Open-Source-Security: Finanzspritze für Eclipse und Python Software Foundation
Insgesamt 800.000 US-Dollar verteilt die OpenSSF an die Open-Source-Organisationen. Das Geld soll in Personal und Ressourcen für Security-Maßnahmen fließen.
Weiterlesen...
Cloudflare-Schluckauf: Nicht erreichbare Webseiten sorgen für Aufregung
Ein kurzer Aussetzer der Cloud-Dienste von Cloudflare am Dienstagmorgen sorgt für Verunsicherung. Inzwischen laufen die Dienste offenbar wieder störungsfrei.
Weiterlesen...
IT-Security-Anfängerfehler gefährden Strom- und Abwasserversorgung
Angreifer könnten unter anderem Steuerungssysteme in kritischen Infrastrukturen mit Schadcode attackieren.
Weiterlesen...
Europol-Masche: Neue Welle betrügerischer Anrufe
Die Telefonbetrugsmasche, bei der sich die Kriminellen als Ermittlungsbehörde ausgeben, ist nicht neu. Dennoch rollt aktuell wieder eine Welle solcher Anrufe.
Weiterlesen...
Internationaler Schlag gegen russisches RSOCKS-Botnet
Internationale Strafverfolger haben die Infrastruktur hinter dem russischen RSOCKS-Botnet zerlegt. Auch deutsche Behörden halfen mit, das Botnet zu stoppen.
Weiterlesen...
heise-Angebot: iX-Workshop: Sich selbst hacken - Pentesting mit Open-Source-Werkzeugen
Angriffsvektoren in der eigenen Unternehmens-IT mit Hacker-Mitteln aufdecken und beseitigen lernen. Zweitagesworkshop (online)
Weiterlesen...
AWS: Amazon-Hotpatch für log4j-Lücke ermöglicht Rechteausweitung
In einem Skript zum Absichern vor der log4j-Lücke von Amazon findet sich eine Sicherheitslücke. Angreifer könnten ihre Rechte damit ausweiten.
Weiterlesen...
heise-Angebot: Ab Donnerstag live: heise Security Tour 2022
Noch gibt es Tickets für die heise-Security-Konferenz in Köln und Stuttgart; das Online-Event ist allerdings schon fast ausgebucht.
Weiterlesen...
Profilbild, Status und Chatgruppen: WhatsApp mit neuen Privatsphäre-Optionen
Neue Einstellungen in der Messenger-App WhatsApp regeln nun detailliert die Anzeige von Profilbild, Info und Status sowie das Hinzufügen zu Chatgruppen.
Weiterlesen...
NAS: Qnap warnt vor Angriffswelle mit DeadBolt-Ransomware
Der Hersteller Qnap warnt vor derzeit laufenden Angriffen auf die NAS-Systeme mit der DeadBolt-Ransomware. Administratoren sollen den Update-Stand überprüfen.
Weiterlesen...
