Cyberangriffe via SolarWinds-Software – neue Entwicklungen im Überblick
FTP-Zugangsdaten für SolarWinds Update-Server standen wohl offen im Netz. Außerdem gibt es neue Informationen zu Angriffsweg und potenziell Betroffenen.
Weiterlesen...
Pwnie Awards: Epische Jailbreaks und One-Click-Exploits
Sicherheitsforscher freuen sich über den Hacker-Oscar, Microsoft & Co. fürchten sich vor der negativen Variante der Auszeichnung.
Weiterlesen...
heise-Angebot: Online-Workshop: Sichere Cloud-Nutzung
An zwei Tagen entwickeln die Teilnehmer einen Leitfaden, wie ihr Unternehmen die Cloud sicher nutzen kann. Frühbucherrabatt bis 10.1.2021.
Weiterlesen...
l+f SolarWinds-Backdoor: Hersteller sorgte für Ausnahmen von AV-Überwachung
Großzügiges Whitelisting ganzer Verzeichnisse sollte Probleme beheben.
Weiterlesen...
FireEye etc.: Trojaner in SolarWinds-Updates ermöglicht Cyberangriffe
Die aktuellen Angriffe auf FireEye und diverse US-Behörden liefen über eine Hintertür, die mit einem regulären Software-Update ausgeliefert wurde.
Weiterlesen...
heise-Angebot: Online-Kurs: KRITIS – Zusätzliche Prüfverfahrenskompetenz für § 8a BSIG
Betreiber kritischer Infrastrukturen erwerben in der zweitägigen Schulung die Kompetenz, deren Sicherheit im Rahmen des § 8a (3) des BSI-Gesetzes zu prüfen.
Weiterlesen...
Crypto Wars: Bitkom fordert "klares Verbot" von staatlichen Backdoors
Mit einer Grundsatzerklärung positioniert sich der Verband der Digitalwirtschaft klar gegen die Schwächung von Verschlüsselung für Sicherheitsbehörden.
Weiterlesen...
Patchday: Google schließt gefährliche Lücken in Android 8.0 bis 11
Es sind wichtige Sicherheitsupdates für eine Reihe von Android-Versionen erschienen. Angreifer könnten unter anderem Schadcode ausführen.
Weiterlesen...
Cyberangriffe gegen US-Ministerien – Moskau unter Verdacht
Mehrere US-Ministerien und Behörden sollen von Hackern angegriffen worden sein. Es sollen dieselben Angreifer sein, die schon bei FireEye Tools klauten.
Weiterlesen...
