BSI musste Audit-Ergebnisse zu TrueCrypt-Sicherheitsmängeln veröffentlichen
Ein erst jetzt veröffentlichter BSI-Prüfbericht von 2010 zur Verschlüsselungssoftware TrueCrypt offenbart Fehler, die teils sogar noch in VeraCrypt stecken.
Weiterlesen...
heise-Angebot: Notfallplanung: Vorbereitung auf den Security-Ernstfall
Cyberkriminalität ist eine immer größere Bedrohung für Unternehmen. Der 3-tägige iX-Workshop zeigt, wie man sich auf den Ernstfall vorbereitet.
Weiterlesen...
Jetzt updaten: Node.js-Paketmanager Yarn und npm erlaubten unbefugte Schreibzugriffe
Zwei Kommandozeilen-Tools zur Node.js-Paketverwaltung bargen drei Lücken, die das Platzieren und Ersetzen von Binaries auf verwundbaren Systemen ermöglichten.
Weiterlesen...
Sicherheitsupdate: Schwachstellen in WordPress 5.3.1 geschlossen
Wer Websites mit WordPress betreibt, sollte aus Sicherheitsgründen die aktuelle Version des CMS installieren.
Weiterlesen...
Computervirus: Klinikum Fürth offline und mit eingeschränktem Betrieb
Im Netz des Krankenhauses treibt offenbar ein Trojaner sein Unwesen. Das Klinikum hat sich von der Notfallversorgung abgemeldet.
Weiterlesen...
Windows 7: Supportende für Microsofts Security Essentials (MSE) im Januar 2020
Mit dem Support für Windows 7 endet auch der MSE-Support. Auch Nutzer des ESU-Programms müssen auf alternative Schutzsoftware umsteigen.
Weiterlesen...
Tracking-Schutz ermöglicht Tracking:*Apple passt Safari an
Anti-Tracking-Techniken von Browsern lassen sich für Tracking missbrauchen, warnt Apple –*nach einem Hinweis von Google.
Weiterlesen...
Patches verfügbar: Lücke in OpenBSD erlaubte unbefugten Root-Zugriff
Mittels lokalem Zugriff oder Malware hätten sich Angreifer Root-Rechte unter OpenBSD 6.5 und 6.6 verschaffen können. Die Lücke wurde zügig gefixt.
Weiterlesen...
Support-Ende erreicht: Keine (Sicherheits-) Updates mehr für Windows 10 Mobile
Wer sein Smartphone mit Windows 10 Mobile weiter benutzen möchte sollte wissen, dass ab sofort keine Sicherheitslücken mehr geschlossen werden.
Weiterlesen...
iPhone: Überwachungsfirmen integrieren Boot-ROM-Exploit
Der unpatchbare Exploit ist ein "Durchbruch" für das Erfassen "digitaler Beweise", so Cellebrite.*Auch auf gesperrte iPhones sei begrenzter Zugriff möglich.
Weiterlesen...
