesen...
Gefährliche Lücken bedrohen Sicherheit von kritischen Infrastrukturen
Angreifer könnten Industrie-Steuerungssysteme attackieren und im schlimmsten Fall die volle Kontrolle erlangen. Sicherheitsupdates sind verfügbar.
Weiterlesen...
Updates für GitLab schließen kritische Sicherheitslücke
Für die GitLab Community- und Enterprise-Edition haben die Entwickler aktualisierte Versionen veröffentlicht, die eine kritische Sicherheitslücke schließen.
Weiterlesen...
