Meow! Attacken auf Elasticsearch- und MongoDB-Server, Motiv unbekannt
Angreifer fahren derzeit ihre Krallen gegen schlecht abgesicherte Datenbankserver aus. Sie hinterlassen dort nichts als Leere und einen tierischen Gruß.
Weiterlesen...
Garmin Connect: Ausfall offenbar nach Ransomware-Attacke
Eine Ransomware-Attacke hat Server von Garmin lahmgelegt. Fitnesstracker und Sportuhren lassen sich nicht synchronisieren. Der Ausfall dauert wohl mehrere Tage.
Weiterlesen...
Verzerrungs-Algorithmus Fawkes will Gesichtserkennung verhindern
Eine Cloaking-Software soll Fotos für Betrachter unmerklich so manipulieren, dass Gesichtserkennungssysteme daran scheitern.
Weiterlesen...
Gendatenbank: Über eine Millionen DNA-Profile von GEDmatch enthüllt
Bei der Genealogie-Datenbank GEDmatch konnten Ermittler auf Profile zugreifen, die für sie tabu sein sollten. Auf MyHeritage erfolgte dann ein Phishing-Angriff.
Weiterlesen...
Forensoftware vBulletin: Schlecht programmiertes Testskript als mögliche Gefahr
Wer das Skript vb_test.php zum Test von vBulletin-Installationsvoraussetzungen nutzt, sollte es danach wegen gefährlicher Lücken sofort vom Server löschen.
Weiterlesen...
Für White Hats: Apple startet Sicherheitsprogramm mit ungeschützten iPhones
Mit dem Apple Security Research Device Program erhalten Experten erstmals ungesicherte Hardware, um früher auf Lücken zu stoßen.
Weiterlesen...
Sicherheitsupdate: Netzwerk-Schützer von Cisco sind löchrig
Eine Lücke in der Software Adaptive Security Appliance und Firepower Threat Defense gefährdet die Netzwerksicherheit.
Weiterlesen...
CMS Drupal: Updates gegen kritische Lücken in drei Modulen verfügbar
Für die Module Modal Form, Apigee Edge und Easy Breadcrumb stehen wichtige Sicherheitsupdates bereit. Drupal-Nutzer sollten sie zeitnah aktualisieren.
Weiterlesen...
heise-Angebot: Online-Workshop: Notfallplanung für den Security-Ernstfall
In dem dreitägigen Kurs erarbeiten die Teilnehmer Schritt für Schritt unter Anleitung ihren Leitfaden für eine professionelle IT-Notfallplanung.
Weiterlesen...
Corona-Pandemie: Sicherheitslücken in südkoreanischer Quarantäne-App
Die Mobilanwendung, mit der in Südkorea die Quarantänezeit für Einreisende überwacht wird, wies große Schwächen etwa bei der Verschlüsselung auf.
Weiterlesen...
