Nachrichten

Atomkomplex Sellafield: Regierung widerspricht Bericht über Hackerangriff In Großbritannien sorgt ein Bericht für Aufregung, laut dem Atomanlage Sellafield seit Jahren durch Malware kompromittiert ist. Die Regierung widerspricht. Weiterlesen...

Phishing-Angriffe: Betrüger missbrauchen Hotelbuchungsplattform booking.com Mit auf Datendiebstahl spezialisierte Malware griffen Cyberkriminelle zunächst Hotelmitarbeiter an und verschickten dann über Booking betrügerische Mails. Weiterlesen...

Sicherheitsupdates: Angreifer können Zyxel-NAS mit präparierten URLs attackieren Zwei NAS-Modelle von Zyxel sind verwundbar. In aktuellen Versionen haben die Entwickler mehrere kritische Sicherheitslücken geschlossen. Weiterlesen...

Entwicklungsplattform: Neue GitLab-Versionen beheben zehn Sicherheitslücken Neben Cross-Site-Scripting und Rechteproblemen beheben die neuen Versionen der Versionsverwaltung auch DoS-Lücken. Das GitLab-Team empfiehlt ein Update. Weiterlesen...

23andme: Daten zu 14.000 Accounts und Millionen "Verwandten" abgegriffen Nach dem Datendiebstahl bei 23andme wurde nun die SEC informiert. Eingesehen wurden demnach 0,1 Prozent aller Accounts – aber Millionen damit verbundene Konten. Weiterlesen...

heise-Angebot: iX-Praxis-Workshop: Awareness für Cybersicherheit im Unternehmen stärken Lernen Sie hands-on, wie Sie im eigenen Unternehmen nachhaltige Awareness-Kampagnen planen und umsetzen. (10% Frühbucherrabatt bis 31.12.) Weiterlesen...

UEFI-Schwachstelle LogoFAIL: Secure Boot mit manipulierten Bootlogos umgehbar Sicherheitsforscher habe Schwachstellen beim Verarbeiten von Bootlogos auf BIOS/UEFI-Ebene entdeckt. Angreifer können Systeme kompromittieren. Weiterlesen...

Sicherheitsupdate: Verwundbare Komponenten gefährden Nessus Network Monitor Schwachstellen unter anderem in OpenSSL gefährden die Monitoringlösung Nessus Network Monitor. Weiterlesen...

Sicherheitspatch verfügbar: Kritische Lücke in VMware Cloud Director behoben In bestimmten Fällen können Angreifer VMware Cloud Director attackieren. Nach einem Workaround gibt es nun einen Sicherheitspatch. Weiterlesen...

Support ausgelaufen: Mehr als 20.000 Exchange Server potenziell angreifbar Sicherheitsforscher sind unter anderem in Europa auf tausende Exchange Server gestoßen, die EOL sind. Weiterlesen...