US-Heimatschutz warnt vor weitreichenden Angriffen über Zoho ADSelfService Plus
Über eine kritische Sicherheitslücke haben sich APT-Gruppen Zugang zu den Netzwerken mehrerer Organisationen verschafft.
Weiterlesen...
OMIGOD: Microsoft lässt Azure-Admins mit Linux-Lücke allein
Kritische Lücken in der Microsoft-Cloud ermöglichen Root-Angriffe auf Linux-VMs. Microsoft weist die Verantwortung für wichtige Updates allerdings von sich.
Weiterlesen...
Hunderttausende MikroTik-Router sind seit 2018 angreifbar
Ein auf die Geräte spezialisiertes Botnetz hat in den vergangenen Monaten großangelegte Angriffe auf Cloudflare und Yandex zu verantworten.
Weiterlesen...
Kritische Sicherheitslücke ohne Patch gefährdet ältere IBM-System-X-Server
Die Server werden seit 2020 nicht mehr mit Updates versorgt. Angreifer können sie nun über eine Lücke in der Firmware der Admin-Schnittstelle IMM kapern.
Weiterlesen...
Kali Linux 2021.3 macht jetzt in VMs mehr Spaß
Sicherheitsforscher aufgepasst: Das neue Kali Linux ist da. Erstmals kann man das Pentesting- und Forensik-Tool auch auf einer Smartwatch nutzen.
Weiterlesen...
HP Omen: Software für Gaming-Rechner über Sicherheitslücke in Treiber angreifbar
Die Software "OMEN Gaming Hub" für Gaming-Laptops und -Desktops von HP nutzte einen verwundbaren Treiber. Seit Ende Juli stehen Updates bereit.
Weiterlesen...
Jetzt erhältlich: Das c't-Sonderheft mit Desinfec't 2021/22 ist da
Das Sicherheitstool der c't-Redaktion Desinfec't 2021/22 ist in einer neuen überarbeiteten Version erschienen. Es ist auch auf einem USB-Stick erhältlich.
Weiterlesen...
OMIGOD: Kritische Root-Lücke bedroht Azure-Kunden mit virtuellen Linux-PCs
Angreifer könnten vier Sicherheitslücken kombinieren, um bestimmte Kunden der Cloud-Computing-Plattform Azure zu attackieren.
Weiterlesen...
heise-Angebot: Online-Workshop: Sichere Cloud-Nutzung (Last Call)
An zwei Tagen entwickeln Sie einen praktischen Leitfaden zu sicheren Nutzung von AWS, Azure und Co. Für Schnellentschlossene sind noch einige Plätze frei.
Weiterlesen...