Anmelden

Archiv verlassen und diese Seite im Standarddesign anzeigen : Nachrichten

Seiten : 1 2 3 4 [5] 6 7 8 9 10 11 12 13
  1. "Volt Typhoon": Erhöhte Wachsamkeit am Perimeter
  2. Android-Malware: Vom nützlichen Tool zu Spyware in einem Jahr
  3. Kritische Lücken in Netzwerkverwaltungssoftware D-Link D-View 8 geschlossen
  4. LibreOffice-Lücken: Risiko von Codeschmuggel mit präparierten Dokumenten
  5. Sicherheitslücken in Gesundheits-App: Datendiebstahl wäre möglich gewesen
  6. Google Authenticator: Geräteverschlüsselung versprochen, aber nicht geliefert
  7. Kritische Sicherheitslücke: GitLab-Entwickler raten zu zügigem Update
  8. Red Hat Summit 2023: Sicherheit als Cloud-Service
  9. Paket-Registry PyPI: US-Behörden verlangten Herausgabe von Nutzerdaten
  10. Teils kritische Sicherheitslücken in Mitel MiVoice Connect
  11. Sicherheitsupdates: Zyxel-Firewalls anfällig für Schadcode-Attacken
  12. Zero-Day-Lücke: Barracuda verteilt Update für Email Security Gateway
  13. Microsoft warnt vor chinesischer Cyberspionage gegen kritische US-Infrastruktur
  14. Googles Ex-Chef: Künstliche Intelligenz könnte "viel, viele, viele Leute töten"
  15. Ransomware-Attacke: Hosted Exchange von United Hoster offline
  16. Passwortmanager Bitwarden soll bald Passkeys speichern können
  17. l+f: Insider-Attacke schlau gemacht - fast
  18. Hack des Satelliten-TV-Anbieters Dish betrifft 300.000 Mitarbeiter
  19. Lenovo legt Desktop-Rechner per Windows Update lahm
  20. Microsoft Build 2023: Mehr Sicherheit und bessere Verwaltbarkeit in Windows 11
  21. BrutePrint: Attacke knackt Schutz mit Fingerabdrucksensoren
  22. Bug Bounty: Sicherheitsforscher können jetzt Android-Apps auseinandernehmen
  23. WordPress 6.2.2: Durch Sicherheitspatch ausgelösten Fehler ausgebügelt
  24. Sicherheitslücke in Samsung-Smartphones wird angegriffen
  25. heise-Angebot: Am 1.Juni: Start der heise Security Tour 2023
  26. Indizien weisen auf iOS 16.6: Wann kommt die iMessage-Schlüsselüberprüfung?
  27. Angreifer könnten Entwicklungsumgebungen mit Jenkins attackieren
  28. Drucksystem CUPS: Codeschmuggel aus dem Netz möglich
  29. Zu viel Schadcode: Paket-Registry PyPI sperrte vorübergehend alle neuen Projekte
  30. Synology legt Sicherheitsupdate für DSM 6.2 gegen Pwn2own-Lücken nach
  31. FISA: FBI hat mit Anti-Terror-Befugnissen Demonstranten ausgespäht
  32. Cyberangriff auf Werkstattkette ATU: Verschiedene Dienste nicht erreichbar
  33. Zero-Days und mehr: Ein Blick auf Apples jüngste Sicherheitspatches
  34. Schluss mit der SMS: Microsoft will die sicherste Anmeldemethode vorschreiben
  35. heise-Angebot: Jetzt Trojaner erledigen: Das c't-Sicherheitstool Desinfec't 2023 ist da
  36. Passwortmanager KeePass: Sicherheitsforscher liest Master-Passwort aus
  37. Attacken könnten bevorstehen: Kritische Root-Lücken bedrohen Cisco-Switches
  38. Neue Scam-Website im Umlauf: finanavas.com
  39. Abo-Malware: Googles und Apples Stores von teuren ChatGPT-Fakes geflutet
  40. Anonymisierendes Linux: Tails 5.13 ergänzt curl und schwenkt auf LUKS2
  41. App Store: Apple legt Zahlen zur Betrugsabwehr im Jahr 2022 vor
  42. Webbrowser: Google Chrome-Update dichtet kritische Sicherheitslücke ab
  43. Windows 11: Ein Vorgeschmack auf Rust für Developer im Insider-Programm
  44. Microsoft untersucht auch passwortgeschützte .zip-Dateien auf Malware
  45. Seitenkanalangriff auf Cortex-M: Zugriff auf sensible Informationen
  46. Malware ab Werk: Android-Trojaner vermietet Opfer-Smartphones minutenweise
  47. JavaScript-Sandbox vm2: PoC zeigt neuen Sandbox-Ausbruch
  48. Gescheiterte Erpresser posten Daten Basler Schüler
  49. Gefährliche Top-Level-Domain: Phishing von Googles .zip-TLD
  50. heise-Angebot: iX-Workshop: Windows 10 und 11 im Unternehmen absichern (10% Rabatt bis 29.5.)
  51. Angreifer könnten Netzwerke über Lücken in Nessus Network Monitor attackieren
  52. Kommunikations-App: Kundendaten nach Discord-Hack geleakt
  53. Microsoft: Support für Windows 10 vor 22H2 endet im Juni
  54. "Genesis Market": Kriminelle Plattform nach "Abschaltung" weiter aktiv
  55. Synology VPN Plus Server aufgrund von Schwachstelle angreifbar
  56. Verbraucherzentrale warnt vor Fake-Shops mit Zahlungen ohne Käuferschutz
  57. Millionen Webseiten betroffen: Kritische Lücke in populärem Wordpress-Plug-in
  58. Vermuteter Cyber-Angriff: Bremer Kliniken seit Mittwoch ohne Internet
  59. Affäre Schönbohm: Offenbar kein Disziplinarverfahren gegen Ex-BSI-Chef
  60. heise-Angebot: Sichere Softwareentwicklung: Das Programm der heise devSec 2023 steht
  61. Cyber-Vorfälle beim Verband der Pharmaindustrie, Kreis Ludwigsburg und Sysco
  62. Kritische Lücken in Canon-Druckern ermöglichen Codeschmuggel
  63. Mehrere Sicherheitslücken in VMwares Cloud-Management Aria Operations
  64. Ciscos tickende SD-WAN Zeitbombe
  65. Verschlüsselungstrojaner: Es gibt Hoffnung für BlackCat-Opfer
  66. Shopsystem: Kritische Sicherheitslücke in Prestashop wird angegriffen
  67. Schweiz: Lokalpolitiker der Piraten betreibt Firma für globale Handy-Spionage
  68. German OWASP Day: So erschleichen sich Apps die Daten ihrer verwirrten Nutzer
  69. IT-Sicherheitsunternehmen Dragos wehrt Cyber-Erpresser ab
  70. SPÖ-Mitgliederbefragung: Consulting-Firma warnt vor möglichen Manipulationen
  71. Twitter: Verschlüsselung von Direktnachrichten jetzt gegen Bezahlung
  72. heise-Angebot: heise Security Tour 2023: Vertrauen – aber wem, wann und wie?
  73. Smashing Pumpkins: Billy Corgan zahlte Cyber-Erpresser Lösegeld
  74. Medienbericht: Cyberkriminelle spähten angeblich Regierungs-IT aus
  75. FBI setzt "Snake"-Malware-Netzwerk des russischen FSB außer Gefecht
  76. BSI-Kongress: Bei IT-Sicherheit "über EU-Regulierung hinausgehen"
  77. 2FA: Microsoft schaltet "Number Matching" für Authenticator scharf
  78. heise-Angebot: iX-Workshop KRITIS: Spezielle Prüfverfahrenskompetenz für § 8a BSIG (Last Call)
  79. Lücken im Linux-Kernel erlauben lokale Rechteausweitung
  80. heise meets … So manipuliert Social Engineering Verhaltensweisen Angestellter
  81. Kritische Schwachstellen ermöglicht Übernahme von Aruba Access Points
  82. Patchday: SAP dichtet 18 teils kritische Sicherheitslecks ab
  83. Microsoft Patchday: Angreifer verschaffen sich System-Rechte unter Windows
  84. Patchday: Adobe schließt Schadcode-Lücke in Substance 3D Painter
  85. Webbrowser: Firefox 113 kennt mehr Bildformate und dichtet Sicherheitslecks ab
  86. Passkeys: Eingeschlossen in Apples iCloud-Schlüsselschrank?
  87. US-Regierung will KI-Systeme auf der Defcon 31 knacken lassen
  88. Windows Subsystem für Android: Virensuche in Apps, konfigurierbarer RAM-Gebrauch
  89. heise-Angebot: iX-Workshop: Lokales Active Directory effizient absichern
  90. Vorsicht vor Phishing-Attacke auf Ionos-Kunden
  91. Microsoft-Webbrowser: Edge 113 schließt Sicherheitslücken
  92. Malware: Abo-Trojaner aus Google Play mit mehr als 620.000 Installationen
  93. Doch keine Privatsphäre: Tweets im Twitter Circle waren für alle lesbar
  94. MSI-Hack: Intel Bootguard- und Firmware-Signatur-Schlüssel in freier Wildbahn
  95. NotPetya: US-Gericht sieht keinen Cyberkrieg, Versicherer sollen an Merck zahlen
  96. Patchday: Angreifer könnten F5-Netzwerkprodukte aus dem Verkehr ziehen
  97. Kritische Schadcode-Lücke in Cisco SPA112 2-Port Phone Adapter bleibt offen
  98. Uber-Hack: Ehemaliger Sicherheitschef entgeht Gefängnisstrafe
  99. PHP-Registry Packagist: Sicherheitsforscher geht mit Attacke auf Jobsuche
  100. Gefährliche Lücke in Veritas InfoScale Operations Manager mit Hürden
  101. Virenschutz: Avira stört Firefox
  102. Patchday Fortinet: Gefährliche Lücken in Netzwerkhardware geschlossen
  103. heise-Angebot: iX-Workshop: Sich selbst hacken - Pentesting mit Open-Source-Werkzeugen
  104. Welt-Passwort-Tag: Auf die Länge kommt es an
  105. Penetrationstester: Angreifer im Dienste des Guten
  106. Nutzlose Videobrillen: Des Einen Lizenz ist des Anderen Ransomware
  107. Durchbruch für Passkeys? Google-Zugang ab sofort auch ohne Passwörter
  108. faulTPM: Angriff auf AMDs Firmware-TPM etwa zum Knacken von Bitlocker
  109. heise-Angebot: Security-Workshops: "Recht für Admins", "KRITS-Vorgaben umsetzen" und mehr
  110. HP-Drucker: Hochriskante Sicherheitslücken in mehreren Laserjet Pro/MFPs
  111. Drogenhandel im Darknet: "Monopoly Market" stillgelegt, 288 Personen verhaftet
  112. Neue macOS-Malware klaut Browser-Daten, Schlüsselbund und mehr
  113. Webbrowser: Google Chrome 113 dichtet 15 Sicherheitslecks ab
  114. T-Mobile USA schon wieder gehackt
  115. Jetzt auch sudo und su: Weitere Unix-Befehle erhalten Rust-Modernisierung
  116. Patchday: Google stopft hochriskante Lücken in Android
  117. Western Digital: Cyber-Erpresser drohen weiter
  118. Schnelles Update: Erstmals Rapid Security Response von Apple für iOS und maOS
  119. Angriffe auf Lücken in TP-Link Archer, Apache Log4j2 und Oracle Weblogic
  120. NRW Schulministerium: Noch mehr Sicherheitslücken gefunden
  121. heise-Angebot: iX-Workshop: OWASP Top 10 – Webanwendungen effektiv absichern
  122. Medizin-Geräte: Warnung vor kritischer Sicherheitslücke in Illumina-Software
  123. Play Store: Google will Schäden in Milliardenhöhe verhindert haben
  124. Krypto-Wallets leergeräumt: Cyberkriminelle brachen in Mail-Konten ein
  125. Microsoft legt aktualisierte Roadmap für Windows-Betriebssysteme vor
  126. Datenvisualisierung: Grafana-Update schließt hochriskante Sicherheitslücke
  127. Digital Autonomy Hub will selbstbestimmte Datennutzung voranbringen
  128. Sorge vor Sabotage: Das kleine Huawei-Bauteil, das die Regierung verunsichert
  129. Quantentechnologien: Deutschland soll mit 3 Milliarden Euro an die Weltspitze
  130. Cyberangriff auf Bitmarck: Erste Dienste von Krankenversicherungen wieder online
  131. heise-Angebot: heise Security Tour in Stuttgart - nur noch bis Dienstag zum Frühbuchertarif
  132. LUKS: Alte verschlüsselte Container unsicher? Ein Ratgeber für Updates
  133. Google Play: Versteckte Werbung in Minecraft-Klonen auf 35 Millionen Handys
  134. Onlineshop-System PrestaShop: Angreifer könnten Datenbank manipulieren
  135. heise-Angebot: c't-Webinar: Rechtliche Sicherheit beim Einsatz von ChatGPT, Midjourney & Co.
