Realtek: Schwachstelle in SoCs wird aktiv zur Schadcode-Verbreitung missbraucht
Eine Schwachstelle in Geräten mit Realtek-Wireless-SoCs (System-on-Chip) wird offenbar ausgenutzt, um mit einer Mirai-Schadcode-Variante Botnetze zu bauen.
Weiterlesen...
Hacker veröffentlichen Bilder aus Irans Folterknast
Das berüchtigte Evin-Gefängnis läuft noch auf Windows 7, so konnten Hacker offenbar gigabyteweise Daten sichern – darunter Videos der Überwachungskameras.
Weiterlesen...
heise-Angebot: Sicher durch den Sommer: eco-Verband gibt 6 Tipps gegen Cybercrime
Schwerpunktthema "Gut gerüstet gegen Cybercrime" auf den Internet Security Days von eco und heise Events vom 15.-17. September
Weiterlesen...
Power-Apps-Portale von Microsoft: 38 Millionen Datensätze lagen offen
Sicherheitsforscher haben in Power-Apps-Portalen 38 Millionen Datensätze mit teils sensiblen Daten entdeckt – laut Microsoft aufgrund von Konfigurationsfehlern.
Weiterlesen...
Der PolyNetwork-Hacker gibt alle gestohlenen Gelder zurück
"Mr. White Hat" gibt 610 Millionen US-Dollar zurück. In einer Stellungnahme erklärt er die Gründe für die Verzögerung der Rückgabe der Gelder.
Weiterlesen...
NSO-Spyware Pegasus: Neue Berichte über Zero-Click-Angriffe per iMessage
iMessage-Schwachstellen erlaubten angeblich, Spyware auf iPhones von bahrainischen Aktivisten einzuschleusen. Ob die Lücken gestopft sind, bleibt unklar.
Weiterlesen...
Tor Browser: Neue Version mit Sicherheitsupdates erschienen
Die neue Version 10.5.5 des anonymisierenden Web-Browsers umfasst unter anderem wichtige Sicherheits-Fixes in Tor und der Firefox-Basis.
Weiterlesen...
heise-Angebot: iX-Workshop zu IT-Sicherheit: Aktuelle Angriffstechniken und ihre Abwehr
An zwei Tagen analysieren Sie aktuelle Angriffstechniken, um die eigene Anfälligkeit und Schutzmaßnahmen besser bewerten zu können.
Weiterlesen...
Das Anstecken einer Razer-Maus macht Angreifer zu Windows-10-Admins
Eine Schwachstelle in der Konfigurationssoftware Synapse von Razer gefährdet Windows-PCs. Ein Sicherheitspatch steht noch aus.
Weiterlesen...
ProxyShell: Massive Angriffswelle auf ungepatchte Exchange Server
Die Lücken sind bekannt, Patches da – trotzdem sind tausende Exchange-Server angreifbar. Nun rollt eine massive Angriffswelle, die die Schwachstellen ausnutzt.
Weiterlesen...
