Nachrichten

Ivanti schließt Lücken in Application Control Engine, Avalanche und EPM Ivanti hat Sicherheitsupdates für Application Control Engine, Avalanche und EPM veröffentlicht. Sie bessern teils kritische Lecks aus. Weiterlesen...

Windows-Update-Probleme: Rollback bei installiertem Citrix-Agent Die Windows-Updates aus dem Januar lassen sich auf Systemen mit Citrix-Agent nicht installieren. Gegenmaßnahmen helfen dem ab. Weiterlesen...

heise-Angebot: heise security Webinar: Praktische Security in Windows-Netzen – Tiering und PAWs Wer ein Active Directory betreibt, sollte Ebenen trennen und gesicherte Admin-Workstations nutzen. Dieses Webinar gibt praktische Hilfe bei der Umsetzung. Weiterlesen...

IT-Attacken: So will die EU-Kommission den Gesundheitssektor besser schützen Verstärkte Prävention und rasche Reaktion auf Attacken stehen im Zentrum eines EU-Plans für IT-Sicherheit von Krankenhäusern und Gesundheitsdienstleistern. Weiterlesen...

Sechs Bugs in rsync-Server gefixt, einer davon kritisch Sicherheitsforscher entdeckten Lücken in der Open-Source-Software rsync, mit der man sehr effizient Dateien synchronisieren oder auch nur kopieren kann. Weiterlesen...

Darknet: Konfigurationen und VPN-Passwörter von Fortinet-Geräten aufgetaucht Vollständige Konfigurationsdateien mit VPN-Passwörtern im Klartext: Eine Gruppe verschenkt diese Daten im Darknet. heise security liegt der Datensatz vor. Weiterlesen...

Fehler in Google OAuth: Daten von Mitarbeitern gescheiterter Start-ups gefährdet Ein Sicherheitsforscher hat einen Fehler in Googles OAuth entdeckt, der Daten von Mitarbeitern ehemaliger Unternehmen gefährdet. Einen Fix gibt es bisher nicht. Weiterlesen...

Cybergang Cl0p: Angeblich Daten durch Cleo-Sicherheitslücke abgezogen Die kriminelle Bande Cl0p hat angeblich bei vielen Unternehmen Daten durch eine Sicherheitslücke in der Transfersoftware Cleo gestohlen. Weiterlesen...

Patchday Fortinet: Hintertür ermöglicht unbefugte Zugriffe auf FortiSwitch Der Anbieter von IT-Securitylösungen Fortinet hat zahlreiche Sicherheitsupdates für seine Produkte veröffentlicht. Das sollten Netzwerkadmins im Blick haben. Weiterlesen...

Standort-Tracking weit verbreitet: Mehr als 40.000 Apps sammeln Positionsdaten Ein kürzliches Datenleck bei Gravy Analytics gab erste Hinweise, nun ist klar: mehr als 40.000 Apps sammeln Positionsdaten. Weiterlesen...