  136. Google Authenticator: Ende-zu-Ende-Verschlüsselung in Planung
  137. Feature mit Bug: Microsoft Edge telefoniert besuchte Seiten nach Hause
  138. Google Authenticator: Warnung - Backup der geheimen "Saat" im Klartext
  139. Cyber-Angriff auf Bitmarck: Einige Krankenkassen-Dienste gestört
  140. Nach NRW-Abi-Panne: Sicherheitslücke auf Schulserver enthüllt tausende Nutzer
  141. Lesetipp: Zu Besuch im virtuellen Crypto Museum
  142. VMware Workstation und Fusion: Hersteller stopft kritische Zero-Day-Lücke
  143. Google Authenticator: Passcodes im Google Konto gespeichert
  144. heise-Angebot: heise Security Tour: Workshops zu Incident Response, Recht für Admins und mehr
  145. Zyxel schließt teils kritische Sicherheitslücken in Firewalls und Access Points
  146. heise-Angebot: 2FA: Jetzt noch Frühbuchertickets zum Thementag der heise devSec sichern
  147. NATO-Cyber-Übung: 38 Länder nahmen an "Locked Shields" teil
  148. Malvertising: Bumblebee-Malware in trojanisierten Installern
  149. Sicherheitsupdates: Nvidia schützt mehrere Produkte vor möglichen Attacken
  150. Solarwinds: Zwei hochriskante Lücken mit Update geschlossen
  151. Jetzt patchen! Angreifer attackieren Druck-Management-Lösung Papercut MF/NG
  152. Flughafentransferdienst Terravision: Über 2 Millionen Datensätze kompromittiert
  153. heise-Angebot: iX-Workshop: Rechtskonform – IT-Produkte nach EU-Recht prüfen und zertifizieren
  154. GitHub-Updates: Private Schwachstellenmeldungen und Regeln für Branches
  155. CAN-Bus-Hack: Altes Nokia-Handy unterstützt Auto-Diebstahl per Klick
  156. XWorm RAT: Avira-Sicherheitsexperten warnen vor Malware
  157. Kritische Lücken bedrohen Cisco Industrial Network Director und Modeling Labs
  158. VoIP-Anbieter 3CX: Die doppelte Supply-Chain-Attacke
  159. Root-Lücken bedrohen Analysetool VMware Aria Operations for Logs
  160. Cyberangriff auf Western-Digital: Erpresser machen Ernst
  161. Datenleck bei Bike-Leasing-Anbieter Jobrad
  162. Proton Pass: Neuer Passwortmanager startet Beta-Phase
  163. Mehrere Schadcode-Lücken in Foxit PDF geschlossen
  164. Vermehrte Angriffe auf Cisco Router und Switche mit Cisco IOS und IOS-XE
  165. Softwaresicherheit: Mit KI gegen Softwarefehler
  166. Anonymität und Privatsphäre: Tails-Linux 5.12 ist da
  167. IT-Sicherheit: EU-Kommission will Cyberschutzschild aufspannen
  168. Microsoft gibt Cybergangstern neue Namen
  169. "Wagner-Cybertruppe": Minister warnt vor Angriffen auf britische Infrastruktur
  170. Microsoft: Fehlerhafte Fehlermeldung abgestellt, neue Funktion ergänzt
  171. Security-Hersteller einig: Schlechte Kommunikation und KI bedrohen hiesige IT
  172. Verspätete BIOS-Updates: Dell sichert Laptops gegen mögliche Attacken ab
  173. Critical Patch Update: Oracle kümmert sich um 433 Sicherheitslücken
  174. Zero-Day-Lücke: Google schließt weitere ausgenutzte Sicherheitlücke in Chrome
  175. heise-Angebot: iX-Workshop: Lokales Active Directory effizient absichern
  176. Vodafone Callya: Ausfall von Onlinesystemen nach Angriff auf Materna
  177. iPhones still infiziert: Pegasus-Spyware war auch gegen iOS 16 erfolgreich
  178. Alte Macs mit Lücke: US-Sicherheitsbehörde warnt vor aktiven Angriffen
  179. FIN7- und Ex-Conti-Mitglieder arbeiten bei neuer "Domino"-Backdoor zusammen
  180. Malware: Monero-Miner mit gefälschten Chrome-Fehlermeldungen eingeschleust
  181. Sicherheitsupdates: Trend Micro Security als Schadcode-Schlupfloch
  182. Betrüger locken auf gefälschten Webportalen und Firmenseiten mit hohen Zinsen
  183. NRW zählte 28 Cyber-Angriffe gegen Ministerien, Landesbetriebe und Behörden
  184. Erste LockBit-Version für macOS aufgetaucht
  185. Zero-Click-Exploit: Israelischer Spyware-Hersteller QuaDream macht dicht
  186. Zero-Day: Pinduoduo konnte Daten stehlen und Malware installieren
  187. heise-Angebot: Nur noch wenige Plätze: heise Security Crashkurs zum Schutz vor Ransomware
  188. FBI warnt vor Juice-Jacking-Attacken an öffentlichen USB-Ladestationen
  189. Ransomware-Attacke: Kassensystemhersteller NCR Opfer von Cyber-Angriff
  190. LKA Niedersachsen warnt vor Phishing mit Zollgebühren für Paketzustellung
  191. MetaMask: 18 Monate Zugriff auf Kundendaten nach Angriff auf Ticket-System
  192. Rheinmetall: Rüstungskonzern ist Opfer eines Cyberangriffs geworden
  193. Notfall-Update: Google patcht Zero-Day-Lücke
  194. Raidforums: Niederländische Polizei warnt und beobachtet ehemalige Nutzer
  195. 3CX: Erste Analyse-Ergebnisse nach dem Einbruch
  196. Jetzt patchen! QueueJumper-Lücke gefährdet hunderttausende Windows-Systeme
  197. Western Digital: Angebliche Einbrecher verlangen achtstelliges Lösegeld
  198. CMS Drupal: Sicherheitsmodul Protected Pages gefährdet Websites
  199. heise-Angebot: iX-Workshop Cybersicherheit: Aktuelle Angriffstechniken und ihre Abwehr
  200. Juniper: Zahlreiche Sicherheits-Updates für teils kritische Lücken
  201. Nach Pentagon-Leck: FBI nimmt 21-jährigen Militärangehörigen fest
  202. NTP-Schwachstelle: Offenbar weniger bedrohlich als zunächst vermutet
  203. Netzwerkanalysetool: Angreifer könnten Wireshark crashen lassen
  204. Googles Sicherheitsversprechen für Open-Source-Software: Assured OSS
  205. Spyware-Kampagne: Unsichtbare Kalender-Einladungen konnten iPhone knacken
  206. Softwareentwicklung: Jenkins-Plug-ins verwundbar, viele Updates stehen noch aus
  207. BSI-Studie: Gängige Mikrocontroller sind für Hardware-Angriffe anfällig
  208. Störung auf der Webseite der Tagesschau
  209. Chatkontrolle: Studie zieht Wirksamkeit des EU-Vorschlags in Zweifel
  210. Massenhaft E-Mails bei der Internetwache der Berliner Polizei stören Abläufe
  211. Open-AI startet Bug-Bounty-Programm bei Dienstleister Bugcrowd
  212. Android 14 Beta ist da – für Tests mit Pixel-Handys
  213. BSI warnt vor kritischen Zero-Day-Lücken im NTP-Server
  214. Forum der Media-Center-Software Kodi nach Hack offline
  215. Microsoft: Update von Windows Subsystem für Android ergänzt Bild-in-Bild-Modus
  216. Warten auf Sicherheitspatches: BIOS-Lücken gefährden Lenovo-Laptops
  217. Cyber-Vorfall: SD Worx nimmt Dienste in Vereinigten Königreich vom Netz
  218. Software Supply Chain: Googles deps.dev-API ermittelt Open-Source-Dependencies
  219. Patchday: Kritische Schadcode-Lücken in Adobe-Anwendungen geschlossen
  220. Patchday: Fortinet schließt kritische und hochriskante Lücken
  221. heise-Angebot: heise Security Tour in Köln - nur noch bis Montag zum Frühbuchertarif
  222. Firefox 112: Funktionsverbesserungen – und 22 Schwachstellen weniger
  223. Patchday: Angreifer infizieren Windows mit Nokoyawa-Ransomware
  224. Nach Datenleck: Pentagon will "jeden Stein umdrehen"
  225. Patchday: SAP dichtet 19 zum Teil kritische Sicherheitslecks ab
  226. Cyberattacke auf KFC, Pizza Hut und Taco Bell
  227. Microsoft Office: AI-Unterstützung teilweise schon aktiviert
  228. heise-Angebot: iX-Workshop: KRITIS – Spezielle Prüfverfahrenskompetenz für § 8a BSIG
  229. Studie: Kriminelle schmuggeln Trojaner-Apps ab 2000 US-Dollar in Google Play
  230. "My Cloud": Zugriff auf lokale Daten trotz Dienstausfall bei Western Digital
  231. iOS 15, macOS 11 und 12: Apple schiebt Notfallfix nach
  232. MSI-Hack: Hardware-Hersteller warnt vor Fake-BIOS-Updates
  233. Exploit-Code: Schadcode könnte aus JavaScript-Sandbox vm2 ausbrechen
  234. Jetzt patchen! ALPHV-Ransomware schlüpft durch Veritas-Backup-Lücken
  235. Microsoft fixt fünf Jahre alten Performance-Bug in Firefox durch Defender
  236. Crypto Wars: Protest gegen neuen transatlantischen Angriff auf Verschlüsselung
  237. CAN-Hack: Diebe klauen Autos über Netzwerkprotokoll ohne Schlüssel
  238. iOS, macOS, iPadOS: Notfall- und Bugfix-Update
  239. BIG direkt: Cyberangriff legt Krankenkasse lahm
  240. DDoS-Angriffe auf offizielle Websites: BSI warnt Bundesländer
  241. Trellix-Agent ermöglicht Rechteausweitung am System
  242. HP LaserJet-Drucker über Workaround absichern, Patch erst in 90 Tagen
  243. Mastodon: Aktualisierte Version stopft Datenleck
  244. Cisco schließt Sicherheitslücken in mehreren Produkten
  245. Polizei schließt kriminelle Verkaufsplattform "Genesis Market"
  246. Weitere DDoS-Angriffe auf offizielle Landes-Webseiten
  247. Betrugsmasche: Der Ransomware-Angriff, der keiner ist
  248. Nach Angriffen: OneNote blockiert Dateien mit gefährlichem Suffix
  249. Chrome 112: 16 Sicherheitslücken gestopft
  250. Anti-Spyware-Erklärung: Bundesregierung hat noch Abstimmungsbedarf
  251. Offizielle Websites in Mecklenburg-Vorpommern und Sachsen-Anhalt attackiert
  252. Sophos Web Appliance: Kritische Sicherheitslücke erlaubt Codeschmuggel
  253. Patchday: Google dichtet kritische Lecks in Android ab
  254. heise-Angebot: c't-Webinar zu rechtlichen Aspekten beim Einsatz von KI-Generatoren am 24. Mai
  255. Unterwanderte VoIP-Software Softphone von 3CX kann auch Backdoor installieren
  256. Groupware Zimbra: Sicherheitslücke bei Regierungen des NATO-Bundes angegriffen
  257. Russischer Cyberkrieg: Faeser drängt auf Grundgesetzänderung für Hackbacks
  258. Western Digital meldet "Netzwerk-Sicherheitsvorfall"
  259. Jetzt updaten: Kritische Schwachstelle in Nextcloud
  260. Geräteverwaltung HCL Bigfix dichtet DoS-Lücke ab
  261. IT-Forscher: Mehr als 15 Millionen verwundbare Systeme offen im Netz
  262. Nvidia schließt Sicherheitslücken in Treibern und Verwaltungssoftware
  263. "FlyingHost": Server von deutschem DDoS-Anbieter beschlagnahmt
  264. Alle Hochschulen in NRW von Cyber-Angriffen betroffen
  265. Wordpress: Hochriskante Lücke in Elementor Pro wird angegriffen
  266. Sichere Softwareentwicklung: Jetzt noch Vortrag für die heise devSec einreichen
  267. Kostenloser Ransomware-Selbsttest für IT-Laien
  268. Thunderbird erhält eine automatische Verschlüsselung – aber anders als es klingt
  269. Nordkoreanische Angreifer mit neuem Geldwäschetrick
  270. BSI: Alarmstufe Orange wegen Trojaner in 3CX-Softphone-App
  271. heise-Angebot: iX-Workshop: Azure Active Directory gegen Angriffe absichern
  272. "Vulkan Files": Geheimdokumente enthüllen Russlands Cyberwaffen
  273. Neue WLAN-Lücke MacStealer: Datenklau über Bande
  274. VoIP-Software 3CX verteilt Schadcode nach Sideloading-Angriff
  275. Microsoft Defender: Zoom und Google sind zu böse
  276. Azure-Lücke erlaubte Datenklau bei Millionen Office365-Kunden
  277. Software Supply Chain: GitHub führt Funktion zum Erstellen von SBOMs ein
  278. Google und Amnesty International decken internationale Spyware-Kampagnen auf
  279. Remote PowerShell: Einfallstor bei Exchange Online jetzt mit Gnadenfrist
  280. heise-Angebot: Der heise Security Crashkurs zum Schutz vor Ransomware
  281. NIST nimmt Rust in die Liste der sichereren Programmiersprachen auf
  282. Microsoft macht den KI-Copiloten für Security verfügbar
  283. Cyber-Angriff auf IT-Dienstleister Materna
  284. MacStealer: Mac-Malware will Passwörter und Krypto-Wallets klauen
  285. Google möchte Laufzeiten für TLS-Zertifikate verkürzen
  286. Microsoft: Aktualisiert Exchange – oder es stellt den Dienst ein
  287. US-Präsident Biden verbietet den Einsatz kommerzieller Spionageprogramme
  288. heise-Angebot: iX-Workshop: Moderne Kryptographie im Unternehmenseinsatz
  289. FBI hatte schon länger Zugriff auf Datenhehler-Forum Breachforums
  290. heise-Angebot: iX-Workshop: Rechtskonform – IT-Produkte nach EU-Recht prüfen und zertifizieren
  291. Teile des Twitter-Codes waren öffentlich einsehbar
  292. Microsoft korrigiert "Acropalypse"-Fehler im Windows Snipping-Tool
  293. ChatGPT: Datenleck ermöglichte Einsicht in Informationen fremder Benutzer
  294. Panne bei GitHub: Privater SSH-Schlüssel war öffentlich einsehbar
  295. heise-Angebot: Erfolgreiche Kongressmesse: Cyberkriminelle hassen die secIT
  296. JavaScript-Runtime: Deno 1.32 schließt kritische Sicherheitslücke
  297. Gamification für sichereren Code: GitHub Secure Code Game
  298. Hacking-Wettbewerb Pwn2Own: Ubuntu, Tesla und Windows 11 geknackt
  299. Sicherheitsupdates: Angreifer könnten Netzwerkgeräte von Cisco lahmlegen
  300. Microsoft-Outlook-Lücke: Proof-of-Concept verfügbar, Sorge vor Angriffen
  301. Virenschutz: Malwarebytes ermöglicht Rechteausweitung
  302. Sicherheitslücke: Angreifer könnten Switches von Aruba kompromittieren
  303. Fehlalarm: Microsoft-Defender-Warnung vor deaktiviertem Schutz führt in die Irre
  304. Goanywhere-Attacke: Immer mehr Erpressungsopfer bekannt
  305. Windows Snipping-Tool anfällig für "Acropalypse"
  306. IT-Sicherheit beginnt auf der Chefetage: BSI aktualisiert Security-Handbuch
  307. Java-Plattform: Kritische Lücke in VMware Tanzu Spring Framework geschlossen
  308. heise-Angebot: Die heise Security Tour stellt die Vertrauensfrage für KI, Zero Trust & mehr
  309. Webbrowser: Chrome-Update dichtet acht Sicherheitslücken ab
  310. Breached: Datenhehler-Forum wegen polizeilicher Ermittlungen geschlossen
  311. Verbraucherzentrale warnt vor dem Kauf vermeintlicher Amazon-Paletten
  312. Datenleak nach Ferrari-Hack, Autohersteller will kein Lösegeld zahlen
  313. Anonymisierendes Linux: Tails 5.11 komprimiert den Arbeitsspeicher
  314. heise-Angebot: iX-Workshop: IT-Sicherheit nach ISO 27001 (mit Frühbucherrabatt)
  315. Malware-Masche: Acrobat Sign-Dienst zum Unterschieben von Malware missbraucht
  316. Ransomware: Emotet kehrt zurück – als OneNote-E-Mail-Anhang
  317. Ransomware: Schifffahrtsagentur Royal Dirkzwager Opfer von Cyberkriminellen
  318. OpenSSH 9.3 dichtet Sicherheitslecks ab
  319. Google Pixel: Exploit erlaubt Wiederherstellen nachträglich geänderter Bilder
  320. Drupal-Sicherheitslücke könnte Angreifern die Systemübernahme ermöglichen
  321. FBI verhaftet vermeintlichen Inhaber und Admin von Datenhehler-Untergrundforum
  322. Tausende Nutzer könnten Geld mit Krypto-Trading-App verloren haben
  323. Hamburg für Ausbau des BSI zur Zentralstelle gegen Cyberangriffe
  324. BKA und Zitis suchen Zero-Day-Exploits – Bundesregierung weiß nichts davon
  325. Konfigurationsfehler führt zu Datenleck bei Mastodon
  326. Security: CLI-Tool soll npm install vor Malware schützen
  327. Bitlocker-Lücke: Microsoft liefert Skript zum Patchen von WinRE-Partition
  328. heise-Angebot: iX-Workshop: Lokales Active Directory effizient absichern
  329. Nicht nur Samsung-Smartphones: Exynos-Chips mit teils kritischen Zero-Day-Lücken
  330. Dell deutet neue Security-Plattform an – erstmal gibt es aber vier neue Tools
  331. Kritisches Leck in SSL-VPN-Gateway von Array Networks
  332. Ransomware: US-Sicherheitsbehörde CISA scannt KRITIS auf Schwachstellen
  333. heise-Angebot: Der heise Security Crashkurs zum Schutz vor Ransomware
  334. Webkonferenzen: Hochriskante Lücken in Zoom
  335. Kryptowährungen: Polizei schaltet Geldwäschedienst Chipmixer ab
  336. eBay Kleinanzeigen: Mehr Phishing-Schutz durch Warnhinweise
  337. Betrüger missbrauchen Zusammenbruch der SVB für Geld- und Datenklau
  338. Patchday: Adobe schließt Zero-Day-Lücke und mehr als 100 Schwachstellen
  339. heise-Angebot: iX-Workshop: Effiziente IT-Sicherheit für kleine und mittlere Unternehmen
  340. Patchday: Microsoft dichtet aktiv angegriffene Sicherheitslücken ab
  341. BSI fordert bessere IT-Sicherheit für Verbraucher
  342. SpaceX: Lockbit-Cybergang will tausende Baupläne veröffentlichen
  343. Webbrowser: Firefox 111 dichtet 13 Sicherheitslücken ab
  344. heise-Angebot: Zwei-Faktor-Authentifizierung: Online-Thementag der heise devSec im Mai 2023
  345. Patchday: SAP schließt 19 teils kritische Sicherheitslücken
  346. Cyberkriminelle nutzen KI-generierte Youtube-Clips zum Verteilen von Malware
  347. Kali Purple: Die Linux-Distribution für Sicherheitsforscher wird defensiver
  348. "Stalker 2": Ukrainische Entwickler von russischen Hackern angegriffen
  349. Amazon Ring angeblich Opfer der Cybergang Alphv
  350. Denkt wie ein Angreifer, gehört aber zu den Guten: Security-Tool ZeusCloud
  351. Kritische Sicherheitslücken: Lexmark aktualisiert Firmware für viele Drucker
  352. Banking-Trojaner: Android-Malware Xenomorph versteht sich auf 400 Institutionen
  353. Go-Anywhere-Attacken: Erpresser der Clop-Ransomware ziehen Daumenschrauben an
  354. Microsoft: Besserer Schutz vor riskantem OneNote-Phishing geplant
  355. Internationale Aktion: Polizei beschlagnahmt Malware-Domain
  356. Landgericht erlaubt Handy-Entsperrung durch erzwungenen Fingerabdruck
  357. Datenleck: Lediglich ein Kundenkonto bei Acronis geknackt
  358. Malware-Schutz: Google wirft Chrome Cleanup Tool raus
  359. Zwei-Faktor-Authentifizierung: GitHub macht Ernst
  360. US-Kongress: Datenklau bei Krankenversicherer trifft auch Abgeordnete
  361. Home Assistant: Jetzt aktualisieren und Sicherheitslücke schließen
  362. Google in Geberlaune: VPN für alle Google-One-Abos
  363. Hochriskante Denial-of-Service-Lücke in Cisco IOS XR
  364. Passwort-Manager Bitwarden: Diskussion um Auto-Fill-Funktion
  365. Foxit PDF Editor: Lücken erlauben einschleusen von Schadcode
  366. Prüfbericht: Keine Bedenken bei Analyse-Software der bayerischen Polizei
  367. Millionen Handys sollen bei landesweiten Probealarmen in NRW und Bayern warnen
  368. Datenleck: Cyber-Einbrecher erbeuten 160 GByte sensible Daten bei Acer
  369. Skoda Fabia: Abgasnorm Euro 7 könnte das Aus bedeuten
  370. Patchday: Kritische Lücke in FortiOS und FortiProxy geschlossen
  371. Veeam Backup & Replication: Angreifer könnten auf Anmeldeinformationen zugreifen
  372. Problematische Sicherheitslücke in Apples GarageBand
  373. Spear-Phishing: Österreichische und deutsche Unternehmen im Visier
  374. 40 Sicherheitslücken gestopft: Google macht Chrome 111 sicherer
  375. Rheinmetall wehrt Cyberattacke weitgehend ab
  376. Ransomware-Gang enttarnt: Erste Hinweise auf Hintermänner
  377. Betrugsmasche: Abzocke mit KI-generierter Stimme
  378. Ransomware-Angriff: Krankenhaus muss hunderte Operationen absagen
  379. Kritische Word-Lücke: Proof-of-Concept-Code veröffentlicht
  380. heise-Angebot: Nächste Woche: Security-Kongressmesse secIT 2023 sagt Cybercrime den Kampf an
  381. Patchday: Kritische System-Lücken bedrohen Android 11, 12 und 13
  382. IT-Sicherheit und Cybercrime beschäftigen kommunale Versorger
  383. DoppelPaymer: Razzien gegen Ransomware-Gang in Nordrhein-Westfalen und Ukraine
  384. Skrupellos: Cybergang Alphv veröffentlicht Patientenbilder nach Einbruch
  385. heise-Angebot: iX-Workshop: Windows 10 und 11 im Unternehmen absichern
  386. heise-Angebot: iX-Workshop: Moderne Kryptographie im Unternehmenseinsatz
  387. Sonicwall SonicOS: Angreifer aus dem Netz können Firewall lahmlegen
  388. Schadcode-Attacken auf HPE Serviceguard unter Linux möglich
  389. NIST Cybersecurity Framework 2.0: Aktualisierte Leitlinien gegen Cybercrime
  390. Cybersecurity: US-Regierung will alle Mittel gegen Ransomware mobilisieren
  391. DsiN: Digitaler Führerschein jetzt auch für Lehrkräfte
  392. Windows 11: Angreifer umgehen mit UEFI-Bootkit BlackLotus Secure Boot
  393. In eigener Sache: Die Hall of Fame – Heise bedankt sich für Bug-Reports
  394. Sicherheitsupdates: Angreifer könnte IP-Telefone von Cisco als Root attackieren
  395. heise-Angebot: iX-Tagesworkshop: Azure Active Directory gegen Angriffe absichern
  396. Netzwerkausrüster: Kompromittierung durch Schwachstellen in ArubaOS möglich
  397. LKA-Warnung: Disney+ hoch im Kurs bei Phishern
  398. US-Cybersecurity-Chefin: Apple als gutes Beispiel für Twitter und Microsoft
  399. Finish him! Kostenloses Entschlüsselungstool besiegt MortalKombat-Ransomware
  400. TPM 2.0: Fehler in Spezifikation ermöglichen Ausführung von Schadcode
  401. heise-Angebot: heise Security Tour 2023: Wissen schützt!
