Nachrichten

BSI: Windows-Treibermanagement ist "herausfordernd", Härtung empfehlenswert Über den Device Setup Manager in Windows 10 können bösartige Treiber installiert werden, warnt das BSI in der Studie Sisyphus. Ein Nachverfolgen sei schwierig. Weiterlesen...

Netzwerkanalystool Wireshark gegen mögliche Attacken abgesichert Die Wireshark-Entwickler haben in aktuellen Versionen mehrere Sicherheitslücken geschlossen. Weiterlesen...

Patchday Android: Angreifer können sich höhere Rechte erschleichen Android-Geräte sind für Attacken anfällig. Google, Samsung & Co. stellen Sicherheitsupdates bereit. Weiterlesen...

Update für Google Chrome schließt sechs Sicherheitslücken Google hat aktualisierte Chrome-Versionen herausgegeben. Sie schließen sechs Sicherheitslücken, davon mehrere mit hohem Risiko. Weiterlesen...

heise-Angebot: secIT 2024: Aktuelle Ransomware-Attacken erfolgreich abwehren Der Großteil des redaktionellen Programms der IT-Security-Kongressmesse secIT 2024 ist online. Referenten glänzen mit hilfreichen Fakten statt Werbe-Bla-Bla. Weiterlesen...

Lücke in Barracuda E-Mail Security Gateway ermöglichte Code-Einschleusung Einfallstor für die Sicherheitslücke ist ein Excel-Parser. Barracuda hat bereits Patches auf allen betroffenen Geräten ausgerollt. Weiterlesen...

Krypto-Bankraub: 82 Millionen Dollar bei Orbit Chain gestohlen Die Räuber gingen sehr methodisch vor und übertrugen Ethereum und andere Kryptowährungen vom südkoreanischen Anbieter zu verschiedenen Krypto-Geldbörsen. Weiterlesen...

Sicherheitsupdate: Schadcode-Attacken auf Juniper Secure Analytics möglich Angreifer können Junipers SIEM-System Secure Analytics ins Visier nehmen. Sicherheitspatches sind verfügbar. Weiterlesen...

Neue Malware-Funktion ermöglicht dauerhafte Übernahme von Google-Konten Der Lumma-Trojaner nutzt den Zugriff auf Browserdaten und ein undokumentiertes Google-Feature, um sich dauerhaft Zugriff auf Konten zu sichern. Weiterlesen...

heise-Angebot: iX-Workshop: Lokales Active Directory gegen Angriffe absichern Lernen Sie, wie Sie Angriffe auf das Active Directory Ihres Unternehmens sicher erkennen und effektiv verhindern können. (Frühbucherrabatt bis 16.01.) Weiterlesen...