Webbrowser und Mailer: Firefox 115 und Thunderbird 102.13 schließen Lücken
Die Mozilla-Foundation hat Firefox 115, Firefox ESR 115 und Thunderbird 102.13 veröffentlicht. Die neuen Versionen schließen zahlreiche Sicherheitslücken.
Weiterlesen...
Geräteverwaltung: hochriskante Schwachstelle in Ivanti Endpoint Manager
Eine Sicherheitslücke in der Geräte- und Softwareverwaltung von Ivanti für ChromeOS, Linux, macOS und Windows ermöglicht Angreifern aus dem Netz Codeschmuggel.
Weiterlesen...
Cyber-Angriff auf Dienstleister von Diebold Nixdorf
Diebold Nixdorf hat Kunden informiert, dass auf einen Dienstleister ein Cyber-Angriff stattgefunden hat. Die Bargeldversorgung war jedoch gesichert.
Weiterlesen...
Jetzt patchen! Über 335.000 SSL-VPN-Interfaces von Fortinet attackierbar
Sicherheitsforscher warnen vor weiteren Attacken auf eine kritische Lücke in FortiOS. Patches zum Schließen der Schwachstelle sind verfügbar.
Weiterlesen...
heise-Angebot: iX-Workshop: Nach dem Einbruch – Digital Forensics & Incident Response (DFIR)
Lernen Sie, wie Sie professionelle Incident-Response-Workflows implementieren, um bei einem Cyberanangriff schnell und effektiv zu reagieren.
Weiterlesen...
BSI erweitert Richtlinie zur Sicherung von Aufzeichungssystemen auf Taxen
Manipulationen von Aufzeichnungen von Geschäftsvorfällen ist ein Problem. Ab 2024 müssen auch Taxen zertifiziert manipulationssichere Systeme nutzen.
Weiterlesen...
Sicherheitsupdates: Schadcode-Attacken auf HP-LaserJet-Pro-Drucker möglich
Mehrere LaserJet-Pro-Modelle von HP sind verwundbar. Sicherheitsupdates schaffen Abhilfe.
Weiterlesen...
Jetzt patchen! Backups von ArcServe UDP durch Admin-Attacke in Gefahr
Es ist ein wichtiges Update für die Backup-Software ArcServe UDP erschienen. Angreifer können sich als Admin Zugang verschaffen.
Weiterlesen...
Vorsicht vor Malvertising: Fake-WinSCP-Tool verbreitet BackCat-Ransomware
Die Hintermänner des Verschlüsselungstrojaners BlackCat (aka ALPHV) setzen auf einen weiteren Verbreitungsweg.
Weiterlesen...
Entschlüsselungstool: Sicherheitsforscher knacken Akira-Ransomware
Stimmten die Voraussetzungen, können Opfer des Erpressungstrojaner Akira ohne Lösegeld zu zahlen auf ihre Daten zugreifen.
Weiterlesen...