  402. Satelliten-TV-Anbieter Dish bestätigt: Daten ausgeleitet
  403. Bug-Bounty-Programm: Qnap-NAS knacken und 20.000 US-Dollar bekommen
  404. WithSecure & F-Secure: Verbesserter Malware-Schutz
  405. Offenbar nach Cyberangriff: Satelliten-TV-Anbieter Dish seit Tagen offline
  406. LastPass-Hack: Angreifer hackten Privat-PC von DevOpS-Entwickler
  407. Nach Phishing-Angriff: Activision-Mitarbeiterdaten im Netz veröffentlicht
  408. heise-Angebot: secIT 2023: Status quo Cybercrime und was man dagegen tun kann
  409. BSI-Studie: Viele massive Sicherheitslücken bei Online-Shops
  410. Bösartige Authenticator-Apps auch im Google-Play-Store
  411. Nur mit iPhone-PIN: Diebe räumen Apple-ID und Bankkonten ab
  412. Sicherheitsupdate: Zoho ManageEngine ServiceDesk Plus ist verwundbar
  413. Exchange: Microsoft aktualisiert empfohlene Ausnahmen für Virenscan auf Server
  414. Spanien: Bande von Cyberkriminellen mit minderjährigem Anführer ausgehoben
  415. Synthetische Stimme verschafft Zugang zu Bankdaten
  416. Weniger Phishing, sicherere E-Mails: Open-Source-Security für MS 365 und Gmail
  417. In Final Cut & Co: Warnung vor Cryptojacking durch gecrackte Mac-Apps
  418. Google-Bug-Bounty: 12 Millionen US-Dollar für Belohnungen ausgezahlt
  419. Cyber-Angriff: Salatknappheit in den USA durch Ransomware bei Dole
  420. Cisco stopft mehrere Sicherheitslücken
  421. Ukraine-Krieg: Intensivste Angriffswelle mit Wiper-Malware der Geschichte
  422. l+f: Grüne Welle mit Hacker-Tool
  423. Sophos: erste Firewalls mit 100-GbE-Unterstützung
  424. Firewall-Distribution: pfSense 23.01 schließt Sicherheitslücken
  425. BIOS-Sicherheitsupdates: HP-Computer für Schadcode-Attacken anfällig
  426. Apple erzwingt Nutzung von iOS 16.3.1 – wegen Sicherheitslücken in Vorversion
  427. Webbrowser: Kritische Lücke in Google Chrome
  428. Britische Royal Mail kehrt nach Cyberangriff zu Normalbetrieb zurück
  429. Von Apple abgenickt: Fragwürdige Authenticator-Apps suchen Opfer im App Store
  430. VPN-Nutzung: Deutliche Zunahme in Russland im Jahr 2022
  431. Warnung vor Angriffen auf IBM Aspera Faspex und Mitel MiVoice
  432. Anonymisierendes Linux: Tails 5.10 behebt mögliche Schwachstelle
  433. Jetzt patchen! Exploit-Code für kritische Fortinet FortiNAC-Lücke in Umlauf
  434. Sicherheitsupdates: VMware dichtet kritisches Sicherheitsleck ab
  435. Millionen Meldedaten veröffentlicht: GIS droht Anspruch auf Schadenersatz
  436. Foxit PDF-Updates dichten hochriskante Schwachstellen ab
  437. Hack bei Activision – was sind schon "sensible" Daten...
  438. Applied Materials: Millionen-Umsatzverlust durch Ransomware in der Lieferkette
  439. heise-Angebot: iX-Workshop: Nach dem Einbruch – Digital Forensics & Incident Response (DFIR)
  440. EU-Cyber-Sicherheitsbehörden warnen vor chinesischen Cybergangs
  441. heise-Angebot: Jetzt im Handel: Sonderheft c't Daten schützen 2023 erschienen
  442. Datenleck: Mitarbeiter-Daten von Atlassian veröffentlicht
  443. Webhoster: Cyber-Einbrecher leiten Webseiten von GoDaddy um
  444. Microsoft-Updates: Nebenwirkungen für VMware und Windows Server 2022
  445. CISA warnt: Mögliche System-Kompromittierung durch Lücken in Thunderbird
  446. heise-Angebot: iX-Workshop: DNS-Server absichern mit DNSSEC
  447. Patchday: Fortinet schließt 40 Sicherheitslücken, PoC-Exploit angekündigt
  448. Gesichtserkennung: Kritik an Schweizer Bahn wegen "Kundenbespitzelung"
  449. Quantenkommunikation: Deutsche Telekom leitet Aufbau der EU-Hochsicherheitsnetze
  450. Continental schickt Brief an Betroffene: Hacker haben persönliche Daten erbeutet
  451. Münchner Cyber-Sicherheitskonferenz: Der Cyberwar wütet nicht wie befürchtet
  452. Angreifer könnten Ciscos Netzwerk-Management Nexus Dashboard lahmlegen
  453. Open-Source-Virenschutz ClamAV gegen Schadcode-Attacke gerüstet
  454. LNG-Terminals angeblich unzureichend geschützt: Das sagen die Betreiber
  455. Wohl nach DDoS-Angriffen: Mehrere Websites deutscher Flughäfen offline
  456. Sicherheitsupdates: Fernzugriffslösung Citrix Workspace attackierbar
  457. Patch in Sicht: Entwickler des CMS Joomla warnen vor kritischer Sicherheitslücke
  458. Patchday bei Intel: Angreifer könnten Server über Root-Lücke attackieren
  459. heise-Angebot: Die Webinar-Serie von Heise: Ethical Hacking für Admins 2023
  460. Sicherheitsupdates: Firefox und Firefox ESR für verschiedene Attacken anfällig
  461. Adobe Patchday: Schadcode-Attacken auf After Effects & Co. möglich
  462. heise-Angebot: c't-Sonderheft: Daten schützen 2023
  463. Angreifer attackieren Microsoft 365 und Windows - Mehrere kritische Lücken
  464. Paketmanager PyPI: 451 Pakete versuchen, Kryptowährung zu stehlen
  465. Cybterattacken auf sieben Schulen in Karlsruhe
  466. Bestimmte auf HP-Computern vorinstallierte Windows-10-Versionen sind verwundbar
  467. Patchday: SAP schützt seine Software vor möglichen Attacken
  468. heise-Angebot: iX-Workshop: Zu einer sicheren Unternehmens-IT mit Zero Trust (Last Call)
  469. heise-Angebot: secIT 2023: Überfluten von ChatGPT erzeugte Trojaner das Internet?
  470. Apple fixt aktiv ausgenutzten Exploit in macOS, iPadOS und iOS
  471. Balkonkraftwerk: Automatisches Update für Deye-Wechselrichter mit WLAN-Lücke
  472. Erpressungstrojaner Play infiltriert Systeme von A10 Networks
  473. heise-Angebot: iX-Workshop: Linux-Server härten (mit Frühbucherrabatt)
  474. CISA-Warnung: Attacken auf GoAnywhere MFT, Intel-Treiber und TerraMaster OS
  475. Cyber-Angriff auf NATO-Webseiten - Pro-russische Hacker als Täter?
  476. Microsoft: Windows Subsystem for Android verbessert Kamera und Grafikausgabe
  477. Sicherheitsvorfall: Angreifer haben Zugang von Reddit-Mitarbeiter abgephisht
  478. Trickbot-Malware: USA und Großbritannien sanktionieren sieben Russen
  479. CMS Typo3: Hochriskante XSS-Lücke ermöglicht Unterschieben von schädlichem HTML
  480. Datenleck: Deezer informiert Kunden jetzt per E-Mail
  481. Ransomware-Angriffe: Aktualisierte Malware hebelt ESXiArgs-Recovery-Script aus
  482. Linux: Kernel 6.1 erhält offiziellen Langzeit-Support
  483. Angreifer könnten über Nvidia GeForce Experience Daten manipulieren
  484. Notfallpatch für Dateiübertragungslösung GoAnywhere MFT erschienen
  485. Umstrittene KeePass-Schwachstelle mit Update geschlossen
  486. Sicherheitsupdate: Acht Sicherheitslücken in OpenSSL geschlossen
  487. Patchday: Angriffsflächen in Android 10, 11, 12, 13 verkleinert
  488. Verbraucherzentralen warnen vor betrügerischen Anrufen
  489. Erdbeben in der Türkei und Syrien: Warnung vor betrügerischen Spendenaufrufen
  490. Phishing-Warnung: Gefälschte KfW-Webseiten und Phishing-Mails im Umlauf
  491. Webbrowser: Google Chrome 110 dichtet 15 Sicherheitslecks ab
  492. Ransomware-Attacke: CISA veröffentlicht Wiederherstellungsskript für VMware ESXi
  493. LKA-Warnung: Kinderpornografie-Posts nach Facebook-Hacks
  494. Faeser findet Schönbohm-Nachfolgerin: Claudia Plattner soll BSI leiten
  495. Dateiübertragungslösung: Zero-Day-Lücke in GoAnywhere-MFT-Servern
  496. Cyber-Attacke auf Kritis-Pipeline-Bauer Friedrich Vorwerk wirkt auf Bilanz
  497. Weltweite Ransomware-Angriffe: Viele Systeme in Deutschland betroffen
  498. Safer Internet Day 2023: Wann ist digitaler Medienkonsum zuviel?
  499. Passwortmanager Dashlane macht sich nackig: Quellcode veröffentlicht
  500. Razzien und Verhaftungen: Polizei knackt Krypto-Messenger Exclu
  501. l+f: WLAN formt Menschen
  502. Italiens Cyber-Sicherheitsbehörde warnt vor weltweitem Ransomware-Angriff
  503. Ransomware-Angriff: Canon USA will betroffene Mitarbeiter entschädigen
  504. Downloads via Google Ads: "Tsunami" an Malvertising verbreitet Schadsoftware
  505. Nach Bitmarck-Leak: Versichertendaten betroffen, aber keine Gesundheitsdaten
  506. Angreifer könnten Windows-PCs mit VMware Workspace attackieren
  507. Zwei Sicherheitsprobleme in OpenSSH 9.2 gelöst
  508. Kritische Sicherheitslücke in Jira Service Management ermöglicht Kontenübernahme
  509. Sicherheitsupdates: Attacken auf mehrere BIG-IP-Produkte von F5 möglich
  510. Cisco patcht mehrere Produkte - potenzielle Backdoor-Lücke
  511. Online-Schwarzmarkt: Apple Music und Netflix für jeweils einen Euro pro Monat
  512. heise-Angebot: iX-Workshop Cybersicherheit: Aktuelle Angriffstechniken und ihre Abwehr
  513. Dell schließt Schadcode-Schlupfloch im BIOS mehrerer PC-Modelle
  514. heise-Angebot: iX-Workshop: OWASP Top 10 – Webanwendungen effektiv absichern
  515. Cyberattacke auf IT-Dienstleister Adesso: Systeme kompromittiert, Daten kopiert
  516. Diskussion um Schwachstelle in KeePass
  517. Yandex Suchmaschine: Repository mit 18.000 und mehr Suchfaktoren geleakt
  518. heise-Angebot: iX-Workshop: DNS-Server absichern mit DNSSEC
  519. Umfrage: Deutsche ändern Passwörter eher selten
  520. Microsoft Defender for Endpoint schickt nun auch Linux-Rechner in die Isolation
  521. Microsoft: IMAP-Umleitung in Outlook nach Office-Update jetzt auch auf Macs
  522. heise-Angebot: Die Webinar-Serie von Heise: Ethical Hacking für Admins 2023
  523. heise-Angebot: Nächsten Mittwoch: Active Directory – Angriffe verstehen und verhindern
  524. Jetzt patchen! Zehntausende Qnap-NAS hängen verwundbar am Internet
  525. Virenschutz: Datei-Upload bis Exitus durch Trend Micro Apex One-Schwachstelle
  526. Windows 2008: Uralt-Server ohne Sicherheitsupdates in Berliner Verwaltung
  527. Ändere-dein-Passwort-Tag: Ausnahmsweise ja, bitte!
