Nachrichten

Ransomware: Nach Verschlüsseln kommt jetzt Kopieren & Zerstören Das mit dem Verschlüsseln ist aufwendig und fehleranfällig – das denken sich wohl auch Cybercrime-Banden, die zuvor kopierte Daten unbrauchbar machen. Weiterlesen...

heise-Angebot: IT-Sicherheitstag 2022 zu Security-Angriffen und erfolgreichen Gegenmaßnahmen Bis Ende Oktober kann man sich für das Security-Event zum Frühbucherrabattpreis anmelden. Der IT-Sicherheitstag findet am 17. November in Gelsenkirchen statt. Weiterlesen...

Angreifer nisten sich in Exchange Online ein – mit bösartigen OAuth-Apps Microsoft hat Angriffe auf Cloud-Exchange analysiert, bei denen Angreifer mit bösartigen OAuth-Apps nachhaltig Zugang erlangten und ihn für Spam missbrauchen. Weiterlesen...

13,8 Millionen Downloads: Werbebetrugs-Apps unter Android und iOS Ein IT-Sicherheitsunternehmen hat Werbebetrugs-Apps in Google Play und im Apple Store gefunden, die auf insgesamt 13,8 Millionen Downloads kommen. Weiterlesen...

Sophos Firewalls: Kritische Sicherheitslücke wird angegriffen Angreifer nutzen eine Schwachstelle in Sophos Firewalls aus, durch die sie eigenen Code auf verwundbare Maschinen schieben. Softwareflicken dichten das Leck ab. Weiterlesen...

IT-Sicherheitslücke bei Lufthansa: Chef der Fluglinie selbst betroffen Lufthansa-Chef Carsten Spohr ist offenbar auf eine Sicherheitslücke der Fluglinie hereingefallen. Unbekannte ergatterten Daten mithilfe seines Boarding-Passes. Weiterlesen...

Angreifer könnten DNS-Server bind lahmlegen Mehrere Schwachstellen im DNS-Server bind könnten Angreifer missbrauchen, um verwundbare Maschinen lahmzulegen. Aktualisierte Softwarepakete beheben die Fehler. Weiterlesen...

WhatsApp: Kritische Sicherheitslücke erlaubt Codeschmuggel bei Videoanrufen Zwei Sicherheitslücken in WhatsApp ermöglichen Angreifern, Opfern Schadcode unterzujubeln. Aktualisierte App-Versionen dichten die Lecks ab. Weiterlesen...

Webbrowser: Googles Chrome bekommt eigenen Root-CA-Speicher Künftig will Internetriese selbst bestimmen, wessen Zertifikaten der hauseigene Browser vertraut und das nicht mehr Microsoft und Apple überlassen. Weiterlesen...

Kenne den Gegner: Sicherheitstipps der NSA für industrielle Steueranlagen Um Attacken auf kritische Infrastrukturen vorzubeugen, skizzieren die US-Behörden CISA und NSA typische Angriffswege und beschreiben Schutzmaßnahmen. Weiterlesen...