l+f SolarWinds-Backdoor: Hersteller sorgte für Ausnahmen von AV-Überwachung
Großzügiges Whitelisting ganzer Verzeichnisse sollte Probleme beheben.
Weiterlesen...
FireEye etc.: Trojaner in SolarWinds-Updates ermöglicht Cyberangriffe
Die aktuellen Angriffe auf FireEye und diverse US-Behörden liefen über eine Hintertür, die mit einem regulären Software-Update ausgeliefert wurde.
Weiterlesen...
heise-Angebot: Online-Kurs: KRITIS – Zusätzliche Prüfverfahrenskompetenz für § 8a BSIG
Betreiber kritischer Infrastrukturen erwerben in der zweitägigen Schulung die Kompetenz, deren Sicherheit im Rahmen des § 8a (3) des BSI-Gesetzes zu prüfen.
Weiterlesen...
Crypto Wars: Bitkom fordert "klares Verbot" von staatlichen Backdoors
Mit einer Grundsatzerklärung positioniert sich der Verband der Digitalwirtschaft klar gegen die Schwächung von Verschlüsselung für Sicherheitsbehörden.
Weiterlesen...
Patchday: Google schließt gefährliche Lücken in Android 8.0 bis 11
Es sind wichtige Sicherheitsupdates für eine Reihe von Android-Versionen erschienen. Angreifer könnten unter anderem Schadcode ausführen.
Weiterlesen...
Cyberangriffe gegen US-Ministerien – Moskau unter Verdacht
Mehrere US-Ministerien und Behörden sollen von Hackern angegriffen worden sein. Es sollen dieselben Angreifer sein, die schon bei FireEye Tools klauten.
Weiterlesen...
Kritische Lücken in IBM AIX gefährden Server
Angreifer könnten unter anderem Root-Rechte auf Servern und Workstations mit dem AIX-System erlangen.
Weiterlesen...
Hotfix rüstet Firewalls und Router von Sophos gegen Attacken
Unter bestimmten Voraussetzungen könnten Angreifer das Netzwerkbetriebssystem Cyberoam attackieren.
Weiterlesen...