Exchange-Server-Attacken reißen nicht ab – Angreifer installieren 7 Hintertüren
Wenn nicht längst geschehen, sollten Admins die ProxyShell-Lücken in Exchange Server durch die Installation von Sicherheitsupdates schließen.
Weiterlesen...
Warnung an Abgeordnete: Neue Cyberangriffe aus dem Ausland
Sicherheitsbehörden warnen Bundestagsabgeordnete erneut vor Cyberangriffen. Ausländische Nachrichtendienste könnten es mit Phishing versuchen.
Weiterlesen...
Pentest-Werkzeug Infection Monkey simuliert Ransomware-Angriffe
Ransomware-Attacken können jeden treffen. Version 1.11 des Open-Source-Tools Infection Monkey simuliert die Angriffe und testet so die Netzsicherheit.
Weiterlesen...
Ransomware: Qakbot tritt in Emotets Fußstapfen
Das von Emotet erfundene Dynamit-Phishing erwies sich als besonders erfolgreich. Jetzt ahmen es andere Kriminelle nach.
Weiterlesen...
#TGIQF: Das Quiz rund um IT-Security-Wissen und -News
Das Freitagsquiz dreht sich diese Woche um News und Fachwissen zur IT-Sicherheit. Starten Sie jetzt den Cyberangriff auf 10 spannende Fragen!
Weiterlesen...
Jetzt patchen! Krypto-Miner schlüpft durch Confluence-Lücke
Angreifer nutzen derzeit aktiv eine kritische Sicherheitslücke in der Wiki-Software Confluence aus. Ein Sicherheitsupdate ist verfügbar.
Weiterlesen...
heise-Angebot: iX-Workshops: KRITIS – Zusätzliche Prüfverfahrenskompetenz & Praxis
Zwei Workshops widmen sich den KRITIS: Auditoren erwerben in einer zweitägigen Schulung die Prüfungs-Kompetenz; Betreiber erlernen die richtige Absicherung.
Weiterlesen...
Cisco beseitigt kritische Lücke aus Enterprise NFV Infrastructure Software
Jetzt updaten: Die Enterprise NFV Infrastructure Software (NFVIS) kann je nach Konfiguration aus der Ferne angreifbar sein. Aktualisierungen stehen bereit.
Weiterlesen...
Braktooth: Neue Bluetooth-Lücken bedrohen unzählige Geräte
Sicherheitsforscher haben mehrere Bluetooth-Schwachstellen entdeckt. Nicht alle Hersteller planen, Patches zu veröffentlichen.
Weiterlesen...
GitHub-Sicherheit: Unverschlüsselte Git-Protokolle demnächst Geschichte
Das Git-Systemteam führt weitere Maßnahmen zur Absicherung der Repositorys durch: Beim Push und Pull von Git-Daten entfällt das unverschlüsselte Git-Protokoll.
Weiterlesen...
