Schwachstellen in OpenVPN Access Server geschlossen
Version 2.11.0 des OpenVPN Access Server schließt einige Sicherheitslücken. Angreifer hätten die Server etwa für DDoS-Verstärkungs-Angriffe missbrauchen können.
Weiterlesen...
Patchday Android: Systemlücke lässt Schadcode passieren
Es gibt wichtige Sicherheitsupdates für Android-Smartphones und -Tablets. Einige Lücken sind als kritisch eingestuft.
Weiterlesen...
Cisco dichtet teils kritische Sicherheitslücken ab
Cisco hat mehrere Schwachstellen primär in den Kommunikationslösungen gemeldet. Aktualisierungen bessern sie aus. Angreifer könnten etwa root-Rechte erlangen.
Weiterlesen...
Post-Quanten-Kryptografie: NIST standardisiert erste Verfahren
Das NIST hat nach sechs Jahren die ersten Quantencomputer-resistenten Verfahren standardisiert. Und deutsche Forscher sind ganz vorn mit dabei.
Weiterlesen...
Bundesnetzagentur: Mehr Beschwerden zu angeblichen "Europol"-Anrufen
Seit einigen Monaten häufen sich Meldungen, dass Menschen mit Spam-Anrufen von angeblichen Polizeibehörden belästigt werden. Ein Identitätsdiebstahl liege vor.
Weiterlesen...
Wieder Datenleck bei Hotelkette Marriot: Firmen- und Kundendaten kompromittiert
Social Engineering in einem US-Flughafenhotel ermöglicht Zugriff auf 20 GByte Daten, einschließlich Kreditkarten. Ein Erpressungsversuch war erfolglos.
Weiterlesen...
Lockdown-Mode: Apple macht für Spionagegefährdete die Schotten dicht
Ein neuer Modus, der auf iPhone, iPad und Mac kommt, soll Cybergefahren über proaktive Maßnahmen abwehren. Das mindert aber das Nutzererlebnis.
Weiterlesen...
Fortinet dichtet mehrere Schwachstellen in zahlreichen Produkten ab
Der IT-Sicherheitsanbieter Fortinet hat in diversen Produkten Sicherheitslücken aufgespürt. Updates stehen bereit, die die Schwachstellen abdichten.
Weiterlesen...
IBM Engineering Test Management: Dateien im System über Lücke löschbar
Es gibt wichtige Sicherheitsupdates für Software vom IBM. Angreifer könnten unter anderem Schadcode ausführen.
Weiterlesen...
Jetzt aktualisieren! Codeschmuggel durch Lücke in OpenSSL möglich
Angreifer könnten unter Umständen eigenen Code auf verwundbaren Servern mit OpenSSL ausführen. Aktualisierte Softwareversionen schließen die Lücken.
Weiterlesen...