  528. Potsdam offline: Stadt spricht von Gefahr durch Hive-Bande
  529. Zertifikate bei GitHub gestohlen: Editor Atom und GitHub Desktop betroffen
  530. Zwei-Faktor-Authentifizierung: Facebook-Instagram-Bug ermöglichte Umgehung
  531. Angreifer kopieren persönliche Daten von 10 Millionen JD-Sports-Kunden
  532. Betrugsmasche: Günstige Fritzboxen bei eBay Kleinanzeigen locken Opfer
  533. PlugX-Malware versteckt sich auf USB-Sticks und infiziert Windows
  534. l+f: Auf der dunklen Seite des Internets verdient man 20.000 US-Dollar im Monat
  535. Phishing-Warnung: Angeblich Disney+-Konto gesperrt
  536. Mexikanische Armee muss Pegasus-Spionageverträge offenlegen
  537. Master Password für Android ist wieder da
  538. Qnap-NAS: Kritische Sicherheitslücke ermöglicht Unterjubeln von Schadcode
  539. Jetzt patchen! Sicherheitsforscher kombinieren Lücken in VMware vRealize Log
  540. heise-Angebot: Security-Konferenzmesse: Nicht nur CISOs treffen sich im März auf der secIT 2023
  541. Anonymisierendes Linux: Tails 5.9 korrigiert viele Fehler
  542. Sicherheit im Abo: Ubuntu Pro jetzt für Allgemeinheit verfügbar
  543. Fujitsu: Die Quanten-Kryptokalypse per Shor-Algorithmus bleibt (noch) aus
  544. ProxyShell & Co.: Microsoft gibt Tipps, um Exchange Server abzusichern
  545. FBI: Nordkorea für 100-Millionen-Diebstahl von Kryptowährung verantwortlich
  546. Cybercrime: Polizei zerschlägt Ransomware-Gruppe "Hive"
  547. Attacke auf Online-Apotheke DocMorris: 20.000 Kundenkonten betroffen
  548. Sicherheitsupdate BIND: Angreifer könnten DNS-Server mit Anfragen überfluten
  549. Staatstrojaner: Hackerbehörde Zitis interessiert sich für Spyware Predator
  550. Microsoft schiebt Excel-Add-ins aus dem Netz den Riegel vor
  551. Massive Supply-Chain-Attacke auf Router von Asus, D-Link & Co. beobachtet
  552. Wordpress-Plug-in: Kritische Lücke in Learnpress auf 75.000 Webseiten
  553. DHL warnt vor Phishing-SMS
  554. Krankenakten und Österreichs Melderegister verkauft: Niederländer verhaftet
  555. Kritische Sicherheitslücke: Neuere Lexmark-Drucker ermöglichen Codeschmuggel
  556. Riot Games schlägt Lösegeld-Zahlung für Source Code von League of Legends aus
  557. GoTo-Hacker erbeuten verschlüsselte Backups inklusive Schlüssel
  558. heise-Angebot: Sichere Softwareentwicklung: Vorträge für die heise devSec gesucht
  559. Webbrowser: Sechs Sicherheitslücken in Google Chrome abgedichtet
  560. Kritische Schadcode-Lücken in Logging-Tool VMware vRealize Log geschlossen
  561. heise-Angebot: iX-Workshop: Anforderungen für den KRITIS-Betrieb umsetzen
  562. IT-Sicherheit: Jede fünfte Stelle im Bund unbesetzt
  563. Cyber-Angriff: IT der TU Freiberg weitreichend lahmgelegt
  564. Mailchimp-Einbruch: Kunden der Kunden des Mailing-Dienstleisters betroffen
  565. Sicherheitslücken im Galaxy App Store gefährden Samsung-Android-Smartphones
  566. Sicherheitsupdate: Symantec Endpoint Protection als Sprungbrett für Angreifer
  567. iOS 16.3 und macOS 13.2: Ende-zu-Ende-Verschlüsselung für iCloud verfügbar
  568. Bitmarck: Datenleck bei IT-Dienstleister der Krankenkassen
  569. Mehrere DoS-Lücken im Netzwerkanalysetool Wireshark geschlossen
  570. "Cyberkriminelle" verschaffen sich Zugang zu Sky-Kundenkonten
  571. UEFI Secure Boot: MSI stellt Bequemlichkeit vor Sicherheit – oder doch nicht?
  572. heise-Angebot: Die Webinar-Serie von Heise: Ethical Hacking für Admins 2023
  573. Unter Attacke: Sicherheitsleck in GTA V ermöglicht Codeschmuggel
  574. League of Legends: Hacker dringen in Entwicklungsumgebung von Riot Games ein
  575. Anmeldung bei ManageEngine ServiceDesk Plus MSP mit beliebigem Passwort möglich
  576. Polizei warnt vor massiver 1&1/Ionos-Phishing-Welle
  577. Stadt Potsdam will nach drohendem Cyberangriff wieder online gehen
  578. Hackerin entdeckt "No Fly List" der US-Regierung auf Testserver einer Fluglinie
  579. Studie: Ransomware-Gauner machten 2022 40 Prozent weniger Umsatz
  580. l+f: Online-Gangster rangeln sich um riesiges Drogengeschäft
  581. Passkeys nachrüsten: Bitwarden schluckt Open-Source-Start-up Passwordless.dev
  582. Windows: Startprobleme von Apps nach Systemwiederherstellung
  583. Sicherheitssoftware-Entwickler Sophos entlässt weltweit hunderte Mitarbeiter
  584. Cisco: Hochriskantes Sicherheitsleck in Unified Communications Manager
  585. heise-Angebot: Zusatztermin: Active Directory – Angriffe verstehen und verhindern
  586. Paypal: Datenleck nach Zugangsdaten-Durchtesten von Angreifern
  587. Erneut Cyber-Angriff auf T-Mobile US - rund 37 Millionen Kunden betroffen
  588. Telefonabzocke: Über 150.000 Beschwerden wegen Rufnummernmissbrauch
  589. Cyber-Angriff auf Flottenmanagement-System trifft 1000 Schiffe
  590. E-Mail-Dienstleister: Angreifer haben erneut Kundendaten bei Mailchimp kopiert
  591. LKA Niedersachsen: Rund 11 Millionen Euro Schaden mit Cyber-Betrugsmaschen
  592. Erweiterter iCloud-Datenschutz ab kommender Woche in Deutschland
  593. heise-Angebot: Am Mittwoch: Das heise-Security-Webinar zu Zero Trust
  594. Hochriskante Sicherheitslücken in Qt "nur ein Bug"
  595. MSI-Motherboards sollen trotz aktivem Secure Boot manipulierte Systeme starten
  596. Patchday: Sicherheitslücken in über 100 Oracle-Produkten
  597. Versionsverwaltung: Git schließt zwei kritische Lücken in Version 2.39
  598. Jetzt patchen! Tausende Firewalls von Sophos angreifbar
  599. Webbrowser: Firefox 109 bringt Sicherheitsupdates und Manifest V3
  600. Veeam-Umfrage: Unternehmen stellen bisherige Backup-Strategien infrage
  601. Workshops auf der secIT: Schadensminimierung nach einem IT-Sicherheitsvorfall
  602. Industrie-Router von InHand: Angreifer könnten Geräte in der Cloud übernehmen
  603. Ransomware: Daten von Uni Duisburg-Essen im Darknet, Uni Innsbruck attackiert
  604. Sicherheitsforscher lassen KI GPT-3 überzeugende Phishing-Mails schreiben
  605. heise-Angebot: iX-Workshop: Sichere Unternehmens-IT mit Zero Trust (jetzt noch mit 10% Rabatt)
  606. Attacken auf kritische Lücke in ManageEngine-Produkte von Zoho bald möglich
  607. Linux-Kernel: Version 6.0 hat Lebensende erreicht
  608. Twitter wegen Datenlecks auf fünf Millionen US-Dollar verklagt
  609. US-Polizei-App legt Details zu Durchsuchungen und Verdächtigen offen
  610. Potsdam hat wieder E-Mail
  611. CircleCI-Hack: 2FA-Zugangsdaten von Mitarbeiter ergaunert
  612. Betrugsmasche: Whatsapp-Enkeltrick noch immer aktuell
  613. NortonLifeLock: Hersteller warnt vor potenziell geknackten Passwortmanagern
  614. Jetzt patchen! Viele Cacti-Server öffentlich erreichbar und verwundbar
  615. heise-Angebot: Neuer iX-Workshop: Microsoft 365 Tenants sicher konfigurieren
  616. Europol hebt Kryptobetrüger-Netzwerk auf: Auch viele deutsche Opfer
  617. Webbrowser: Microsoft Edge-Update schließt hochriskante Lücken
  618. Windows: Verschwundene Start-Menüs und Taskbars sorgen für Verwirrung
  619. Cyber-Attacken auf kritische Lücke in Control Web Panel
  620. heise-Angebot: Die Webinar-Serie von Heise: Ethical Hacking für Admins 2023
  621. Angreifer könnten Netzwerkgeräte mit Junos OS via DoS-Attacke lahmlegen
  622. Red Hat ergänzt Malware-Erkennungsdienst für RHEL
  623. 90 Tage Zeit: Erweiterter Support für Exchange Server 2013 endet
  624. Chefetage als Einfallstor: CXOs dreimal so häufig Phishing-Opfer wie Angestellte
  625. Sicherheitsprüfung: 13.000 Passwörter der US-Regierung in 90 Minuten geknackt
  626. Wenn der Postmann gar nicht klingelt: Cyber-Angriff bei britischer Royal Mail
  627. Fahrradbauer Prophete: Erste Details zum Cyber-Angriff
  628. Jetzt aktualisieren! Sicherheitslücke in SugarCRM wird ausgenutzt
  629. Kritische Sicherheitslücke bedroht End-of-Life-Router von Cisco
  630. heise-Angebot: iX-Workshop: KRITIS – Spezielle Prüfverfahrenskompetenz für § 8a BSIG
  631. heise-Angebot: iX-Workshop Cybersicherheit: Aktuelle Angriffstechniken und ihre Abwehr
  632. Gefälschte Telegram-App spioniert unter Android
  633. Exploit-Code gesichtet: Attacken auf IT-Monitoring-Tool Cacti möglich
  634. Fahrradhersteller Prophete: Insolvenz durch Cyber-Angriff
  635. Cyber-Angriffe auf Webseiten der dänischen Zentralbank und von Privatbanken
  636. Patchday: Angreifer verschaffen sich unter Windows System-Rechte
  637. Patchday: Schadcode-Attacken auf Adobe InCopy und InDesign möglich
  638. Webbrowser: 17 Sicherheitslücken in Google Chrome gestopft
  639. Schweizer Forscher: Threema hatte mehrere Schwachstellen
  640. Sparkasse Card Control ermöglicht Kontrolle der Einsatzmöglichkeiten von Karten
  641. Patchday: SAP behandelt vier kritische Schwachstellen
  642. Schadcode-Lücke in JsonWebToken-Bibliothek bedroht 22.000 Software-Projekte
  643. Open-Source-Editor Visual Studio Code: Fake Extensions lassen sich leicht tarnen
  644. UEFI-Sicherheitslücken bedrohen ARM-Geräte wie Microsoft Surface
  645. l+f: 2FA-Codes führen zu Leistenbruch bei Dieben
  646. Zeit, Tschüss zu sagen: Windows 7, 8.1 und Server 2008/R2 ab heute altes Eisen
  647. Hersteller gehackt: Digitale Nummernschilder verraten Standort der Fahrzeuge
  648. Meeting-Client Zoom unter Android, macOS und Windows angreifbar
  649. Securepoint UTM: Hotfix schließt kritische Sicherheitslücke
  650. BaFin warnt vor "Godfather"-Banking-Trojaner
  651. Kritische Sicherheitslücke in MatrixSSL ermöglicht Codeschmuggel
  652. ChatGPT: Mächtige Waffe in Händen von Skriptkiddies
  653. Cloudspeicher Amazon S3 verschlüsselt Daten nun standardmäßig
  654. Programmiersprache PHP: Updates für 8.x beheben Bug im Zusammenspiel mit SQLite
  655. LKA warnt vor gefälschten Domain-Rechnungen
  656. Sicherheitsvorfall: CircleCI-Nutzer müssen jetzt Passwörter ändern
  657. Rust: bis zu 2500 Projekte durch Bibliothek Hyper für DoS verwundbar
  658. Gratis-Entschlüsselungstool für die Ransomware MegaCortex veröffentlicht
  659. BIOS-Sicherheitsupdates: Mehrere Attacken auf Leonovo ThinkPad X13s möglich
  660. Beim Cloud-Anbieter Rackspace hat die Play-Ransomware zugeschlagen
  661. Verschlüsselung: RSA zerstört? Experten zweifeln
  662. Sicherheitspatch: Angreifer könnten Systeme mit IBM Tivoli Monitoring übernehmen
  663. Nach Boxcrypter-Übernahme durch Dropbox: Umzug-Details für Nutzer
  664. Hochschule für Angewandte Wissenschaften Hamburg hart von Cyberattacke getroffen
  665. Fortinet stopft Schadcode-Lücken in Netzwerk-Produkten
  666. Datenleck: Datenbank mit 235 Millionen Twitter-Konten kursiert
  667. Mecklenburg-Vorpommern: Kleinere Unternehmen unterschätzen Cyberangriffe
  668. heise-Angebot: Noch bis Montag als Frühbucher: Das heise-Security-Webinar zu Zero Trust
  669. Patchday: Kritische Kernel-Lücken bedrohen Android
  670. Soho fixt Datenbank-Lücke in Password Manager Pro und Zugriffskontroll-Software
  671. Verbesserter iCloud-Datenschutz: Apple behält Nachschlüssel für Metadaten
  672. heise-Angebot: iX-Tagesworkshop: Azure Active Directory gegen Angriffe absichern
  673. Nur noch eine Woche Zeit: Support-Ende von Windows 8.1
  674. l+f: Flipper Zero – Delfin auf Phishing-Tour
  675. Jetzt patchen! Noch 60.000 Exchange-Server für ProxyNotShell-Attacken anfällig
  676. Geöffnet und weggefahren: Sicherheitsforscher knacken Autos von Kia, Honda & Co.
  677. heise-Angebot: heise-Security-Webinar: Active Directory – Angriffe verstehen und verhindern
  678. heise-Angebot: iX-Workshop: Windows 10 und 11 im Unternehmen absichern
  679. heise-Angebot: Konferenzmesse secIT 2023: Wenn der Deepfake zweimal klingelt
  680. Schadcode auf PyPI: Supply-Chain-Angriff auf PyTorch Nightly Builds
  681. Sicherheitsforscher hat Googles Smart Speaker belauscht
  682. Trend Micros Sicherheitslösung Maximum Security benötigt einen Sicherheitspatch
  683. heise-Angebot: iX-Workshop: IT-Sicherheit nach ISO 27001 umsetzen
  684. Cybercrime: Drei Viertel einer Umfrage zufolge betroffen - Ruf nach mehr Polizei
  685. l+f: Ransomware-Entwickler gehen unter die Website-Designer
  686. Forschung zu Cybersecurity: Cyberagentur des Bundes sucht weiter Personal
  687. Cybergang Lockbit entschuldigt sich für Angriff auf Kinderkrankenhaus
  688. Jetzt patchen! Tausende Citrix-Server sind noch verwundbar
  689. Rund 230 Millionen Deezer-Datensätze zu Have I been pwned hinzugefügt
  690. EarSpy-Angriff: Neue Smartphone-Lautsprecher vereinfachen Abhören aus der Ferne
  691. Synology warnt vor kritischer Lücke in VPN-Plus-Server
  692. Jetzt patchen: Netgear veröffentlicht kritisches Update für mehrere Router
  693. "Dystopische Technologie": Startup hackt und manipuliert Überwachungskameras
  694. Nach Ransomware-Angriff auf US-Krankenhaus: Knapp 270.000 Patienten betroffen
  695. Verdacht auf Cyberangriff: Potsdamer Verwaltung ist schon wieder offline
  696. Versicherer zu Cyberangriffen: Schäden "im Cyberspace nicht mehr versicherbar"
  697. Amtsantritt: Ex-BSI-Chef Schönbohm startet bei Klein-Behörde mit gleichem Gehalt
  698. Womöglich Datenlücke bei Twitter ausgenutzt: 400 Millionen Konten kompromitiert
  699. Frohe Weihnachten: Wir wünschen allen erholsame und besinnliche Feiertage!
  700. Ransomware – vom Schadcode auf Diskette bis zu modernen Strategien
  701. Angreifer könnten Sicherheitslücken im Passwortmanager Passwordstate kombinieren
  702. Sourcecode vom Zugriffsmanagementdienst Okta geleakt
  703. Passwortmanager: LastPass-Hacker haben Zugriff auf Kennworttresore von Kunden
  704. The Guardian: Ransomware-Angriff auf britische Zeitung
  705. Tiktok überwacht Journalisten per App
  706. Cyberattacke auf Thyssenkrupp
  707. Wichtige Sicherheitsupdates für Avira Security, AVG Antivirus & Co.
  708. Sicherheitsupdates: Angreifer Synology-Router kompromittieren
  709. Ransomware-Angriff auf Gesundheits-Dienstleister Publicare
  710. Kindersicherungs-Apps: Smarte Kids könnten Eltern attackieren
  711. iX-Workshop: Keycloak –*Funktionalität durch eigene Extensions erweitern
  712. Jetzt patchen! Attacken auf Exchange Server im ProxyNotShell-Kontext gesichtet
  713. Microsoft half Apple, macOS' Gatekeeper zu verbessern
  714. Kryptowährungsbörse Gemini: Daten von über 5 Millionen Nutzern geleakt
  715. "Bits & Böses": Im Darknet - Folge 6 des Tech Crime Podcasts
  716. Cyber-Attacke auf Hotelbuchungsanbieter H-Hotels
  717. heise-Angebot: secIT 2023: Kann man Windows 11 in Firmen mit Bordmitteln ausreichend absichern?
