Nachrichten

Open-Source-Tool spürt Schadcode in Paketen auf npm, PyPI und Co auf Die OpenSSF hat mit Package Analysis ein Projekt gestartet, das Open-Source-Pakete auf verdächtiges Verhalten untersucht. Weiterlesen...

Perfide Phishing-Mails drohen Website-Betreibern mit Markenrechtsverletzung Aktuelle Phishing-Mails spielen mit der Angst von Website-Betreibern, von Abmahnwellen erfasst zu werden. Dazu werden Kontaktdaten aus dem Impressum genutzt. Weiterlesen...

Phishing-Schutz mit gehärtetem Sparkassen-Browser Der Deutsche Sparkassen- und Giroverband bietet künftig den gehärteten Browser S-Protect an, mit dem Nutzer ihre Bankgeschäfte besser geschützt erledigen. Weiterlesen...

Neue Erpressungstrojaner-Version legt Rückkehr von REvil nahe Sicherheitsforscher warnen davor, dass die REvil- alias Sodinokibi-Gang wieder da ist. Derzeit verschlüsselt der neue Schädling aber noch keine Daten. Weiterlesen...

Apple M1: Forscher entdecken mögliche Prozessorsicherheitslücke Die neue Angriffsform namens Augury könnte sensible Daten abgreifen. Noch handelt es sich aber um ein theoretisches Problem. Apple will zunächst nicht patchen. Weiterlesen...

heise-Angebot: iX-Workshop: Penetrationstests – Methodik, Ausschreibung, Auswertung (Last Call) Passende Prüfansätze auswählen, gezielte Rückfragen stellen und die Ergebnisse von Pentests richtig interpretieren. Online-Workshop an zwei Vormittagen. Weiterlesen...

Cloudflare: Botnet-Angriff mit mehr als 15 Millionen HTTPS-Anfragen/s abgewehrt Der Infrastruktur- und DNS-Anbieter Cloudflare hat eine DDoS-Attacke gestoppt, die zu Spitzenzeiten bis zu 15,3 Millionen Anfragen pro Sekunde verschickte. Weiterlesen...

Play Store: Google hat 2021 rund 190.000 Entwickler-Konten gesperrt Der Internetkonzern Google hat beim Reinemachen im Play Store im vergangenen Jahr unter anderem 1,2 Millionen Apps wegen Richtlinienverstößen rausgeworfen. Weiterlesen...

Angreifer könnten in Installationsprozess von Sonicwall Global VPN einsteigen Sicherheitslücken gefährden Sonicwall Global VPN Client und Sonicos. Sicherheitsupdates stehen zum Download bereit. Weiterlesen...

Europol: Deepfakes drohen zum Standardwerkzeug Krimineller zu werden Vor allem die organisierte Kriminalität wird laut Europol verstärkt computergenerierte Manipulationen nutzen, um etwa die Chef-Masche anzuwenden. Weiterlesen...