Nachrichten

l+f: Wer sein Netzwerk unsicher konfiguriert, muss keine Attacken befürchten Nach einer Attacke auf die Fluggesellschaft AirAsia trauen die Angreifer ihren Augen nicht und wenden sich irritiert ab. Weiterlesen...

Sicherheitslücke in HPE-Switches OfficeConnect gefährdet Netzwerke Angreifer könnten Switches von Hewlett Packard Enterprise attackieren. Sicherheitsupdates stehen zum Download bereit. Weiterlesen...

Google will Missbrauch des Pentesting-Tools Cobalt Strike eindämmen Damit Admins Netzwerk-Attacken durch Cobalt-Strike-Missbrauch besser erkennen können, hat Google unter anderem Erkennungsregeln auf Yara-Basis veröffentlicht. Weiterlesen...

heise-Angebot: secIT 2023: IT-Security-Buzzword oder wichtiger Baustein für mehr Sicherheit? Die redaktionell ausgewählten Referenten der Kongressmesse secIT 2023 zeigen, was IT-Systeme wirklich sicherer macht und wie man im Ernstfall richtig reagiert. Weiterlesen...

"Bits & Böses": Der Erste-Hilfe-Kasten - Folge 2 des neuen Tech Crime Podcasts Wenn wir Opfer eines Cyberangriffs irgendeiner Art werden, ist es schwer, einen kühlen Kopf zu bewahren. Da hilft ein digitaler Erste-Hilfe-Kasten. Weiterlesen...

Webbrowser-Erweiterung VenomSoftX manipuliert Kryptowährungs-Transaktionen Die Windows-Malware ViperSoftX geht auf Nummer sicher und nistet sich zusätzlich in den Browsern Brave, Chrome, Edge und Opera ein. Weiterlesen...

Attacken auf Backuplösung IBM Spectrum Protect Plus Container Backup möglich Sicherheitslücken in der Programmiersprache Golang Go bedrohen IBM-Software. Sicherheitsupdates sind verfügbar. Weiterlesen...

heise-Angebot: iX-Workshop: Anforderungen für den KRITIS-Betrieb umsetzen Lernen Sie, wie Sie die Vorgaben des IT-Sicherheitsgesetzes des BSI umsetzen: konkrete Starthilfe für KRITIS-Betreiber an zwei Tagen (online). Weiterlesen...

heise-Angebot: iX-Workshop: Linux-Server härten Linux-Server effektiv und umfassend gegen Angriffe absichern – von der Datenverschlüsselung bis zu SELinux. Wochenworkshop mit 10 Prozent Rabatt bis 8. Januar. Weiterlesen...

VideoIdent im Bankenwesen: Bafin und BMF halten an Brückentechnologie fest Die Bundesanstalt für Finanzdienstleistungsaufsicht (Bafin) hat das Verfahren VideoIdent geprüft. Es hält so wie das Finanzministerium daran fest. Weiterlesen...