  718. Bitwarden: Einmalpasswörter auf der Apple Watch und Passkey-Zugang
  719. HP kümmert sich mit BIOS-Updates um Schadcode-Lücken
  720. Kerberos-Authentifizierung: Sicherheitsprobleme in Samba gelöst
  721. Gmail: Clientseitige Verschlüsselung als Betaversion für Workspace-Nutzer
  722. Googles neuer Security-Scanner gegen Open-Source-Lücken
  723. Das Ende vom unsicheren Hash-Algorithmus SHA-1 zieht sich wie Kaugummi
  724. Codeschmuggel möglich: Microsoft stuft Sicherheitslücke auf "kritisch" herauf
  725. Mehrere Verhaftungen: Strafverfolger gehen gegen DDoS-Booter-Dienste vor
  726. BSI-Magazin "Mit Sicherheit": Schwerpunkt Ransomware
  727. FBI-Daten hochrangiger Verantwortlicher für Kritische Infrastrukturen geklaut
  728. Typo3: Neue Fassungen schließen hochriskante Sicherheitslücke
  729. Datenleck in JVA Straubing: Ministerium mahnt Beschäftigte zur Vorsicht
  730. Ade iOS 15: Apple stellt Support auf neueren iPhones offenbar ein
  731. US-Cybersicherheitsbehörde warnt vor Angriffen unter anderem auf Veeam
  732. Webbrowser: Chrome-Update dichtet acht Sicherheitslecks ab
  733. Firefox 108 und Thunderbird 102.6 bessern Schwachstellen aus
  734. Continental: IT-Einbruch erfolgte über heruntergeladenen Browser von Mitarbeiter
  735. iOS 16.2 und macOS 13.1: Apple behebt zahlreiche Sicherheitslücken und Zero-Days
  736. Kritische Sicherheitslücken in VMware-Anwendungen geschlossen
  737. Patchday Adobe: Angreifer könnten Schadcode auf Systeme schieben
  738. Kritische Zero-Day-Lücke in Citrix ADC und Gateway wird angegriffen
  739. Patchdday: Schutzmechanismus von Windows ausgehebelt
  740. IT-Security – Alternativen für fehlendes Sicherheits-Personal
  741. "Bits & Böses": Die Schwachstelle Mensch - Folge 5 des neuen Tech Crime Podcasts
  742. 1,5 Millionen Mailadressen aus CoinTracker-Datenleck bei Have I been pwned
  743. Patchday SAP: 14 neue Sicherheitsmeldungen im Dezember
  744. heise-Angebot: iX-Workshop: OWASP Top 10 – Webanwendungen effektiv absichern
  745. Jetzt patchen! Kritische Zero-Day-Lücke in FortiOS wird angegriffen
  746. Sparkassen warnen vor Phishing-SMS zur pushTAN
  747. Ransomware: US-Ministerium warnt vor Bedrohung von Gesundheitseinrichtungen
  748. heise-Angebot: iX-Workshop: Linux-Server härten (mit Frühbucherrabatt)
  749. Bundesnetzagentur schaltet Fake-Rufnummern ab
  750. Nach Cyber-Angriff: Land und Kommunen wollen IT-Sicherheit stärken
  751. Cyber-Report: Hackerangriffe auf Handys nehmen stark zu
  752. Unsichtbare npm-Malware umgeht Sicherheitsprüfungen mit manipulierten Versionen
  753. Anonym surfen: Tor-Browser 12.0 bringt Unterstützung für Apple-CPUs
  754. Bei Anruf Schadcode: Attacken auf IP-Telefone von Cisco möglich
  755. Browser: Chrome & Chromium sparen Speicher und Strom, speichern Passkeys
  756. Windows 8.1: Umstieg planen, das Ende ist fast da
  757. Hosted-Exchange-Anbieter Rackspace Opfer von Cyber-Angriff
  758. iCloud: Apple bringt Ende-zu-Ende-Verschlüsselung für Backups und Fotos
  759. Dienste-Monitoring: Angreifer können Cacti beliebigen Code unterschieben
  760. Schutz kritischer Infrastrukturen: Bundesregierung bessert für Gesetz nach
  761. Linux-Distribution: Kali-Linux 2022.4 unterstützt mehr Plattformen
  762. Jetzt patchen: Fehlkonfiguration in Netgear-Router lässt Angreifer auf das Gerät
  763. Russische staatliche Bank VTB von starkem DDoS-Angriff getroffen
  764. heise-Angebot: Die Aufzeichnung: heise-Security-Webinar zu Datenschutz bei Backup und Log-Files
  765. Fortinet schließt Sicherheitslücken in mehreren Produkten
  766. Server-Wartung: Gefährliche BMC-Lücken könnte Supply-Chain-Attacken auslösen
  767. Projektmanagement: OpenProject 12.4 spendiert der freien Version 2FA
  768. "Bits & Böses": Die Suche nach den Tätern, Folge 4 des neuen Tech-Crime-Podcasts
  769. 60 Millionen US-Dollar erbeutet: FBI und CISA warnen vor Cuba-Ransomware
  770. Schwachstelle in Trend Micros Apex One ermöglicht Rechteausweitung
  771. heise-Angebot: heise Security Webinar: Zero Trust – vom Buzzword zum praktischen Einsatz
  772. Virenschutz: Rechteausweitung durch Schwachstelle in AVG und Avast
  773. USA: Von China gestützte Cyberkriminelle sollen Coronahilfsgeld gestohlen haben
  774. Patchday: Schadcode über Bluetooth auf Android-Geräte schieben
  775. Französisches Krankenhaus muss nach Cyber-Angriff Patienten verlegen
  776. heise-Angebot: secIT 2023: Azure Active Directory und Microsoft 365 effektiv absichern
  777. Android-Malware: Rechteausweitung durch OEM-Zertifikate von Samsung und Co
  778. Sicherheitslücke: Codeschmuggel mit Ping in FreeBSD
  779. CryWiper: Fake-Ransomware zerstört Daten insbesondere in Russland
  780. Sicherheitsupdate: Schadcode könnte durch Sophos-Firewalls schlüpfen
  781. Veritas NetBackup: Update schließt teils kritische Scherheitslücken
  782. Eufys Kameras funken ungefragt in die Cloud und sind per Web zugänglich
  783. Notfall-Update: Zero-Day-Sicherheitslücke in Google Chrome unter Beschuss
  784. Wordpress: Attackiert schon während der Installation
  785. Android: Mehr Rust, weniger C/C++ und weniger kritische Schwachstellen
  786. Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel
  787. Jetzt patchen! Angreifer attackieren Firewalls und Proxies von Fortinet
  788. l+f: Sicherheitsforscher legen aus Versehen gesamtes Botnet KmsdBot lahm
  789. Passwort-Manager: LastPass meldet Sicherheitsvorfall, Bitwarden streitet ab
  790. Nvidia schließt Schadcode-Lücken in GPU-Treibern
  791. Ransomware: Klinikum Lippe entschlüsselt Daten nach "intensiven Verhandlungen"
  792. Kritische Sicherheitslücke in VLC Media Player
  793. Bedrohungsschutz: Microsoft baut Defender for Endpoint aus
  794. heise-Angebot: Weitere Optionen: Active-Directory-Webinar - Angriffe verstehen und verhindern
  795. Cybercrime: Desinfec't-Update spürt Hintertüren auf
  796. Web-Verschlüsselung: Let's Encrypt hat 3 Milliarden TLS-Zertifikate ausgestellt
  797. Verbraucherzentralen warnen vor ING-Phishing und Telefonbetrug
  798. Webbrowser Chrome 108 dichtet 28 Sicherheitslücken ab
  799. Threema 5.0 bringt Gruppenanrufe, mehr Perfect Forward Secrecy
  800. #InvisibleChallenge: Malware sucht Opfer mit TikTok-Challenge
  801. "Bits & Böses": Der Täter - Folge 3 des neuen Tech Crime Podcasts
  802. Anonymisierendes Linux: Tails 5.7 ergänzt Metadaten-Reiniger
  803. Open Source für sichere E-Mails: Antiviren-Software ClamAV 1.0 ist da
  804. Angreifer könnten Secure Boot auf bestimmten Acer-Notebooks deaktivieren
  805. Cyber-Angriffe: Lahmgelegte IT bei Uni, Presseagentur und Klinikum
  806. Kommunikationssoftware: Kritische Sicherheitslücke in Atos Unify OpenScape 4000
  807. Angeblich 487 Millionen Telefonnummern über WhatsApp geleakt
  808. Cybercrime: 142 Festnahmen bei Razzia gegen Spoofing-Anbieter
  809. Notfall-Update: Attacken auf Webbrowser Chrome könnten bevorstehen
  810. UEFI-BIOS mit bekannt unsicherem Code gespickt
  811. Microsoft warnt vor Supply-Chain-Attacken am Boa-Web-Server-Beispiel
  812. MSI Afterburner: Vorsicht vor Fake-Software mit Trojaner im Gepäck
  813. Cyberangriff auf EU-Parlament nach russlandkritischer Abstimmung
  814. heise-Angebot: heise-Security-Webinar: Active Directory – Angriffe verstehen und verhindern
  815. Drei Fragen und Antworten: Was kann man gegen unsichere Kubernetes-Cluster tun?
  816. Lockbit war nur ein Monat in Continental-Systemen
  817. Standard für maschinenlesbare Sicherheitshinweise verabschiedet
  818. l+f: Wer sein Netzwerk unsicher konfiguriert, muss keine Attacken befürchten
  819. Sicherheitslücke in HPE-Switches OfficeConnect gefährdet Netzwerke
  820. Google will Missbrauch des Pentesting-Tools Cobalt Strike eindämmen
  821. heise-Angebot: secIT 2023: IT-Security-Buzzword oder wichtiger Baustein für mehr Sicherheit?
