SAP: Authentifizierungs-Konzept mit Mängeln
Die proprietäre Authentifizierung bei SAP ABAP wies eine Reihe von Lücken auf. Die hat SAP zwar mit Patches adressiert – doch das war wohl nur der Anfang.
Weiterlesen...
Cyber-Angriff: Lockbit erpresst TSMC nach Einbruch bei Zulieferer
Die Cybergang Lockbit erpresst den Chipauftragsfertiger TSMC und fordert 70 Millionen US-Dollar. TSMC verweist auf einen Einbruch bei einem Zulieferer.
Weiterlesen...
IoT-Malware: Mirai-Botnet infiziert weiter Internetrouter
Das Mirari-Botnet ist weiter aktiv. Die Drahtzieher nutzen in einer aktuellen Kampagne zahlreiche Sicherheitslücken, um diverse Internetrouter zu infizieren.
Weiterlesen...
Cyber-Angriff: Störungen beim kanadischen Mineralölunternehmen Suncor Energy
Das kanadische Mineralölunternehmen Suncor Energy ist Opfer eines Cyber-Angriffs geworden. Transaktionen mit Kunden und Lieferanten seien beeinträchtigt.
Weiterlesen...
MOVEit-Lücke: Weitere namhafte Opfer der Cl0p-Cybergang
Die Liste der Cl0p-Opfer wird stetig länger. Jetzt wurden weitere namhafte Opfer bekannt: EY, PWC, Schneider Electric und Siemens Energy sind darunter.
Weiterlesen...
heise-Angebot: iX-Workshop: Lokales Active Directory effizient absichern (mit Frühbucherrabatt)
Lernen Sie an zwei Tagen, wie Sie Angriffe auf Ihr lokales Unternehmens-AD sicher erkennen und effektiv verhindern. Noch bis 12. Juli mit 10% Frühbucherrabatt.
Weiterlesen...
Verschlüsselung: Auch Apple warnt vor britischem Abhörgesetz
Nach Meta und Signal hat nun auch Apple zur UK Online Safety Bill Stellung bezogen. Die soll Ende-zu-Ende-Verschlüsselung für Messaging-Dienste aushebeln.
Weiterlesen...
Nvidia: Treiber-Update schließt Codeschmuggel-Schwachstellen
Nvidias Grafikkartentreiber für Linux und Windows haben hochriskante Sicherheitslücken. Der Hersteller liefert jetzt Aktualisierungen zum Abdichten der Lecks.
Weiterlesen...
Passwortlose Zukunft: Passkeys ziehen in Windows-Vorschau ein
Der jüngsten Windows-Insider-Developer-Vorschau hat Microsoft Passkeys beigebracht. Zudem soll Paypal nun auch in Deutschland Passkeys unterstützen.
Weiterlesen...
Rowpress: DRAM-Angriff Rowhammer hat einen jüngeren Bruder
Ein neuer Seitenkanalangriff manipuliert vermeintlich geschützte Bereiche des Arbeitsspeichers und funktioniert unabhängig von der eingesetzten CPU.
Weiterlesen...
