Microsoft hält an Funktionsweise vom PrintNightmare-Patch fest
Gegen die Drucker-Lücke gepatchte Windows-Systeme sind in den Standardeinstellungen sicher, garantiert Microsoft.
Weiterlesen...
iCloud-Problem erlaubte Password-Brute-Force – Apple streitet mit Entdecker
Einem Sicherheitsexperten gelang es, über eine Race Condition und zahlreiche IPs bestimmte Apple-IDs zurückzusetzen. Angeblich waren auch iPhone-PINs bedroht.
Weiterlesen...
Angreifer können Sicherheitslücken in Ressourcenplanungstool Sage X3 kombinieren
Systeme mit Sage X3 sind unter anderem über eine kritische Schwachstelle mit Höchstwertung attackierbar.
Weiterlesen...
heise-Angebot: heise Security Webinar-Serie zur professionellen Malware-Jagd
Jenseits von Antivirus: Mit den heise-Security-Webinaren zu Desinfec't, Yara und Thor werden auch Sie zum professionellen Threat Hunter.
Weiterlesen...
Windows-Update unvollständig: Sicherheitsforscher umgehen PrintNightmare-Patch
Der PrintNightmare-Patch ist nun für alle Windows-Versionen verfügbar. Sicherheitsforschern zufolge schützt er aber nicht komplett vor Attacken.
Weiterlesen...
Kasperskys Passwort-Manager gefährdete Benutzer mit ratbaren Passwörtern
Wegen einer gründlich verpatzten Umsetzung ließen sich die vom Kaspersky Passwort-Manager vorgeschlagenen, scheinbar zufälligen Passwörter einfach erraten.
Weiterlesen...
Sicherheitsupdates: Angreifer könnten die Kontrolle über Qnap NAS erlangen
Eine kritische Lücke in der App Hybrid Backup Sync bedroht Netzwerkspeicher von Qnap.
Weiterlesen...
Notfallpatch: Microsoft schließt PrintNightmare-Lücke in Windows
Windows-Nutzer sollten zügig Notfallpatches installieren, um eine von Angreifern ausgenutzte kritische Lücke zu schließen.
Weiterlesen...
RPM mit Schlüsselproblemen
Im Zeitalter von ständigen Supply-Chain-Angriffen installiert RPM Software-Pakete, obwohl deren Schlüssel offensichtlich ungültig sind.
Weiterlesen...
Kaseya-Angriff: Cybercrime-Erpresser fordern 70 Millionen US-Dollar
Die REvil-Bande bietet ein universelles Entschlüsselungstool für alle Opfer des Angriffs über Kaseya. Der Hersteller stellt Skripte zum Test der Systeme bereit.
Weiterlesen...
