Sicherheitsupdates: Root-Lücke in Dell-EMC-Software geschlossen
Angreifer könnten Systeme mit Dell PowerProtect Cyber Recovery oder Cloud Mobility for Dell EMC Storage attackieren. Hiergegen gibt es jetzt ein Update.
Weiterlesen...
Ransomware "Checkmate": Qnap warnt vor Angriffen
Qnap untersucht Angriffe mit der Checkmate-Ransomware auf NAS-Systeme des Herstellers. Einbrüche gelingen offenbar durch Freigaben mit schwachen Passwörtern.
Weiterlesen...
Möglicher Datenabfluss: Polizei-Software VeRA auf dem Prüfstand
Die bayerische Polizei will Palantirs Ermittlungssoftware VeRA einsetzen. Die könnte jedoch unerwünscht Daten weitergeben. Nun soll eine Prüfung erfolgen.
Weiterlesen...
Kita-Apps: Privatsphäre-Experten finden gravierende Sicherheitsmängel
Kinderbetreuung als Einnahmequelle: Viele Kita-Apps teilen gesammelte Daten mit Werbetreibenden. Zudem könnten eventuelle Angreifer auf Kinderfotos zugreifen.
Weiterlesen...
Schwachstellen in OpenVPN Access Server geschlossen
Version 2.11.0 des OpenVPN Access Server schließt einige Sicherheitslücken. Angreifer hätten die Server etwa für DDoS-Verstärkungs-Angriffe missbrauchen können.
Weiterlesen...
Patchday Android: Systemlücke lässt Schadcode passieren
Es gibt wichtige Sicherheitsupdates für Android-Smartphones und -Tablets. Einige Lücken sind als kritisch eingestuft.
Weiterlesen...
Cisco dichtet teils kritische Sicherheitslücken ab
Cisco hat mehrere Schwachstellen primär in den Kommunikationslösungen gemeldet. Aktualisierungen bessern sie aus. Angreifer könnten etwa root-Rechte erlangen.
Weiterlesen...
Post-Quanten-Kryptografie: NIST standardisiert erste Verfahren
Das NIST hat nach sechs Jahren die ersten Quantencomputer-resistenten Verfahren standardisiert. Und deutsche Forscher sind ganz vorn mit dabei.
Weiterlesen...
Bundesnetzagentur: Mehr Beschwerden zu angeblichen "Europol"-Anrufen
Seit einigen Monaten häufen sich Meldungen, dass Menschen mit Spam-Anrufen von angeblichen Polizeibehörden belästigt werden. Ein Identitätsdiebstahl liege vor.
Weiterlesen...
Wieder Datenleck bei Hotelkette Marriot: Firmen- und Kundendaten kompromittiert
Social Engineering in einem US-Flughafenhotel ermöglicht Zugriff auf 20 GByte Daten, einschließlich Kreditkarten. Ein Erpressungsversuch war erfolglos.
Weiterlesen...
