Nachrichten

Jetzt patchen! Exploit-Code für Chrome und Edge in Umlauf Angriffe auf die Webbrowser Chrome und Edge könnten kurz bevor stehen. Reparierte Versionen stehen zum Download bereit. Weiterlesen...

Let's-Encrypt-Zertifikate: Ruckler am 30. September möglich Wer Server mit Let's-Encrypt-Zertifikaten betreibt, sollte nächste Woche einen Blick darauf haben: Alte Clients könnten die Verbindung verlieren. Weiterlesen...

Ransomware-Gang REvil zockte die eigenen Partner ab Partner der Ransomware-Gang REvil beschuldigen die Kriminellen, ihre ebenso kriminellen Partner auf geradezu kriminelle Weise betrogen zu haben. Weiterlesen...

Wird aktuell angegriffen: Gefährlicher Zero-Day in macOS und iOS Apple warnt vor Sicherheitslücken in macOS Catalina und älteren iOS-Versionen, die bereits für Angriffe missbraucht werden, um Geräte zu übernehmen. Weiterlesen...

Sicherheitsupdates: Kritische Admin-Lücke mit Höchstwertung bedroht Cisco-Geräte Der Netzwerkausrüster hat jede Menge Sicherheitslücken geschlossen. Erfolgreiche Attacken können gefährliche Auswirkungen haben. Weiterlesen...

heise-Angebot: iX-Workshop: So können KRITIS-Betreiber IT-SiG-Vorgaben praktisch umsetzen Der iX-Workshop KRITIS Hands-on vermittelt Betreibenden kritischer Infrastrukturen, wie sie die Vorgaben des IT-Sicherheitsgesetz (IT-SiG) umsetzen können. Weiterlesen...

iOS 15 und macOS 12: Alte TLS-Versionen haben ausgedient Apple will TLS 1.0 und 1.1 bald nicht mehr unterstützen. In iOS 15 & Co gelten die alten Versionen des Verschlüsselungsprotokolls bereits als abgekündigt. Weiterlesen...

BulletProofLink: Wo der ganze Phishing-Spam herkommt Microsoft beschreibt im Detail, wie auch absolute Neulinge ohne Vorkenntnisse spielend leicht ins Geschäft mit geklauten Zugangsdaten einsteigen können. Weiterlesen...

Autodiscover: Exchange-Protokoll leakt Windows-Anmeldedaten ins öffentliche Netz Ein Problem mit Microsoft-Mail-Programmen erlaubt es Angreifern unter Umständen, Anmeldedaten für Windows-Domänen auszulesen. Nun sind die Details öffentlich. Weiterlesen...

Jetzt patchen! VMware warnt vor anstehenden Attacken auf vCenter Server Angreifer suchen derzeit gezielt nach verwundbaren vCenter-Server-Systemen. Davon ist auch Deutschland betroffen. Sicherheitspatches sind verfügbar. Weiterlesen...