Nachrichten

Nutzer könnten Sonicwall SMA-100 beliebigen Code unterjubeln In den Zugangssicherungsgeräten der SMA-100-Reihe von Sonicwall könnten Nutzer eigene Befehle als root ausführen. Ein Firmware-Update steht bereit. Weiterlesen...

Microsoft: Neue Masche zur Erkennungsumgehung bei MSSQL-Angriffen Microsofts Sicherheitsteams warnen vor Angriffen auf MSSQL, die nach initialem Einbruch nicht mehr Powershell zur weiteren Ausbreitung nutzen. Weiterlesen...

Qnap warnt vor Ransomware-Angriffen auf Netzwerkspeicher Der Hersteller Qnap warnt vor neuen Angriffen mit Ransomware auf die Netzwerkspeicher des Unternehmens. Admins sollen bereitstehende Updates zügig installieren. Weiterlesen...

Sicherheitsupdates: Admin-Lücke bedroht WordPress-Websites mit Jupiter Theme Mit dem Theme-Builder Jupiter Theme oder Jupiter X Core Plugin erstellte WordPress-Websites sind verwundbar. Weiterlesen...

heise-Angebot: Finale der Cyber Security Challenge 2022 im Verbund mit IT Job kompakt Parallel zum finalen Hacking-Wettbewerb für junge Menschen wird es in München eine Ausgabe der Fachkonferenz und Recruiting-Messe IT Job kompakt geben. Weiterlesen...

Attacken auf VMware-Sicherheitslücken: Jetzt updaten! Die US-amerikanische CISA warnt vor Angriffen auf mehrere Sicherheitslücken in VMware-Produkten. VMware dichtet zudem neu entdeckte Schwachstellen ab. Weiterlesen...

iPhone aus, Funk bleibt an: Sicherheitsforscher sehen neue Angriffsfläche Auf einem abgeschalteten iPhone kann Malware laufen, warnt ein Forschungsteam der TU Darmstadt. Apples Low-Power-Mode fehlen Schutzvorkehrungen. Weiterlesen...

Zahlreiche persönliche Daten bei Hackerangriff auf TU Berlin in 2021 gestohlen Bei einem Cyberangriff auf die TU Berlin kam es im vergangenen Jahr zu monatelangen IT-Ausfällen. Hunderte Dateien mit vertraulichen Inhalten wurden gestohlen. Weiterlesen...

Cyber-Sicherheitsbehörden sammeln regelmäßig ausgenutzte Fehler in IT-Sicherheit Internationale IT-Sicherheitsbehörden listen die am häufigsten missbrauchten Fehler bei der Umsetzung von IT-Sicherheit. Sie benennen aber auch Lösungen. Weiterlesen...

Assured OSS: Google verspricht sichere Open-Source-Software Der neue Service Assured Open Source Software liefert Pakete, die Google ausgiebig getestet hat und im eigenen Entwicklungsprozess verwendet. Weiterlesen...