Gratis Entschlüsselungstool: Lücke in Ransomwares der Hades-Familie entdeckt
Opfer einiger Erpressungstrojander der Hades-Familie wie MafiaWare666 können unter bestimmten Voraussetzungen wieder auf ihre Daten zugreifen.
Weiterlesen...
heise-Angebot: secIT 2023: Im März 2023 treffen sich Security-Experten in Hannover
Save the Date: Dem Credo „meet. learn. protect.“ folgend öffnet die secIT am 15. Und 16. März 2023 ihre Türen. Jetzt kostenloses Ticket sichern.
Weiterlesen...
Webbrowser: Google Chrome-Update behebt Fehler und potenzielle Sicherheitslücken
Google hat den Webbrowser Chrome aktualisiert, ohne konkrete Änderungen zu nennen. Zwei Fehler behebt die Version jedoch. Möglicherweise auch Schwachstellen.
Weiterlesen...
Exchange Zero-Day: Microsoft bessert Workaround erneut nach
Nachdem der erste Workaround für eine Exchange Zero-Day-Lücke wirkungslos war und Microsoft nachbesserte, hat der Hersteller abermals eine Korrektur vorgelegt.
Weiterlesen...
Ein bisschen Schutz aus der Cloud: Microsoft startet seine Azure Firewall Basic
Manche Unternehmen benötigen nicht viele Firewall-Features für ihre Cloud-Anwendungen. Genau hier will Microsoft mit seiner neuen Basic-Version punkten.
Weiterlesen...
Exchange Online: Nach Basic-Auth-Ende vermehrte Angriffe beobachtet
Microsoft hat die Anmeldung mittels Basic Auth für Exchange Online weitgehend abgedreht. Angreifer versuchen, bei Ausnahmen mit Passwort-Austesten einzubrechen.
Weiterlesen...
Patchday: Angreifer könnten ihre Rechte unter Android 10 bis 13 hochstufen
Wichtige Sicherheitsupdates schließen zum Teil kritische Lücken in verschiedenen Android-Versionen.
Weiterlesen...
Netzwerkausstatter: Kritische Sicherheitslücken in Aruba Access Points
Aruba warnt vor kritischen Sicherheitslücken in den eigenen Access Points.
Weiterlesen...
Exchange Zero-Day: Microsoft korrigiert Workaround
Der zuerst vorgeschlagene Workaround für die Zero-Day-Lücke ProxyNotShell in Exchange ließ sich einfach umgehen. Microsoft liefert eine korrigierte Fassung.
Weiterlesen...
CISA verdonnert US-Behörden zu besserer Netzwerkkontrolle
Die US-Cybersicherheitsbehörde CISA hat eine verbindliche Direktive erlassen. Nach der müssen alle Bundesbehörden ihre Netzwerke regelmäßig untersuchen.
Weiterlesen...
