Bug-Bounty-Programm: Qnap-NAS knacken und 20.000 US-Dollar bekommen
Der Hersteller von Netzwerkhardware Qnap belohnt ab sofort Sicherheitsforscher, die Schwachstellen in etwa NAS-Geräten aufdecken.
Weiterlesen...
WithSecure & F-Secure: Verbesserter Malware-Schutz
Sowohl die Business-Sparte WithSecure als auch der Konsumentenbereich F-Secure haben neue Funktionen und Produkte im Köcher, die den Schutz verbessern sollen.
Weiterlesen...
Offenbar nach Cyberangriff: Satelliten-TV-Anbieter Dish seit Tagen offline
Dish hat in den USA etwa 10 Millionen Kunden und aktuell große Probleme. Intern geht offenbar so gut wie gar nichts und auch die Nutzer klagen.
Weiterlesen...
LastPass-Hack: Angreifer hackten Privat-PC von DevOpS-Entwickler
Die erfolgreichen Attacken auf die IT-Systeme des Passwortmanager-Anbieters LastPass geht auf eine Verkettung von verschiedenen Umständen zurück.
Weiterlesen...
Nach Phishing-Angriff: Activision-Mitarbeiterdaten im Netz veröffentlicht
Vergangene Woche hat Activision einen Datenklau zugegeben. Die Mitarbeiterdaten seien jedoch nicht sensibel. Jetzt stehen sie frei verfügbar im Netz.
Weiterlesen...
heise-Angebot: secIT 2023: Status quo Cybercrime und was man dagegen tun kann
Auf der IT-Security-Konferenzmesse secIT gibt es jede Menge hilfreiche Fakten, um Unternehmensnetzwerke effektiv abzusichern – und noch vieles mehr.
Weiterlesen...
BSI-Studie: Viele massive Sicherheitslücken bei Online-Shops
Das BSI untersuchte E-Commerce-Plattformen und stieß auf unzureichende Passwortrichtlinien, verwundbare JavaScript-Bibliotheken und fehlende Update-Optionen.
Weiterlesen...
Bösartige Authenticator-Apps auch im Google-Play-Store
Vergangene Woche haben App-Entwickler bösartige Authenticator-Apps in Apples App-Store entdeckt. Jetzt wurden sie auch im Google-Play-Store fündig.
Weiterlesen...
Nur mit iPhone-PIN: Diebe räumen Apple-ID und Bankkonten ab
iPhone-Diebstähle können zu einer vollständigen Apple-ID- und Bankkonten-Übernahme führen. Schuld ist Apples (zu) einfache Passwort-Recovery per PIN.
Weiterlesen...
Sicherheitsupdate: Zoho ManageEngine ServiceDesk Plus ist verwundbar
Angreifer könnten Systeme mit dem IT-Verwaltungssystem ManageEngine ServiceDesk Plus von Zoho attackieren.
Weiterlesen...