  822. "Bits & Böses": Der Erste-Hilfe-Kasten - Folge 2 des neuen Tech Crime Podcasts
  823. Webbrowser-Erweiterung VenomSoftX manipuliert Kryptowährungs-Transaktionen
  824. Attacken auf Backuplösung IBM Spectrum Protect Plus Container Backup möglich
  825. heise-Angebot: iX-Workshop: Anforderungen für den KRITIS-Betrieb umsetzen
  826. heise-Angebot: iX-Workshop: Linux-Server härten
  827. VideoIdent im Bankenwesen: Bafin und BMF halten an Brückentechnologie fest
  828. Cybercrime: Mutmaßlicher JabberZeus-Betreiber in der Schweiz festgenommen
  829. Media-Markt-Erpresser ergaunern mit Hive-Ransomware 100 Millionen US-Dollar
  830. KI-Assistenten für die Softwareentwicklung: Schwachstellen vorprogrammiert
  831. Kerberos-Authentifizierung: Microsoft repariert Patch mit Notfall-Patch
  832. Über Log4j: US-Behörde vom Iran attackiert, Cryptominer installiert
  833. Schadcode-Attacken auf Bitbucket Server und Data Center möglich
  834. Root-Lücke in F5 BIG-IP Appliances geschlossen
  835. heise-Angebot: Nächste Woche: heise-Security-Webinar zu Datenschutz bei Backup und Log-Files
  836. Erste Hilfe im Cybersecurity-Notfall: Ehrenamtliche wollen KRITIS unterstützen
  837. IT-Chefs: Für Sicherheit ist zwar viel Geld da, für Security-Teams aber nicht
  838. Forscher erraten Passwörter via Wärmebild mit Machine Learning und KI
  839. Android: Pixel-Handys ließen sich mit einfachem SIM-Trick entsperren
  840. Sicherheitsupdates: Angreifer könnten Firefox und Thunderbird crashen lassen
  841. Bits & Böses: Fisch im Netz - Folge 1 des neuen Tech Crime Podcasts
  842. Schwachstellen in Open Source: GitHub öffnet direkten Draht zu Maintainern
  843. Microsoft-Patches sorgen für Probleme bei DirectAccess und Kerberos
  844. Russisches SDK mit verschleierter Herkunft in US-Regierungs-Apps
  845. Kryptowährungen: Fake-Broker verursachen pro Quartal 50 Millionen Euro Schaden
  846. BSI-Affäre: Innenministerin will Schönbohm zur Bundesakademie abschieben
  847. Deutsche Bank sieht keine Hinweise auf Cyber-Einbruch
  848. Lockbit veröffentlicht Thales-Daten - ohne Lösegeldforderung
  849. LKA-Warnung: Betrüger stehlen Kreditkarten-Infos für Zahlungen per Handy
  850. Jetzt deinstallieren! Sicherheitslücken, aber keine Patches für VMware Hyperic
  851. HP-BIOS: Pufferüberlauf ermöglicht Rechteausweitung, Update ist verfügbar
  852. "Australien wird zurückschlagen": Neue Eingreiftruppe gegen Cybercrime-Kartelle
  853. Cybersicherheit: 27 Prozent der Bürger nutzen alte Apps ohne Update-Option
  854. Russisch-kanadischer Bürger für Teilnahme in Lockbit-Kampagne angeklagt
  855. Microsoft: Russische Staats-Hacker verlegen sich auf Ransomware
  856. Continental-Einbruch: Lockbit-Cybergang fordert 50 Millionen US-Dollar
  857. Sperrbildschirm von Googles Pixel-Smartphones via SIM-PIN-Reset umgehbar
  858. Cisco dichtet Sicherheitslecks in ASA und Firepower ab
  859. Google One VPN ab jetzt auch für Mac und Windows verfügbar
  860. Patchday: AMD, Intel und Lenovo müssen Sicherheitslecks abdichten
  861. Foxit PDF Reader: Schadcode-Attacken über präparierte PDFs möglich
  862. Citrix Gateway und ADC: Kritische Lücke ermöglicht unbefugten Zugriff
  863. Patchday: SAP stopft neun zum Teil kritische Schwachstellen
  864. heise-Angebot: iX-Tagesworkshop: Azure Active Directory gegen Angriffe absichern
  865. Admin-Lücken in Fernwartungssoftware VMware Workspace ONE Assist geschlossen
  866. Webbrowser: Zehn Sicherheitslücken weniger in Google Chrome
  867. Patchday Microsoft: Attacken auf sechs Lücken, Exchange-Patches endlich da
  868. heise-Angebot: heise-Security-Webinar: Active Directory – Angriffe verstehen und verhindern
  869. Energieversorger: Nach Hackerangriff auf Enercity Störungen beim Zahlungsverkehr
  870. Open Bug Bounty: Eine Million Sicherheitslücken im Web behoben
  871. Patchday: Angreifer könnten Android-Geräte über Attacken lahmlegen
  872. Azov-Malware zerstört Dateien in 666-Byte-Schritten
  873. heise-Angebot: Jetzt noch den IT-Sicherheitstag am 17. November in Gelsenkirchen buchen
  874. Lockbit-Angriff: Doch Datenleck nach IT-Einbruch bei Continental
  875. TLS-Interception: Kontroverse um HTTPS-Überwachung in Unternehmen
  876. Twitter: Blauer Haken lockt Betrüger an
  877. Predator: Griechische Regierung soll jeden Zweifel an Spyware-Einsatz beseitigen
  878. BSI-Affäre: Kaltgestellter Schönbohm zieht vor Gericht
  879. UK-Cybersicherheitsbehörde startet landesweites Schwachstellen-Scanning
  880. Cisco-Sicherheitsupdates: Angreifer könnten durch Lücken in Netzwerke eindringen
  881. Kriminalpolizei: Massives Dunkelfeld und geringe Aufklärung bei Cybercrime
  882. Patchday: Big-Data-Spezialist Splunk dichtet zwölf Schwachstellen ab
  883. heise-Angebot: IT-Sicherheitstag bietet Hilfestellung bei aktuellen Angriffsmethoden
  884. EU-Kommission baut yet another Cyber Centre – und das dringendst
  885. Passwörter: 64 Prozent der User verwenden Kennwörter mehrmals
  886. Schwachstellenscanner Nessus: Updates schließen mehrere Sicherheitslücken
  887. Patchday Fortinet: FortiSIEM speichert Log-in-Daten unverschlüsselt
  888. Kritische Sicherheitslücke in IT-Managementsoftware von Hitachi geschlossen
  889. Radioeteleskopverbund ALMA stellt Forschungsarbeit wegen Cyberattacke ein
  890. Rüstungskonzern Thales: Datendiebstahl durch Lockbit-Cybergang
  891. Eine Million Downloads: Bösartige Android-Apps leiten auf Phishing-Seiten
  892. Lenovo kündigt gegen Schadcode-Attacken abgesicherte BIOS-Versionen an
  893. Virenscanner: Bitdefender-Sicherheitslücke ermöglicht Löschen von Registry-Keys
  894. heise-Angebot: heise-Security-Webinar: Praktischer Datenschutz bei Backup und Protokollierung
  895. OpenSSL: Update zum Schließen der kritischen Sicherheitslücke verfügbar
  896. Software Supply Chain Security: Sigstore ist einsatzreif für die Produktion
  897. Twilio-Einbruch: Analyse fördert weiteren Sicherheitsvorfall zutage
  898. Weißes Haus: Counter-Ransomware-Initiative mit 37 Ländern
  899. WM in Katar: Zwangs-Apps mit Sicherheits- und Privatsphären-Risiken
  900. Thüringer Expertise für kritische Infrastruktur: neue Security-Firma von Adva
  901. Passwortmanager Enpass: Startprobleme, Workaround möglich
  902. Rhein-Pfalz-Kreis: Angreifer melden sich nach Hackerangriff auf Verwaltung
  903. Apple räumt ein: Nur aktuelles macOS stopft alle bekannten Sicherheitslücken
  904. Backup-Software von ConnectWise für Ransomware-Attacken anfällig
  905. Jetzt patchen! Es könnten Attacken auf VMware Cloud Foundation bevorstehen
  906. Linux-Distribution: Endian Firewall UTM 6.5.0 ist da
  907. Umweltdatenbank kaputt: Cyberangriff auf Anhalt-Bitterfeld wirkt weiter nach
  908. New York Post: Hinter Hack verbirgt sich abtrünniger Mitarbeiter
  909. Sicherheitsupdates für älteres iOS und iPadOS
  910. Webbrowser: Entwickler schließen hochriskante Sicherheitslücke in Chrome
  911. Sogar Kantine betroffen: Slowakisches Parlament durch Hackerangriff lahmgelegt
  912. macOS 13: Anti-Malware-Tools nach Upgrade zahnlos
  913. Psychische Folgen von Cyber-Angriffen: Ausnahmesituation fürs Security-Team
  914. Microsoft: Großes Datenleck durch Fehlkonfiguration von Cloud-Instanz
  915. Mutmaßlicher Betreiber von großer Darknet-Drogenplattform festgenommen
  916. Cyber-Attacke auf Metro: Langsame Wiederherstellung
  917. DHL ist Phishers Liebling
  918. Sicherheitsupdate ArubaOS: Schadcode-Attacken durch präparierte Anfragen möglich
  919. Sextortion: Polizei warnt vor "Enkeltrick für junge Männer"
  920. Krypto-Mining-Kampagne missbraucht massiv Cloud-Test-Accounts
  921. Cisco AnyConnect: Alte Sicherheitslücken im Visier von Angreifern
  922. Sicherheitsupdate: Kritische Schadcode-Lücke in VMware Cloud Foundation
  923. Windows 11: Update-Vorschau bringt Taskmanager zurück ins Taskleistenmenü
  924. heise-Angebot: iX-Workshop: Anforderungen für den KRITIS-Betrieb umsetzen
  925. Chrome 107: Kaum neue Features, aber 14 Sicherheitslücken weniger
  926. Wichtige Sicherheitspatches für OpenSSL in Sicht
  927. BSI-Lagebericht: "Bedrohung so hoch wie nie"
  928. Open Source: Googles GUAC soll Ordnung ins Security-Metadaten-Chaos bringen
  929. heise-Angebot: iX-Workshop: Windows 10 und 11 im Unternehmen absichern
  930. Webkonferenzen: Sicherheitslücke in Zoom ermöglicht Sitzungsübernahme
  931. Zero-Day-Fehler im Kernel von iOS und iPadOS wird ausgenutzt
  932. Microsofts PC-Optimierer: PCManager jetzt als lauffähige Beta
  933. l+f: Polizei ergaunert mehr als 150 Deadbolt-Schlüssel
  934. Android-Apps: Klickbetrug-Malware mit mehr als 20 Millionen Installationen
  935. Cisco ISE: Angreifer könnten Kontrolle übernehmen
  936. IT-Ausfall bei Metro: Filialbetrieb weiter eingeschränkt
  937. Synology: Kritische Lücken in NAS erlauben Angreifern Ausführen von Schadcode
  938. BSI-Affäre um Schönbohm: Im Visier der Geheimdienste
  939. F5 BIG-IP und Nginx: Hersteller stopft teils kritische Sicherheitslücken
  940. Anonymisierendes Linux: Tails 5.5 mit nur kleinen Versionsupdates
  941. heise-Angebot: heise-Security-Webinar: Active Directory – Angriffe verstehen und verhindern
  942. Großhandel: Metro wurde Opfer einer Cyber-Attacke
  943. Jetzt updaten – LibreOffice beseitigt kritische Makrolücke
  944. Microsoft liefert Updates gegen SSL-/TLS-Probleme durch Windows-Updates
  945. heise-Angebot: Jetzt Frühbucherrabatt für den IT-Sicherheitstag in Gelsenkirchen sichern
  946. Kritische Sicherheitslücke in Apache Commons Text
  947. Patchday: Oracle liefert 370 Sicherheitsupdates im Oktober
  948. Affäre Schönbohm: Schrödingers BSI-Präsident
  949. Adobe patcht Illustrator außer der Reihe
  950. Microsoft pfuscht bei Windows-Kernel-Sicherheit – und Ransomware profitiert
  951. Krankenversicherer gehackt: Angreifer wollen 1000 betroffene Promis kontaktieren
  952. AMD, Google, Microsoft, Nvidia: Open-Source-Sicherheitsprozessor statt Black Box
  953. Bericht: Innenministerium stellt BSI-Chef Schönbohm frei
  954. Support-Ende für VMware ESXi 6.5 und 6.7 - noch viele Alt-Systeme aktiv
  955. Peek&Cloppenburg: Konfigurationsfehler führt zu Datenpanne
  956. Schwachstelle im Linux-Kernel ermöglicht Codeschmuggel im WLAN
  957. Microsoft findet neue Cyberangriffe auf Verkehrsbranche in Ukraine und Polen
  958. Sicherheitsupdates: Root- und Schadcode-Lücken bedrohen Junos OS
  959. Gesundheitsnetz: CCC-Hacker entschlüsseln TI-Konnektor von CompuGroup Medical
  960. Groupware Zimbra: Updates stopfen mehrere Sicherheitslecks
  961. Sebastian Kurz und Ex-Pegasus-Chef gründen Cybersicherheits-Start-Up
  962. VPN-Problem: Apple-Apps leaken Daten unter iOS
  963. heise-Angebot: Für Software-Entwickler: Zwei Webinare für den guten Umgang mit dem Datenschutz
  964. Web-Meetings: Zoom-Updates dichten Schwachstellen ab
  965. Sicherheitsupdates: Kritische Lücken in WAN-Managementsystem von Aruba
  966. Schwachstelle in JavaScript-Sandbox vm2 erlaubt Ausbruch aus der Isolation
  967. heise-Angebot: heise-Security-Webinar: Praktischer Datenschutz bei Backup und Protokollierung
  968. Fortinet-Patchday: Mehrere kritische Lücken geschlossen
  969. Brute-Force-Angriffe: Microsoft rüstet Schutzmechanismus nach
  970. Webbrowser: Google schließt sechs Sicherheitslücken in Chrome
  971. Patchday: Adobe schließt kritische Schadcode-Lücken in ColdFusion & Co.
  972. Schutzschild aus der Cloud: Google bekämpft unsichere Software-Lieferketten
  973. Patchday: Attacken auf Windows und immer noch kein Exchange-Patch in Sicht
  974. SAP-Patchday: 15 neue Sicherheitswarnungen im Oktober
  975. BSI-Affäre: Spekulationen um lancierte Vorwürfe und ein Bauernopfer
  976. Datenpanne bei Toyota: Schlüssel zu Kundendaten fünf Jahre öffentlich zugänglich
  977. Microsoft: Mehr Performance für Spiele in Windows 11 - durch weniger Sicherheit
  978. Trend Micros Schutzsoftware Apex One ist vielfältig angreifbar
  979. Exchange Zero-Day-Lücke: Nochmals nachgebesserter Workaround
  980. heise-Angebot: iX-Workshop Cybersicherheit: Aktuelle Angriffstechniken und ihre Abwehr
  981. heise-Angebot: IT-Sicherheitstag 2022: Security-Angriffe und ihre erfolgreichen Gegenmaßnahmen
  982. Mailsicherheit in Arztpraxen: Verschlüsselung mit Schwächen
  983. Avast – Antivirus-Software bringt Firefox zum Crashen
  984. Android und iOS betroffen: Mehr als 400 Apps stehlen Zugangsdaten
  985. Intel-CPU "Alder Lake": BIOS-Quellcode-Leak öffnet potenzielle Einfallstore
  986. Kundendaten aus dem Hack des Videospiel-Publishers 2K stehen zum Verkauf
  987. Groupware: Kritische Codeschmuggel-Lücke in Zimbra wird angegriffen
  988. Berichte: Bundesinnenministerin will BSI-Chef Schönbohm abberufen
  989. Verbraucherzentrale warnt vor Fake-Brennholz-Shops
  990. Kritische Sicherheitslücke in Fortinet-Firewalls erlaubt Admin-Zugriff
  991. macOS: ZIP-Archive können Apples Gatekeeper umgehen
  992. Chinesische Cybergangs: Die meist-angegriffenen Sicherheitslücken
  993. Angreifer könnten Cisco-Admins manipulierte Updates unterschieben
  994. Linux-Kernel 5.19.12 könnte Displays von Laptops mit Intel-GPU beschädigen
  995. Gratis Entschlüsselungstool: Lücke in Ransomwares der Hades-Familie entdeckt
  996. heise-Angebot: secIT 2023: Im März 2023 treffen sich Security-Experten in Hannover
  997. Webbrowser: Google Chrome-Update behebt Fehler und potenzielle Sicherheitslücken
  998. Exchange Zero-Day: Microsoft bessert Workaround erneut nach
  999. Ein bisschen Schutz aus der Cloud: Microsoft startet seine Azure Firewall Basic
  1000. Exchange Online: Nach Basic-Auth-Ende vermehrte Angriffe beobachtet
  1001. Patchday: Angreifer könnten ihre Rechte unter Android 10 bis 13 hochstufen
  1002. Netzwerkausstatter: Kritische Sicherheitslücken in Aruba Access Points
  1003. Exchange Zero-Day: Microsoft korrigiert Workaround
  1004. CISA verdonnert US-Behörden zu besserer Netzwerkkontrolle
  1005. Spielkonsolen-Hack: Wackeliger Jailbreak für PlayStation 5 veröffentlicht
  1006. 4 Millionen Euro Schaden: 24-Jähriger wegen Computerbetrugs festgenommen
  1007. Mexikanische Armee steht nach Hackerangriff "nackt" da
  1008. Exchange-Server Zero-Day: Bisheriger Workaround unzureichend
  1009. Backdoor in Windows-Logo versteckt
  1010. Sicherheitsupdate Drupal: Angreifer könnten auf Zugangsdaten zugreifen
  1011. Jetzt patchen! Attacken auf Atlassian Bitbucket Server
  1012. Thunderbird: Angreifer könnten Absender verschlüsselter Nachrichten fälschen
  1013. Chat-Clients: Lücken im Matrix-SDK gefährden Ende-zu-Ende-Verschlüsselung
  1014. macOS: Apps können Festplattenvollzugriff des Terminals missbrauchen
  1015. Exchange Server Zero-Day: Microsoft veröffentlicht Skript für Workaround
  1016. Zero-Day-Attacken auf Microsoft Exchange Server – Sicherheitspatches fehlen
  1017. Root-Lücke: Selbstheilungsfunktion gefährdet Cisco-Netzwerkhardware
  1018. Nie mehr Ampeln, Enten und Busse suchen: Cloudflare startet CAPTCHA-Konkurrenten
  1019. heise-Angebot: Für Software-Entwickler: Zwei Webinare für den guten Umgang mit dem Datenschutz
  1020. PlayStation 4 und Playstation 5: Manipulierter USB-Stick ermöglichte Jailbreak
  1021. l+f: Monomorph - ein MD5-Hashwert für alles
  1022. Zielscheibe Open-Source-Paket: Angriffe 700 Prozent häufiger als vor drei Jahren
  1023. Malware: Infektion durch Mausbewegung in Powerpoint
  1024. Webbrowser Chrome 106: Neue Funktionen und 20 abgedichtete Sicherheitslecks
  1025. Twitter patzt bei Passwort-Reset-Funktion
  1026. heise-Angebot: iX-Workshop: OWASP Top 10 – Webanwendungen effektiv absichern
  1027. Angebliche Hacktivisten von russischem Geheimdienst gelenkt
  1028. Ukrainisches Verteidigungsministerium: Russland plant massive Cyber-Angriffe
  1029. Ransomware: Nach Verschlüsseln kommt jetzt Kopieren & Zerstören
  1030. heise-Angebot: IT-Sicherheitstag 2022 zu Security-Angriffen und erfolgreichen Gegenmaßnahmen
  1031. Angreifer nisten sich in Exchange Online ein – mit bösartigen OAuth-Apps
  1032. 13,8 Millionen Downloads: Werbebetrugs-Apps unter Android und iOS
  1033. Sophos Firewalls: Kritische Sicherheitslücke wird angegriffen
  1034. IT-Sicherheitslücke bei Lufthansa: Chef der Fluglinie selbst betroffen
  1035. Angreifer könnten DNS-Server bind lahmlegen
  1036. WhatsApp: Kritische Sicherheitslücke erlaubt Codeschmuggel bei Videoanrufen
  1037. Webbrowser: Googles Chrome bekommt eigenen Root-CA-Speicher
  1038. Kenne den Gegner: Sicherheitstipps der NSA für industrielle Steueranlagen
  1039. Brute-Force-Schutz: Microsoft aktiviert Anmeldebegrenzung für SMB
  1040. Trojaner Harly im Play Store mit mehr als 4,8 Millionen Downloads
  1041. HP-Drucker: Kritische Lücke erlaubt Codeschmuggel in diversen Modellen
  1042. Microsoft will Windows-Firmenkunden standardmäßig besser vor Ransomware schützen
  1043. Python: 15 Jahre alte Schwachstelle betrifft potenziell 350.000 Projekte
  1044. Testing: Code Intelligence holt Fuzzing auf die Kommandozeile
  1045. Notfallpatch für Microsoft Endpoint Configuration Manager erschienen
  1046. heise-Angebot: Am 27. September: heise Security Tour "Wissen schützt!"
