Nachrichten

Darknet: Konfigurationen und VPN-Passwörter von Fortinet-Geräten aufgetaucht Vollständige Konfigurationsdateien mit VPN-Passwörtern im Klartext: Eine Gruppe verschenkt diese Daten im Darknet. heise security liegt der Datensatz vor. Weiterlesen...

Fehler in Google OAuth: Daten von Mitarbeitern gescheiterter Start-ups gefährdet Ein Sicherheitsforscher hat einen Fehler in Googles OAuth entdeckt, der Daten von Mitarbeitern ehemaliger Unternehmen gefährdet. Einen Fix gibt es bisher nicht. Weiterlesen...

Cybergang Cl0p: Angeblich Daten durch Cleo-Sicherheitslücke abgezogen Die kriminelle Bande Cl0p hat angeblich bei vielen Unternehmen Daten durch eine Sicherheitslücke in der Transfersoftware Cleo gestohlen. Weiterlesen...

Patchday Fortinet: Hintertür ermöglicht unbefugte Zugriffe auf FortiSwitch Der Anbieter von IT-Securitylösungen Fortinet hat zahlreiche Sicherheitsupdates für seine Produkte veröffentlicht. Das sollten Netzwerkadmins im Blick haben. Weiterlesen...

Standort-Tracking weit verbreitet: Mehr als 40.000 Apps sammeln Positionsdaten Ein kürzliches Datenleck bei Gravy Analytics gab erste Hinweise, nun ist klar: mehr als 40.000 Apps sammeln Positionsdaten. Weiterlesen...

CMS: Typo3-Entwickler dichten zehn Sicherheitslücken ab Das Content-Management-System Typo3 schließt mit aktualisierten Paketen zehn Sicherheitslücken. Weiterlesen...

E-Mails: Experten schleusen Fälschungen mittels geknackter DKIM-Schlüssel ein Mit geringem Aufwand brachten die Sicherheitsexperten drei Anbieter dazu, eine gefälschte E-Mail zu akzeptieren. Admins sollten ihr Mail-Setup checken. Weiterlesen...

Microsoft-Patchday: Angreifer nutzen drei Lücken in Hyper-V aus Microsoft hat wichtige Sicherheitsupdates unter anderem für Azure, Office und Windows veröffentlicht. Es laufen bereits Attacken. Weiterlesen...

Adobe-Patchday: Gefährliche Sicherheitslücken in Photoshop & Co. geschlossen Angreifer können Adobe-Anwendungen attackieren, um Computer zu kompromittieren. Sicherheitsupdates schaffen Abhilfe. Weiterlesen...

Videokonferenzen: Zoom stopft mehrere Sicherheitslecks in Workplace Apps In den Workplace Apps und im Jenkins Plug-in von Zoom klaffen Sicherheitslücken. Updates zum Abdichten der Lecks stehen bereit. Weiterlesen...