Nachrichten

"Passwort" Folge 8: CrowdStrike Im Podcast von heise security geht es – natürlich – um den CrowdStrike-Vorfall: Was die Firma falsch gemacht hat und wie man dergleichen in Zukunft verhindert. Weiterlesen...

heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen. (10 % Rabatt bis 14.08.) Weiterlesen...

Proofpoint: Betrüger verschicken Millionen Spam-Mails im Namen von Disney & Co. Aufgrund einer zu laxen Überprüfung in E-Mail-Relays von Proofpoint konnten Betrüger Millionen Spam-Mails am Spamfilter von Opfern vorbeischmuggeln. Weiterlesen...

Jetzt patchen! Ransomware-Attacken auf VMware ESXi-Server beobachtet Sicherheitsforscher warnen vor laufenden Attacken auf Systeme mit ESXi-Hypervisor. Darüber gelangen Erpressungstrojaner auf Computer. Weiterlesen...

heise-Angebot: iX-Workshop: Sich selbst hacken – Pentesting mit Open-Source-Werkzeugen Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen. (10 % Rabatt bis 13.08.) Weiterlesen...

ZTE-Mobilfunk: Immer dieselben Schlüssel für Voice over WiFi Immer die selben zehn Schlüssel nutzten ZTE-Mobilfunknetze für Voice over WLAN. Auch bei Endgeräten und anderen Netzen liegt vieles im Argen. Weiterlesen...

Einbruch bei Kryptobörse WazirX: Raten Sie, wer's zahlt! 235 Millionen gestohlene Dollar werden "fair und transparent vergesellschaftlicht", sagt WazirX. Die Kundenguthaben werden "ausbalanciert". Weiterlesen...

Bundesregierung: 42 Cyberangriffe auf hiesige Wissenschaftsinstitute seit 2022 Auch Wissenschaftseinrichtungen wie die Fraunhofer- und Max-Planck-Gesellschaft sowie die Helmholtz- und Leibniz-Gemeinschaft wurden Opfer von Cyberattacken. Weiterlesen...

Crowdstrike-Debakel: BSI will an die Privilegien Nach Gesprächen mit Crowdstrike und Microsoft legt das Bundesamt für Sicherheit in der Informationstechnik einen Zeitplan fest – und erwartet Kooperation. Weiterlesen...

Selenium Grid: Unsichere Standardkonfiguration lässt Krypto-Miner passieren Das Framework für automatisierte Softwaretests Selenium Grid ist in den Standardeinstellungen verwundbar. Das nutzen Angreifer derzeit aus. Weiterlesen...