Nachrichten

Monitoring-Software checkmk: Sicherheitslücke ermöglicht 2FA-Umgehung Eine Sicherheitslücke in der Monitoring-Software checkmk ermöglicht Angreifern, die Zwei-Faktor-Authentifizierung zu umgehen. Weiterlesen...

US-Behörde für Cybersecurity: Sicherheitslücken sind Produktfehler Auf einer Sicherheitskonferenz beklagt CISA-Leiterin Jen Easterly, dass Technologieanbieter zu wenig Verantwortung für ihre Produkte übernehmen. Weiterlesen...

Handy-Abhören und Passcode-Klau: SS7 für Attacken offen wie ein Scheunentor Youtuber zeigen mit der Hilfe von Profis, wie einfach es ist, Handygespräche über die Roaming-Technik SS7 umzuleiten und abzuhören sowie SMS abzufangen. Weiterlesen...

heise-Angebot: iX-Workshop IT-Sicherheit: Pentests methodisch planen, anfordern und analysieren Schritt für Schritt zum sicheren System: Penetrationstests methodisch planen, beauftragen und auswerten, um Schwachstellen in der eigenen IT aufzuspüren. Weiterlesen...

Necro-Trojaner verseucht erneut Android-Apps – auch in Google Play Android-Apps mit zum Teil Millionen Installationen haben Schadcode im Gepäck. Eine App hat Google mittlerweile entfernt; das sollten Nutzer auch tun. Weiterlesen...

Microsoft: Langsamer Todesstoß für WSUS Microsofts Cloud-Strategie fordert ihr nächstes Opfer: WSUS wird zum Altmetall. Die Funktionen bleiben jedoch noch einige Zeit erhalten. Weiterlesen...

Sicherheitsupdates: Atlassian Bitbucket, Confluence & Co. attackierbar Angreifer können an mehreren Schwachstellen in Software von Atlassian ansetzen und sie via DoS-Attacke abstürzen lassen. Weiterlesen...

macOS 15: Probleme mit Sicherheitssoftware bekannter Hersteller Nach Installation von macOS 15 Sequoia kann es zu Problemen mit Enterprise-Security-Apps kommen. Grund sind offenbar Änderungen im Netzwerk-Stack. Weiterlesen...

Heim-Router, Webcams, NAS-Geräte: Riesiges IoT-Botnet vom FBI abgeschaltet Rund 1,2 Millionen IoT-Geräte waren weltweit Teil eines Botnetzes, ein Zehntel davon in Deutschland. Das FBI hat es nun abgeschaltet. Weiterlesen...

heise-Angebot: NEU im Programm der iX-Workshops: Präsenzschulungen für IT-Professionals Mehr persönliche Betreuung, konzentriertes Lernen und lokale Vernetzungsmöglichkeiten: Ab Oktober erweitert iX sein Workshop-Angebot durch Präsenzschulungen. Weiterlesen...