Sophos XG Firewall: Patch schließt aktiv missbrauchte Lücke
Ein wichtiger Hotfix für alle unterstützten Firmware-Versionen schließt eine SQL-Injection-Lücke, über die Angreifer Firewall-Credentials abgreifen.
Weiterlesen...
Corona-App: Apple und Google wollen Regierungswünschen nachkommen
Die beiden Konzerne sichern zu, den Datenschutz bei ihrer Kontakt-Tracing-Technik zu verbessern und möglichst viele konforme nationale Apps zu unterstützen.
Weiterlesen...
Gefahren durch Webshells: NSA nennt beliebte Einfallstore für Server-Angriffe
US- und australische Behörden geben Tipps zum Aufspüren von Webshells und nennen einige teils recht alte, bei Angreifern aber noch immer beliebte Lücken.
Weiterlesen...
Nintendo bestätigt unbefugte Zugriffe auf 160.000 Nutzerkonten
Nintendo hat Berichte bestätigt, nach denen Unbefugte Zugriff auf zahlreiche Nutzerkonten bekommen haben. Die eigenen Systeme seien aber nicht geknackt worden.
Weiterlesen...
DNS-Sicherheit: deSEC nimmt Regelbetrieb auf
Der gemeinnützige Verein bietet kostenloses DNS-Hosting mit mehreren seltenen Sicherheitsfunktionen und auch DynDNS-Dienste.
Weiterlesen...
Mail-Sicherheitslücke in iOS: Apple verspricht schnellen Patch
Der Konzern hat zu Berichten Stellung genommen, laut denen mehrere Nutzer angegriffen wurden. Angeblich gibt es keine "direkte Gefahr".
Weiterlesen...
Corona-App per PEPP-PT: CCC & Co. warnen Bundesregierung vor Server-Lösung
Dass der Bund auf eine Corona-Tracing-App auf PEPP-PT-Basis mit zentralem Datenabgleich setze, sei der "problematischste unter den vorliegenden" Ansätzen.
Weiterlesen...
heise-Security-Webinar: Videoconferencing und der Schutz der Daten
Wie lassen sich Homeoffice und Videoconferencing mit Security und Datenschutz vereinbaren? Das sind die großen Themen des heisec-Webinars kommenden Donnerstag.
Weiterlesen...
Mail-Bugs: BSI warnt vor iOS
Das Bundesamt für Sicherheit in der Informationstechnik hat eine offizielle Warnung vor Schwachstellen in der aktuellen iOS-Version 13.4.1 herausgebracht.
Weiterlesen...
IBM stellt Fix für kritische Sicherheitslücke in Spectrum Protect Server bereit
Admins aufgepasst: Aktuelle Fixes für Spectrum Protect Server 7.1/8.1 beseitigen eine aus der Ferne ausnutzbare Lücke.
Weiterlesen...
