Massive Supply-Chain-Attacke auf Router von Asus, D-Link & Co. beobachtet
Angreifer haben derzeit weltweit eine kritische Schwachstelle in Wireless-SoCs von Realtek im Visier. In Deutschland soll es Millionen Attacken gegeben haben.
Weiterlesen...
Wordpress-Plug-in: Kritische Lücke in Learnpress auf 75.000 Webseiten
Das Wordpress-Plug-in Learnpress kommt auf über 100.000 Webseiten zum Einsatz. Mangels installierter Updates sind 75.000 davon für Kompromittierung anfällig.
Weiterlesen...
DHL warnt vor Phishing-SMS
Das Logistikunternehmen DHL warnt vor besonders authentisch wirkenden SMS, deren Versender es auf die Adressen und weitere Daten von Empfängern absehen.
Weiterlesen...
Krankenakten und Österreichs Melderegister verkauft: Niederländer verhaftet
Gestohlene vertrauliche Daten wurden jahrelang im Darknet feilgeboten, darunter das österreichische Melderegister. Jetzt meldet Amsterdam eine Verhaftung.
Weiterlesen...
Kritische Sicherheitslücke: Neuere Lexmark-Drucker ermöglichen Codeschmuggel
Lexmark warnt vor Sicherheitslücken in seinen Druckern. Neuere Modelle ermöglichten Angreifern, Schadcode einzuschleusen und auszuführen. Updates stehen bereit.
Weiterlesen...
Riot Games schlägt Lösegeld-Zahlung für Source Code von League of Legends aus
Erpresser konnten den Quellcode des extrem erfolgreichen Multiplayer-Online-Spiels League of Legends und einer Anti-Cheat-Plattform kopieren.
Weiterlesen...
GoTo-Hacker erbeuten verschlüsselte Backups inklusive Schlüssel
GoTo, ein Anbieter für Software-as-a-Service und Remote-Work-Tools, veröffentlicht weitere Erkenntnisse über einen IT-Sicherheitsvorfall.
Weiterlesen...
heise-Angebot: Sichere Softwareentwicklung: Vorträge für die heise devSec gesucht
Der Call for Proposals für die heise devSec in Karlsruhe ist gestartet. Ab sofort sind Blind-Bird-Tickets für die Konferenz im September erhältlich.
Weiterlesen...
Webbrowser: Sechs Sicherheitslücken in Google Chrome abgedichtet
Google hat Aktualisierungen des Webbrowsers Chrome veröffentlicht. Die korrigieren sechs sicherheitsrelevante Fehler. Zwei davon gelten als hochriskant.
Weiterlesen...
Kritische Schadcode-Lücken in Logging-Tool VMware vRealize Log geschlossen
Netzwerk-Admins sollten ihre Systeme mit VMware vRealize Log auf den aktuellen Stand bringen, um Angreifer auszusperren.
Weiterlesen...
