OpenSSH 9.0 sichert Schlüsselaustausch gegen Angriffe durch Quantencomputer
Version 9.0 von OpenSSH behebt viele Fehler des freien SSH-Frameworks – und schon jetzt vorausschauend vor Qantencomputer-Angriffen schützen.
Weiterlesen...
Mirai-Botnet missbraucht Spring4Shell-Sicherheitsleck
Sicherheitsforscher haben beobachtet, dass das Mirai-Botnet die Spring4Shell-Schwachstelle angreift und dadurch die Malware verbreitet.
Weiterlesen...
Verschlüsselungsschwächen in Datenmanagementsoftware Dell EMC PowerScale OneFS
Admins von Systemen mit Dell EMC PowerScale OneFS sollten die Software aus Sicherheitsgründen auf den aktuellen Stand bringen.
Weiterlesen...
Bastelrechner-Linux: Raspberry Pi OS entfernt Nutzer pi und verbessert Usability
Die Raspberry Pi-Macher haben im Standardnutzer pi ein Sicherheitsproblem erkannt. Deshalb muss er gehen. Weitere Verbesserungen vereinfachen die Nutzung.
Weiterlesen...
heise-Angebot: iX-Sonderheft "Sicheres Active Directory" jetzt auch am Kiosk
Das Active Directory ist der Dreh- und Angelpunkt bei Ransomware-Angriffen. Wie man es absichert, zeigt das neue iX kompakt auf über 170 Seiten.
Weiterlesen...
Schadcode-Lücken in Firefox ESR, Thunderbird und Tor Browser geschlossen
Es gibt wichtige Sicherheitsupdates für die Webbrowser Firefox ESR und Tor Browser und für den Mailclient Thunderbird.
Weiterlesen...
Cyberangriffe auf die Ukraine: Microsoft übernimmt sieben Domains
Microsoft übernimmt die Kontrolle von sieben Domains, die für Cyberangriffe auf die Ukraine genutzt wurden. Dahinter stecke der russische Geheimdienst.
Weiterlesen...
Cyber-Bankräuber: FIN7-Mitglied in USA zu fünf Jahren Haft verurteilt
Vor sieben Jahren sorgte die FIN7-Gruppe mit dem größten Cyber-Raubzug für Schlagzeilen, danach blieb sie aktiv. Nun wurde ein drittes Mitglied verurteilt.
Weiterlesen...
Nach Apple-Klage gegen NSO Group: Spyware Pegasus weiter im Einsatz
Apples Klage scheint keine abschreckende Wirkung zu zeigen: Im Dezember wurde das iPhone einer jordanischen Journalistin erneut mit Pegasus gehackt.
Weiterlesen...
Netzwerkausstatter: Zahlreiche Schwachstellen in Cisco-Produkten
Cisco warnt in mehreren Sicherheitsmeldungen vor Lücken in den Produkten. Außerdem listet das Unternehmen von der Spring-Framework-Lücke betroffene Lösungen.
Weiterlesen...
