Groupware: Kritische Codeschmuggel-Lücke in Zimbra wird angegriffen
Eine Sicherheitslücke in der Groupware Zimbra erlaubt Angreifern, Schadcode einzuschleusen. Die Schwachstelle wird inzwischen angegriffen. Ein Workaround hilft.
Weiterlesen...
Berichte: Bundesinnenministerin will BSI-Chef Schönbohm abberufen
Der Chef des BSI hat einen schweren Stand in der Cybersicherheit-Community. Nun bekommt Arne Schönbohm auch politischen Ärger, der ihn das Amt kosten könnte.
Weiterlesen...
Verbraucherzentrale warnt vor Fake-Brennholz-Shops
Die niedersächsische Verbraucherzentrale warnt vor vermehrt aufpoppenden gefälschten Shops für Brennholz oder Pellets. Sie locken mit günstigen Preisen.
Weiterlesen...
Kritische Sicherheitslücke in Fortinet-Firewalls erlaubt Admin-Zugriff
Angreifer können die Authentifizierung bei Fortinet-Firewalls umgehen und Aktionen als Admin ausführen – die wahren Admins sollten zügig patchen.
Weiterlesen...
macOS: ZIP-Archive können Apples Gatekeeper umgehen
Ein Bug im Packprogramm von macOS macht es möglich, in Archivdateien unsignierten Schadcode auszuliefern, der ohne Warnung ausgeführt wird. Ein Patch liegt vor.
Weiterlesen...
Chinesische Cybergangs: Die meist-angegriffenen Sicherheitslücken
US-amerikanische Cyber-Sicherheitsbehörden stellen eine Liste der von chinesischen Cybergangs derzeit meist-angegriffenen Sicherheitslücken bereit.
Weiterlesen...
Angreifer könnten Cisco-Admins manipulierte Updates unterschieben
Es sind wichtige Sicherheitsupdates für unter anderem Cisco Expressway Series und TelePresence Video Communication Server erschienen.
Weiterlesen...
Linux-Kernel 5.19.12 könnte Displays von Laptops mit Intel-GPU beschädigen
Einige Nutzer berichten von blinkenden Displays auf Intel-Laptops nach dem Update auf Kernel 5.19.12. Der verursachende Code könnte den Bildschirm beschädigen.
Weiterlesen...
Gratis Entschlüsselungstool: Lücke in Ransomwares der Hades-Familie entdeckt
Opfer einiger Erpressungstrojander der Hades-Familie wie MafiaWare666 können unter bestimmten Voraussetzungen wieder auf ihre Daten zugreifen.
Weiterlesen...
heise-Angebot: secIT 2023: Im März 2023 treffen sich Security-Experten in Hannover
Save the Date: Dem Credo „meet. learn. protect.“ folgend öffnet die secIT am 15. Und 16. März 2023 ihre Türen. Jetzt kostenloses Ticket sichern.
Weiterlesen...
