Cybercrime: Führungskräfte geduldig ausspionieren und dann ausnehmen
Über Man-in-the-Middle-Attacken greift die "Florentiner Bankengruppe" gezielt Entscheidungsträger an – ein erfolgreiches Spiel auf Zeit.
Weiterlesen...
Forscher entdeckten zerstörerische Schwachstellen in 28 Antiviren-Programmen
Ab 2018 entdeckte, größtenteils gefixte Symlink-Schwachstellen in AV-Software für Windows, Linux und macOS erlaubten das Löschen von (System-)Dateien.
Weiterlesen...
Sophos XG Firewall: Patch schließt aktiv missbrauchte Lücke
Ein wichtiger Hotfix für alle unterstützten Firmware-Versionen schließt eine SQL-Injection-Lücke, über die Angreifer Firewall-Credentials abgreifen.
Weiterlesen...
Corona-App: Apple und Google wollen Regierungswünschen nachkommen
Die beiden Konzerne sichern zu, den Datenschutz bei ihrer Kontakt-Tracing-Technik zu verbessern und möglichst viele konforme nationale Apps zu unterstützen.
Weiterlesen...
Gefahren durch Webshells: NSA nennt beliebte Einfallstore für Server-Angriffe
US- und australische Behörden geben Tipps zum Aufspüren von Webshells und nennen einige teils recht alte, bei Angreifern aber noch immer beliebte Lücken.
Weiterlesen...
Nintendo bestätigt unbefugte Zugriffe auf 160.000 Nutzerkonten
Nintendo hat Berichte bestätigt, nach denen Unbefugte Zugriff auf zahlreiche Nutzerkonten bekommen haben. Die eigenen Systeme seien aber nicht geknackt worden.
Weiterlesen...
DNS-Sicherheit: deSEC nimmt Regelbetrieb auf
Der gemeinnützige Verein bietet kostenloses DNS-Hosting mit mehreren seltenen Sicherheitsfunktionen und auch DynDNS-Dienste.
Weiterlesen...
Mail-Sicherheitslücke in iOS: Apple verspricht schnellen Patch
Der Konzern hat zu Berichten Stellung genommen, laut denen mehrere Nutzer angegriffen wurden. Angeblich gibt es keine "direkte Gefahr".
Weiterlesen...
Corona-App per PEPP-PT: CCC & Co. warnen Bundesregierung vor Server-Lösung
Dass der Bund auf eine Corona-Tracing-App auf PEPP-PT-Basis mit zentralem Datenabgleich setze, sei der "problematischste unter den vorliegenden" Ansätzen.
Weiterlesen...
heise-Security-Webinar: Videoconferencing und der Schutz der Daten
Wie lassen sich Homeoffice und Videoconferencing mit Security und Datenschutz vereinbaren? Das sind die großen Themen des heisec-Webinars kommenden Donnerstag.
Weiterlesen...
