Nachrichten

Update für Google Chrome schließt sechs Sicherheitslücken Google hat aktualisierte Chrome-Versionen herausgegeben. Sie schließen sechs Sicherheitslücken, davon mehrere mit hohem Risiko. Weiterlesen...

heise-Angebot: secIT 2024: Aktuelle Ransomware-Attacken erfolgreich abwehren Der Großteil des redaktionellen Programms der IT-Security-Kongressmesse secIT 2024 ist online. Referenten glänzen mit hilfreichen Fakten statt Werbe-Bla-Bla. Weiterlesen...

Lücke in Barracuda E-Mail Security Gateway ermöglichte Code-Einschleusung Einfallstor für die Sicherheitslücke ist ein Excel-Parser. Barracuda hat bereits Patches auf allen betroffenen Geräten ausgerollt. Weiterlesen...

Krypto-Bankraub: 82 Millionen Dollar bei Orbit Chain gestohlen Die Räuber gingen sehr methodisch vor und übertrugen Ethereum und andere Kryptowährungen vom südkoreanischen Anbieter zu verschiedenen Krypto-Geldbörsen. Weiterlesen...

Sicherheitsupdate: Schadcode-Attacken auf Juniper Secure Analytics möglich Angreifer können Junipers SIEM-System Secure Analytics ins Visier nehmen. Sicherheitspatches sind verfügbar. Weiterlesen...

Neue Malware-Funktion ermöglicht dauerhafte Übernahme von Google-Konten Der Lumma-Trojaner nutzt den Zugriff auf Browserdaten und ein undokumentiertes Google-Feature, um sich dauerhaft Zugriff auf Konten zu sichern. Weiterlesen...

heise-Angebot: iX-Workshop: Lokales Active Directory gegen Angriffe absichern Lernen Sie, wie Sie Angriffe auf das Active Directory Ihres Unternehmens sicher erkennen und effektiv verhindern können. (Frühbucherrabatt bis 16.01.) Weiterlesen...

Nach Exploit: Angreifer könnten iPhone-Blockierungsmodus manipulieren Haben Angreifer ein iPhone gekapert, könnten sie Apples Blockierungsmodus missbrauchen. Opfern wird so falsche Sicherheit vorgespielt, zeigt ein Demo-Exploit. Weiterlesen...

Von Malware mißbraucht: Microsoft deaktiviert App-Installationen per Website Über ein spezielles URL-Schema konnten legitime, aber auch bösartige Websites App-Installationen unter Windows auslösen. Kriminelle nutzten das für ihre Zwecke. Weiterlesen...

heise-Angebot: iX-Workshop: Sich selbst hacken – Pentesting mit Open-Source-Werkzeugen Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen. Noch wenige Plätze frei. Weiterlesen...