Nachrichten

heise-Angebot: Die heisec-Tour: Richtige Vorbereitung ist mehr als die halbe Miete Ab Anfang Juni geht heise Security wieder auf Tour in 5 Städten. Diese Jahr geht es darum, wie sich Firmen optimal auf IT-Security-Vorfälle vorbereiten. Weiterlesen...

Ransomware-Gang durchsucht gestohlene Firmendaten nach Erpressungsmöglichkeiten Immer mehr verschlüsselnde Schädlinge verfolgen noch eine zweite Strategie: Sie erpressen Firmen mit geklauten Daten. "Sodinokibi" geht einen Schritt weiter. Weiterlesen...

Neue CPU-Sicherheitslücke in AMD-Prozessoren laut AMD gar nicht neu Sicherheitsforscher haben laut eigenen Angaben neue Sicherheitslücken in AMDs Prozessoren gefunden – unter anderem Ryzen und Epyc sollen betroffen sein. Weiterlesen...

Windows 10: Microsoft gibt Übermittlung von Telemetriedaten neue Bezeichnungen Microsoft ändert die umstrittene Erhebung von Telemetriedaten in Windows 10 – aber nur den Namen. Was bislang "Basic" war, ist künftig "erforderlich". Weiterlesen...

l+f: Einblicke in den "Berufsalltag" von Windows-Scammern Telefonbetrüger im indischen Delhi gingen seelenruhig ihrem Tagesgeschäft nach – ohne zu ahnen, dass sie derweil von der BBC ausspioniert wurden. Weiterlesen...

Domain-Tricks mit Zeichensätzen: Homograph-Angriffe nach 15 Jahren noch effektiv Neue Version eines alten Tricks: Mit IPA-Zeichen lassen sich täuschend echte Fake-Domains registrieren und mit TLS-Zertifikaten versehen. Weiterlesen...

Intel-Prozessoren: Hardware-Sicherheitsschlüssel in Gefahr Eine komplizierte Sicherheitslücke in vielen bisherigen Intel-Prozessoren könnte lokalen Angreifern Zugriff auf den zentralen Krypto-Schlüssel gewähren. Weiterlesen...

Samba 4.12 beschleunigt Verschlüsselung und Datentransfer Die neue Samba-Version 4.12 nutzt als Krypto-Bibliothek GnuTLS. Das verbessert vor allem die Performance. Weiterlesen...

Cisco veröffentlicht Sicherheits-Patches für diverse Produkte Cisco hat unter anderem vier Lücken mit "High"-Einstufung in Intelligent Proximity, Prime Network Registrar und einer Webex-Komponente geschlossen. Weiterlesen...

Troy Hunt will seinen Prüfdienst "Have I Been Pwned" nun doch behalten Troy Hunt lässt sich nicht gern pwnen: Nach geplatzten Verkaufsverhandlungen betreibt er seinen Service doch lieber selbst weiter. Weiterlesen...