  1047. Support-System von Videospiel-Publisher 2K gehackt, Malware an Gamer verschickt
  1048. Angreifer könnten eigenen Code im Kontext von Thunderbird und Firefox ausführen
  1049. CTO von MS Azure: Nehmt Rust für neue Projekte und erklärt C/C++ für überholt!
  1050. heise-Angebot: Webinare für Softwareentwickler zum Datenschutz: Jetzt Frühbucherrabatt sichern!
  1051. Uber: Hacker soll Mitglied der Lapsus$-Gruppe sein - Verbindung zu GTA-Leak?
  1052. l+f: Lockbit-Macher lassen Kohle für Bug Bounty und Tattoos springen
  1053. heise-Angebot: c't-Sicherheitstool: Desinfec't 2022/23 auf USB-Stick kaufen
  1054. BSI: neue Anforderungen an Umgang des Bundes mit Smartphones und Co.
  1055. PlayStation-4/5-Hack: PS2-Emulator als Schadcode-Schlupfloch
  1056. "GTA 6": Take-Two geht gegen geleakte Videos vor
  1057. Gratis-Entschlüsselungstool: Opfer von Ransomware LockerGoga können aufatmen
  1058. Lastpass: Angreifer hatten vier Tage Zugriff – keine Gefahr für Kundendaten
  1059. Sicherheitslücke in Teams: Microsoft-Token im Klartext gespeichert
  1060. "GTA 6": Hacker leakt angebliche Gameplay-Szenen
  1061. heise-Angebot: Konferenz zu sicherer Softwareentwicklung: Jetzt noch zur heise devSec anmelden
  1062. Sicherheitslücke in WordPress-Plug-in WPGateway macht Angreifer zu Admins
  1063. "Total kompromittiert": 18-Jähriger hackt Uber, interne Dienste offline
  1064. Supply-Chain-Attacke: Trojaner in FishPig-Software bedroht Onlineshops
  1065. Sicherheitsupdates: BIOS-Lücken gefährden unzählige Lenovo-PCs
  1066. Rust Foundation erhält 460.000 US-Dollar und gründet ein Team für Security
  1067. Neue Phishing-Masche: Fake-Konversationen für mehr Glaubwürdigkeit
  1068. Sicherheitslösung Apex One von Trend Micro im Visier von Angreifern
  1069. Patchday: SAP-Admins sollten jetzt handeln
  1070. heise-Angebot: iX-Workshop: Windows 10 und 11 im Unternehmen absichern
  1071. Patchday Adobe: Schadcode-Attacken auf InDesign, Photoshop & Co. möglich
  1072. heise-Angebot: Ab sofort erhältlich: Trojaner mit Desinfec't 2022/23 jagen
  1073. Patchday: Angreifer attackieren Windows 7 bis 11
  1074. Twitter-Whistleblower: Auch China und Indien haben Agenten eingeschleust
  1075. Mandiant gehört jetzt zur Google Cloud
  1076. Lorenz Ransomware nutzt VoIP-Telefone MiVoice Connect von Mitel als Sprungbrett
  1077. Warten auf Sicherheitsupdates: Einige HP-Computer sind seit Monaten verwundbar
  1078. heise-Angebot: iX-Workshop: IT-Produkte nach EU-Recht prüfen und zertifizieren (Last Call)
  1079. iPadOS, macOS Monterey und altes iOS: Apple patcht Lücken
  1080. Bis zu 70 Prozent langsamer: Kernel-Fix gegen Retbleed macht Linux-VMs lahm
  1081. Bericht: Um nicht erwischt zu werden, verschlüsselt Ransomware Daten partiell
  1082. Krypto-Malware Shikitega überlistet den herkömmlichen Linux-Schutz
  1083. Patchday: Ansatzpunkte für Angreifer in Android 10, 11 und 12 geschlossen
  1084. Albanien wehrt angeblich erneut iranische Cyberattacke ab
  1085. heise-Angebot: iX-Workshop: KRITIS – Spezielle Prüfverfahrenskompetenz für § 8a BSIG
  1086. dena-Tagung: Cybersicherheit als Achillesferse der Energiewirtschaft
  1087. Angreifer ergaunern durch Passwort-Ausprobieren fast 200.000 North-Face-Accounts
  1088. heise-Angebot: iX-Workshop: Azure AD als zentralen Authentifizierungsdienst einrichten
  1089. Sicherheitslücke in vorinstalliertem Tool HP Support Assistant geschlossen
  1090. heise-Angebot: iX-Workshop: Penetrationstests – Methodik, Ausschreibung, Auswertung
  1091. Hacker-Wettbewerb online für alle: Online European Cyber Security Challenge
  1092. HTTPS-Zertifikate: Die Rückkehr der Sperrlisten
  1093. heise-Angebot: iX-Workshop: IT-Sicherheit nach ISO 27001 umsetzen (Last Call)
  1094. RAID-Manager von Hitachi könnte Ansatzpunkt für Schadcode-Attacken sein
  1095. heise-Angebot: IT-Sicherheitstag 2022 zu Security-Angriffen und erfolgreichen Gegenmaßnahmen
  1096. VPN-Lücke in älteren Cisco-Routern wird nicht mehr geschlossen
  1097. heise-Angebot: iX-Workshop: Moderne Kryptographie im Unternehmenseinsatz (Last Call)
  1098. Wegen Cyberattacke: Albanien kappt diplomatische Beziehungen zum Iran
  1099. Jetzt patchen! Angreifer bauen MooBot-Botnetz mit D-Link-Routern aus
  1100. l+f: Erster Security-Bug in Lotus 1-2-3 seit 30 Jahren
  1101. Programmiersprache Go bekommt integriertes Schwachstellenmanagement
  1102. Auf NAS-Systeme von Zyxel könnte Schadcode gelangen
  1103. Sicherheitsupdates: Kritische Schadcode-Lücken bedrohen IBM-Software
  1104. heise-Angebot: iX-Workshop Sichere Cloud-Nutzung: Azure & Co. effektiv absichern
  1105. TikTok dementiert Hack: Angeblich Quellcode und Nutzerdaten geleakt
  1106. heise-Angebot: Internet Security Days 2022 geben Überblick zur IT-Sicherheitslage
  1107. Gebührenbetrug und Phishing durch Schwachstelle in Microsoft Teams
  1108. Ransomware: Der Trend geht zum Angriff auf Linux-Server
  1109. Erpressungstrojaner DeadBolt nimmt erneut NAS-Systeme von Qnap ins Visier
  1110. Win32/Hive.ZY: Update stoppt Fehlalarmserie von Microsoft Defender unter Windows
  1111. Jetzt patchen! Google warnt vor möglichen Attacken auf Chrome
  1112. Persönliche Daten kompromittiert: Samsung informiert US-Kunden über Leck im Juli
  1113. WTF: DoS-Angriff auf Yandex Taxi: Verkehrsstau in Moskau nach Fake-Bestellungen
  1114. NSA gibt Sicherheitstipps gegen Supply-Chain-Attacken
  1115. l+f: Keine Ehre unter Dieben, Folge 243
  1116. heise-Angebot: Webinarserie für Software-Entwickler zum Datenschutz: Jetzt günstig buchen!
  1117. Sicherheitsupdates: Angreifer könnten auf Aruba-Switches Schadcode ausführen
  1118. Studie: (Cyber-)Attacken kosten deutsche Unternehmen 203 Milliarden Euro
  1119. Apples Mac-Antiviren-Tool wird aktiver
  1120. Sicherheitsupdate: Präparierte Mails könnten Thunderbird gefährlich werden
  1121. Ein unüberlegter Klick und Angreifer hätten TikTok-Accounts übernehmen können
  1122. Softwareentwicklung: Erneut kritische Sicherheitslücke in GitLab geschlossen
  1123. Kritische Lücke in zlib-Bibliothek ermöglicht Codeschmuggel
  1124. heise-Angebot: heise Security Tour "Wissen schützt!": Der Termin im Herbst
  1125. Nach Wochen: Apple fixt aktiv ausgenutzte Lücke auf alten iPhones
  1126. heise-Angebot: iX-Workshop: Angriffsziel lokales Active Directory: effiziente Absicherung
  1127. Sicherheitsupdate: Angreifer könnten WordPress-Websites attackieren
  1128. China: Datenbank mit 800 Millionen Gesichtern und Nummernschildern im Netz
  1129. Google erweitert Bug-Bounty-Programm, um Lieferketten-Angriffe vorzubeugen
  1130. heise-Angebot: zwei iX-Workshops: Incident Response (DFIR) und Penetrationstests ausschreiben
  1131. Webbrowser: Google Chrome 105 dichtet kritische Sicherheitslücke ab
  1132. l+f: Trennt euren Game Boy Color vom Internet!
  1133. Sicherheitslücke: Zwischenablage in Chromium-basierten Browsern frei zugreifbar
  1134. Affiliate-Betrug: Browser-Erweiterungen mit 1,4 Millionen Installationen
  1135. Sicherheitslücken in Foxit PDF Editor und Reader ermöglichen Codeschmuggel
  1136. heise-Angebot: secIT Digital: Jetzt noch gratis Ticket für die IT-Security-Konferenz sichern
  1137. Anonymisierendes Linux: Tails 5.4 bringt gehärteten Kernel mit
  1138. Lexmark: Angreifer können sich durch Firmware-Lücke einnisten
  1139. Aggressive Adware: PDF-Reader für Android mit Millionen Downloads
  1140. KI-Lernsoftware: Kritische Lücke in Nvidias Flare-SDK
  1141. Großangelegter Cyberangriff auf Montenegros staatliche Institutionen
  1142. Ransomware: Einbrecher deaktivieren Virenschutz mit Anti-Cheat-Treiber
  1143. Präparierte HTTP-Anfragen könnten Atlassian Bitbucket Server gefährlich werden
  1144. Lücken in Ciscos FXOS und NX-OS ermöglichen Übernahme der Kontrolle
  1145. Passwortmanager: Einbrecher kopieren Quellcode bei LastPass
  1146. heise-Angebot: iX-Workshop: In drei Tagen zum IT-Grundschutz-Praktiker mit Zertifikat
  1147. Norton Safe Web brandmarkt DNS-Spezialisten irrtümlich als Phishing-Angreifer
  1148. heise-Angebot: secIT Digital: "Lessons learned" – so reagiert man effektiv auf IT-Attacken
  1149. Firefox ESR, Thunderbird: Angreifer könnten Nutzereingaben abfangen
  1150. EDR: Nachfolger der Antiviren-Software kämpfen mit altbekannten Problemen
  1151. Bugs in VMware-Produkten verursachen Bluescreens und Rechteausweitung
  1152. Einbruch bei Plex: Daten abgezogen, Passwortänderung nötig
  1153. Gefährliche Lücken bedrohen Sicherheit von kritischen Infrastrukturen
  1154. Updates für GitLab schließen kritische Sicherheitslücke
  1155. l+f: Krypto-Facepalm für Hyundai
  1156. Cyber-Angriff: Griechischer Gasnetzbetreiber Desfa Opfer von Ransomware-Gang
  1157. Whistleblower: Twitters ehemaliger Sicherheitschef erhebt schwere Vorwürfe
  1158. WithSecure: Fehlerhaftes Update blockt Programm-Start auf Windows-Systemen
  1159. Firefox 104: Verbesserungen am PDF-Viewer und Stromverbrauch-Profiler
  1160. Middleware: IBM stopft Sicherheitslücken in MQ
  1161. Cyber-Attacken: CISA warnt vor Angriffen auf neu entdeckte Sicherheitslücken
  1162. Microsoft-Sicherheitsforscher entdecken kritische Lücke - in ChromeOS
  1163. heise-Angebot: Die Webinar-Serie von Heise: Ethical Hacking für Admins
  1164. Nach dem Entrust-Hack kämpfen nun die Täter von Lockbit gegen DDoS-Attacken
  1165. Einbruchsgefahr: Über 80.000 Hikvision-Kameras verwundbar
  1166. Windows Update: Nebenwirkung BitLocker-Wiederherstellung
  1167. Bösartige Apps im Google Play Store: Mehr als zwei Millionen Downloads
  1168. heise-Angebot: Internet Security Days 2022 mit praxisnahen Workshops und Netzwerkoptionen
  1169. Sicherer im Internet surfen: Obacht vor gefälschten DDoS-Check-Websites
  1170. Aktive Angriffe auf iPhones, iPads und Macs: Was Nutzer jetzt tun sollten
  1171. Sicherheitsupdates: Angreifer könnten PCs mit IBM-Software attackieren
  1172. Cyber-Angriff auf französische Tochter von Rüstungsunternehmen Hensoldt
  1173. heise-Angebot: iX-Workshop: IT-Sicherheit nach ISO 27001 umsetzen
  1174. Hacking-Werkzeug USB Rubber Ducky kann noch mehr Schindluder treiben
  1175. Auch TikTok-App soll mit internem iPhone-Browser spionieren können
  1176. Ältere macOS-Versionen: Apple zieht Safari-Patch für aktiven Exploit nach
  1177. Virenscanner: Schwachstelle von McAfee erleichtert Angreifern das Einnisten
  1178. IT-Experten: Mit "Zero Trust" das nächste Security-Desaster verhindern
  1179. Rekord-DDoS auf Layer 7, Google wehrt ab
  1180. Russland in Verdacht: Massivste Cyberangriffe auf Estland seit 2007
  1181. Remote-Code-Exploit in TP-Link-Routern
  1182. WTF: Resonanzfrequenz: Song von Janet Jackson crashte reproduzierbar Laptops
  1183. heise-Angebot: Sichere Softwareentwicklung: Frühbucherrabatt bis Ende August
  1184. Webkonferenzen: Teils kritische Lücken in Zoom
  1185. Aktive Exploits: macOS 12.5.1, iOS 15.6.1 und iPadOS 15.6.1 verfügbar
  1186. Whatsapp, Enkeltrick, Polizei: Trickbetrüger erbeuten per Maschen Millionen
  1187. Cisco-ASA-Firewalls hacken per Metasploit und Open-Source-Tools
  1188. Paketmanager RubyGems.org: Multifaktor-Authentifzierung Pflicht für Top-Pakete
  1189. LKA Niedersachsen: Warnung vor Phishing-Mail von "Bundesregierung"
  1190. Webbrowser: Google Chrome-Update schließt kritische Sicherheitslücke
  1191. Facebook verschlüsselt Links – und umgeht dadurch Schutz vor Tracking
  1192. DefCon 30: Unsicherheiten durch Microsoft in UEFI Secure Boot
  1193. heise-Angebot: iX-Workshop: Rechtskonform – IT-Produkte nach EU-Recht prüfen und zertifizieren
