Ransomware: Qakbot tritt in Emotets Fußstapfen
Das von Emotet erfundene Dynamit-Phishing erwies sich als besonders erfolgreich. Jetzt ahmen es andere Kriminelle nach.
Weiterlesen...
#TGIQF: Das Quiz rund um IT-Security-Wissen und -News
Das Freitagsquiz dreht sich diese Woche um News und Fachwissen zur IT-Sicherheit. Starten Sie jetzt den Cyberangriff auf 10 spannende Fragen!
Weiterlesen...
Jetzt patchen! Krypto-Miner schlüpft durch Confluence-Lücke
Angreifer nutzen derzeit aktiv eine kritische Sicherheitslücke in der Wiki-Software Confluence aus. Ein Sicherheitsupdate ist verfügbar.
Weiterlesen...
heise-Angebot: iX-Workshops: KRITIS – Zusätzliche Prüfverfahrenskompetenz & Praxis
Zwei Workshops widmen sich den KRITIS: Auditoren erwerben in einer zweitägigen Schulung die Prüfungs-Kompetenz; Betreiber erlernen die richtige Absicherung.
Weiterlesen...
Cisco beseitigt kritische Lücke aus Enterprise NFV Infrastructure Software
Jetzt updaten: Die Enterprise NFV Infrastructure Software (NFVIS) kann je nach Konfiguration aus der Ferne angreifbar sein. Aktualisierungen stehen bereit.
Weiterlesen...
Braktooth: Neue Bluetooth-Lücken bedrohen unzählige Geräte
Sicherheitsforscher haben mehrere Bluetooth-Schwachstellen entdeckt. Nicht alle Hersteller planen, Patches zu veröffentlichen.
Weiterlesen...
GitHub-Sicherheit: Unverschlüsselte Git-Protokolle demnächst Geschichte
Das Git-Systemteam führt weitere Maßnahmen zur Absicherung der Repositorys durch: Beim Push und Pull von Git-Daten entfällt das unverschlüsselte Git-Protokoll.
Weiterlesen...
Chrome-Entwickler schließen 27 Sicherheitslücken
Angreifer könnten Computer mit Google Chrome attackieren. Eine abgesicherte Version löst mehrere Sicherheitsprobleme.
Weiterlesen...
Energiemanagementsystem DIAEnergie weist kritische Lücken auf
Wichtige Sicherheitsupdates für das industrielle Energiemanagementsystem DIAEnergie sind in Arbeit. Die US-Behörde CISA rät zwischenzeitlich zu Schutzmaßnahmen.
Weiterlesen...