  1194. Messenger: Signal-Nutzer von Twilio-Datenklau betroffen
  1195. Datenleck bei MailChimp betrifft Krypto- und Cloud-Kunden
  1196. BSI-Beirat warnt vor überkomplexen Passwörtern und ständiger Erneuerung
  1197. UEFI Secure Boot: Microsoft sperrt unsichere Bootloader per Windows-Update
  1198. John Deere: Root-Zugang auf dem Trecker durch Hack
  1199. Cloud-Zwang bei 1Password: Hersteller bleibt stur
  1200. 6,7 Millionen Twitter-Konten zu Have-I-been-Pwned hinzugefügt
  1201. Zoom für macOS: Update-Funktion reißt Sicherheitslücke
  1202. Fernwartung: Kritische Sicherheitslücken in HPE Integrated Lights-Out (iLO)
  1203. heise-Angebot: iX-Workshop: Moderne Kryptographie im Unternehmenseinsatz
  1204. Input-Device-Monitoring bei Windows: Finde die Wanze!
  1205. Facebook Messenger: Fortschritte bei der Ende-zu-Ende-Verschlüsselung
  1206. Groupware Zimbra "trivial angreifbar" – Admins sollten schnell updaten
  1207. Details zum Einbruch bei Cisco – Einfallstor persönliches Google-Konto
  1208. Pwnie Awards 2022: Böse Jungs und Shutdown einer Antiterror-Operation
  1209. Verschlüsselung ungenügend: Praxissoftware macht Patientendaten einsehbar
  1210. Kritische Sicherheitslücke in Zoho ManageEngine OpManager
  1211. Programmierhilfe GitHub Copilot macht Code unsicherer
  1212. Cisco: Angreifer könnten an private RSA-Schlüssel in ASA und Firepower gelangen
  1213. Effizient coden, Ressourcen sparen: Projekt zeigt Wege zu grünerer Software
  1214. Satelliten-Internet: Im Starlink-Netz umschauen dank Modchip
  1215. heise-Angebot: Jetzt neue Webinar-Serie zum Datenschutz für Software-Entwickler buchen
  1216. In-App-Browser auf dem iPhone: Experte sieht Trackingpotenzial durch Meta
  1217. AWS, Splunk & Co.: Koalition der Security-Größen will offene Standards schaffen
  1218. heise-Angebot: iX-Workshop: Azure AD als zentralen Authentifizierungsdienst einrichten
  1219. BSI warnt vor unsicherem Funk-Türschloss von Abus
  1220. Microsoft veröffentlicht Bedrohungsmatrix zu Azure für Sicherheits-Evaluierungen
  1221. Microsoft gibt Debuggern Einblick in Office
  1222. Chaos Computer Club hackt Videoident-Verfahren
  1223. Jetzt handeln! Exploit-Code für VMware-Lücke aufgetaucht, neue Updates verfügbar
  1224. Kali Linux 2022.3: Security-Training im Test Lab und verbesserter VM-Support
  1225. heise-Angebot: iX-Workshop: Windows 10 und 11 im Unternehmen absichern
  1226. Patchday: SAP schließt fünf Sicherheitslücken
  1227. Patchday: Adobe schließt kritische Lücken in Commerce und Kreativprogrammen
  1228. Patchday: Microsoft dichtet Zero-Day-Lücke und 120 weitere Sicherheitslecks ab
  1229. heise-Angebot: secIT Digital: "Lessons learned" – so reagiert man effektiv auf IT-Attacken
  1230. Neue Sicherheitslücken in AMD- und Intel-Prozessoren: AEPIC & SQUIP
  1231. Slack ließ jahrelang gehashte Passwörter durchsickern
  1232. Twilio: Konten von Mitarbeitern und Kunden kompromittiert
  1233. IT-Sicherheit: meistverbreitete Malware-Stämme im Jahr 2021
  1234. GitHub will npm-Pakete besser vor Manipulation schützen
  1235. heise-Angebot: heise Security Tour 2022: Frühbucherpreis endet
  1236. Firewall-Distribution OPNsense 22.7 liefert Detailverbesserungen
  1237. Cyberangriffe auf Medizingeräte: Risikobewusstsein hoch, aber wenig Prävention
  1238. Security-Informationen: Neues Ampel-Protokoll soll Vertraulichkeit vereinfachen
  1239. Übernahme möglich: DrayTek-Router mit kritischer Sicherheitslücke
  1240. Webbrowser: Google Chrome und Microsoft Edge 104 schließen Sicherheitslücken
  1241. heise-Angebot: iX-Workshop zur Cloud-Nutzung: Azure & Co. effektiv absichern
  1242. Patchday: F5 dichtet Schwachstellen in BIG IP und Nginx ab
  1243. Quantensicherer Kryptostandard: Klage wegen Post-Quantum-Auswahlverfahren
  1244. Spyware: Israelische Polizei nutzte unbefugt Pegasus-Prototyp Seifan
  1245. "Command&Control as a Service" – Cybercrime auf dem Weg in die Cloud
  1246. 5,4 Millionen Konten: Twitter bestätigt Leck und informiert betroffene Nutzer
  1247. Interne Dokumente: BSI-Warnung vor Kaspersky war stark politisch motiviert
  1248. Mac App Store: Wie Scammer Apples App-Prüfer austricksen
  1249. VMware-Updates: Schnelles Handeln "extrem wichtig"
  1250. Kritische Lücken in Ciscos SMB-Routern
  1251. Ganz ohne Google-Code: Messengerdienst Threema macht sich auf Android unabhängig
  1252. Kopieren mit rsync anfällig für Angriffe
  1253. Hack gegen Solana-Geldbörsen: Suche nach Exploit führt zu Walletanbieter Slope
  1254. heise-Angebot: iX-Workshop: Notfallplanung für den Security-Ernstfall
  1255. Post-Quantum-Kryptografie: Kandidat SIKE mit Laptop geknackt
  1256. Security: Microsoft-Tools für den Perspektivwechsel zeigen die Angreifersicht
  1257. heise-Angebot: heise devSec startet im Oktober mit Keynote zu (un)sicherer Behördensoftware
  1258. Ransomware in Python-Paketmanager PyPI: Die Rückkehr der Skriptkiddies
  1259. Subzero: Staatstrojaner-Software laut Microsoft missbräuchlich genutzt
  1260. Softwareerstellung: Einige Jenkins-Plug-ins werden abgesichert, andere nicht
  1261. Sicherheitslücken als Türöffner in Nuki Smart Lock entdeckt und geschlossen
  1262. Sicherheitsupdates: Schadcode-Attacken auf Thunderbird vorstellbar
  1263. Foxit PDF Reader und Editor unter macOS und Windows angreifbar
  1264. Adware-Apps aus Google Play tarnen sich auf Android-Geräten als Gestaltenwandler
  1265. Web-Portale: Seit sechs Jahren kostenlose Hilfe für Ransomware-Opfer
  1266. McAfee Agent könnte als Schlupfloch für Schadcode dienen
  1267. Russischer Provider kapert Apple-Adressraum
  1268. Sicherheitsupdate: Trend Micro Apex One und Worry-Free Business angreifbar
  1269. Jetzt patchen! Attacken auf Atlassian Confluence
  1270. Russische Hackergruppe soll deutsche Energieversorger aufs Korn genommen haben
  1271. Sicherheitsupdates: Angreifer könnten Veritas NetBackup vielfältig attackieren
  1272. IBM-Software: Kritische Lücke könnte Schadcode in Entwicklungsumgebungen lassen
  1273. Sicherheitsupdates Samba: Angreifer könnten Admin-Passwörter ändern
  1274. Paketmanager npm erhält neue Sicherheitsfunktionen
  1275. Strahlenschutz: Spanien verhaftet Sabotagehacker
  1276. Cyberkriminalität: Weniger Ransomware, aber wieder mehr Malware
  1277. 15 Minuten nach Bekanntwerden einer Lücke starten Scans nach verwundbaren PCs
  1278. Sicherheitsupdates: LibreOffice könnte Passwörter für Web-Zugriffe leaken
  1279. heise-Angebot: secIT Digital: So schützt man Unternehmen vor gezielten Cyberangriffen
  1280. Firefox 103 mit Tastatur-Steuerung und geschlossenen Sicherheitslücken
  1281. Shop-System: Angreifer kopieren Kreditkarten-Daten aus PrestaShop-Websites
  1282. heise-Angebot: iX-Workshop: Linux-Server härten
  1283. Weitere Lücken in Videokonferenz-Hardware Meeting Owl geschlossen
  1284. US-Justizministerium genehmigt die Mandiant-Übernahme durch Google
  1285. Windows-Sicherheit: Microsoft härtet RDP, MS-Office und geschützte Prozesse
  1286. heise-Angebot: Jetzt neue Webinar-Serie zum Datenschutz für Software-Entwickler buchen
  1287. Angreifer könnten Scan-Engine von F-Secure und WithSecure crashen lassen
  1288. Update empfohlen: Apple schließt gefährliche Sicherheitslücke in Safari
  1289. Sicherheitspatch: Sonicwall-Software für SQL-Injection-Attacken anfällig
  1290. heise-Angebot: iX-Workshop: DevSecOps – Automatisierte Sicherheitstests in der Entwicklung
  1291. Twitter-Sicherheitslücke: Kontaktdaten von 5,4 Millionen Nutzern zum Verkauf
  1292. Datenklau: T-Mobile US will 500 Millionen Dollar im Vergleich zahlen
  1293. Zugriff auf interne Daten: Security-Firma Entrust Opfer von Cyberattacke
  1294. Staatliche Daten: Auswärtiges Amt setzt auf Backup-Speicher im Ausland
  1295. Angreifer könnten Backend-Datenbank von IBM Security Access Manager manipulieren
  1296. SATAn-Attacke: Zweckentfremdetes SATA-Kabel funkt geheime Infos
  1297. Sicherheitsupdate: Elf Sicherheitsprobleme in Google Chrome gelöst
  1298. Cybercrime: Industriesteuerungen im Visier
  1299. heise-Angebot: iX-Workshop zur IT-Sicherheit: Aktuelle Angriffstechniken und ihre Abwehr
  1300. Pegasus-Spyware: Apple schickt Warnungen an Menschen in 150 Ländern
  1301. Schadcode-Attacken mit Root-Rechten auf Cisco Nexus Dashboard möglich
  1302. Neopets: 69 Millionen Nutzerdaten und Quellcode erbeutet, Hacker noch im System
  1303. Nutzer-Account mit Standard-Passwort gefährdet Atlassian Confluence
  1304. heise-Angebot: heise Security Tour 2022: Wissen schützt!
  1305. Sicherheitsupdates: Root-Lücke bedroht Zyxel-Firewalls
  1306. heise-Angebot: iX-Workshop: KRITIS – Spezielle Prüfverfahrenskompetenz für § 8a BSIG
  1307. Sicherheitslücken in GPS-Tracker von MiCODUS können Menschenleben gefährden
  1308. Jetzt patchen! Oracle sichert seine Produkte mit 349 Updates ab
  1309. Google: Russen tarnten Android-Malware als App für den ukrainischen Cyberwar
  1310. Dropbox und Google Drive zum Ausliefern von Malware missbraucht
  1311. Sicherheitsupdates: Angreifer könnten Juniper-Software mit Schadcode attackieren
  1312. Sicherheit bei Mac-Office: Microsoft fordert zur Systemaktualisierung auf
  1313. heise-Angebot: iX-Workshop: Digital Forensics & Incident Response (Last Call)
  1314. Cybercrime und Trickbot-Leaks: "Wir zahlen Krankengeld und 13. Monatsgehalt"
  1315. heise-Angebot: iX-Workshop: Windows 10 und 11 im Unternehmen absichern
  1316. Netz-Zensur aushebeln: Tor Browser 11.5 automatisiert Verbindung ins Tor-Netz
  1317. Windows Autopatch ab sofort allgemein verfügbar
  1318. heise-Angebot: secIT DIGITAL: Programmstart der Online-Ausgabe der IT-Security-Messe von Heise
  1319. Android-Malware mit 3 Millionen Installationen aus Google Play entfernt
  1320. Office-Nutzer im Visier: Phishing-Kampagne umgeht Multi-Faktor-Authentifizierung
  1321. Lücke in VMware vCenter Server und Cloud Foundation zum Teil abgedichtet
  1322. iCloud-Account von US-Präsidentensohn Hunter Biden offenbar gehackt
  1323. Linux-Installation auf manchen Windows-11-Notebooks etwas erschwert
  1324. Open-Source-Tool von Microsoft erstellt "Software Bill of Materials"
  1325. Citrix: Update für Hypervisor und Xenserver gegen AMD-Schwachstellen
  1326. Patchday: Microsoft kümmert sich um 84 Sicherheitslücken
  1327. Adobe dichtet teils kritische Lücken ab
  1328. Retbleed: CPU-Sicherheitslücke Spectre V2 nicht vollständig geschlossen
  1329. Zum Amazon Prime Day lauern rund 900 aktive Amazon-Phishing-Seiten
  1330. SAP-Patchday: 20 neue Sicherheitslücken im Juli abgedichtet
  1331. Paketmanager PyPI startet 2FA-Pflicht mit kostenloser Hardware und einer Panne
  1332. Spyware Pegasus: L3Harris will NSO doch nicht übernehmen
  1333. Wurm-Infektion: Malware-Kampagne Raspberry Robin befällt Windows und Qnap-NAS
  1334. Schwachstellen in IBM MQ ermöglichen Rechteausweitung
  1335. heise-Angebot: iX-Workshop zur Cloud-Nutzung: Azure & Co. effektiv absichern
  1336. Vorwurf lascher IT-Security bei Raketenfirma - Whistleblower erklagt Millionen
  1337. Rolling Pwn: Hondas öffnen und starten durch Sicherheitslücke
  1338. Sicherheitslücken in node.js abgedichtet
  1339. Gesundheitseinrichtungen im Visier nordkoreanischer Cyberkrimineller
  1340. heise-Angebot: Jetzt noch schnell registrieren: IT Job kompakt am 13. und 14. Juli in München
  1341. Von deutscher Digitalisierung inspiriert: Chatterbox verschlüsselt Kommunikation
  1342. Vorbereitung auf Krypto-Miner-Angriff: Hunderte verdächtige Pakete auf npm
  1343. Gerätemanagement-Software HCL BigFix für Befehle von Angreifern anfällig
  1344. Gefährliche Makros: Microsoft rudert beim Schutz für Office-Nutzer zurück
  1345. Sicherheitsupdates: Root-Lücke in Dell-EMC-Software geschlossen
  1346. Ransomware "Checkmate": Qnap warnt vor Angriffen
  1347. Möglicher Datenabfluss: Polizei-Software VeRA auf dem Prüfstand
  1348. Kita-Apps: Privatsphäre-Experten finden gravierende Sicherheitsmängel
  1349. Schwachstellen in OpenVPN Access Server geschlossen
  1350. Patchday Android: Systemlücke lässt Schadcode passieren
  1351. Cisco dichtet teils kritische Sicherheitslücken ab
  1352. Post-Quanten-Kryptografie: NIST standardisiert erste Verfahren
  1353. Bundesnetzagentur: Mehr Beschwerden zu angeblichen "Europol"-Anrufen
  1354. Wieder Datenleck bei Hotelkette Marriot: Firmen- und Kundendaten kompromittiert
  1355. Lockdown-Mode: Apple macht für Spionagegefährdete die Schotten dicht
  1356. Fortinet dichtet mehrere Schwachstellen in zahlreichen Produkten ab
  1357. IBM Engineering Test Management: Dateien im System über Lücke löschbar
  1358. Jetzt aktualisieren! Codeschmuggel durch Lücke in OpenSSL möglich
  1359. Sicherheitsupdate für Django Web Framework
  1360. Erpressungstrojaner AstraLocker ist Geschichte, Entschlüsselungstools verfügbar
  1361. Wichtiges Sicherheitsupdate für Nvidias KI-System DGX A100 erschienen
  1362. heise-Angebot: Jetzt für den Hochschulzertifikatskurs zum Datenschutzmanagement registrieren!
  1363. Angeblich eine Milliarde Datensätze bei Shanghaier Polizei gestohlen
  1364. IBM warnt vor Codeschmuggel in Business Automation Workflow
  1365. Sicherheitsupdate: Trend Micro Maximum Security könnte Angreifer auf PCs lassen
  1366. IT-Sicherheit: BSI warnt vor gezielten Cyberangriffen auf Satelliten
  1367. Jetzt aktualisieren! Zero-Day-Lücke in Google Chrome geschlossen
  1368. Ein Jahr nach dem Erpressungstrojaner: Anhalt-Bitterfeld spürt noch die Folgen
  1369. Social Engineering: Angriffe auf "hochrangige" Politiker
  1370. Microsoft: Warnung vor Gebührenfallen durch Android-Apps
  1371. l+f: Bug-Bounty-Insider kassiert ab
  1372. CISA empfiehlt Installation von repariertem Windows-Update für Active Directory
  1373. Sicher im Urlaub: Tipps für Laptop und Smartphone
  1374. Facebook, Twitter, Youtube: Social-Media-Kanäle des britischen Militärs gehackt
  1375. Abschaffung der Passwörter: Google will FIDO-Indentität Ende-zu-Ende sichern
  1376. Nach Ransomware-Attacke: Uni Maastricht erhält Lösegeld mit Gewinn zurück
  1377. Im ersten Halbjahr 2022 bereits 18 Zero-Day-Lücken ausgenutzt
  1378. Sicherheitsupdates: Viele Jenkins-Plug-ins als Schlupflöcher für Angreifer
  1379. Security-Risiko APIs: Google Cloud will zunehmende Gefahr eindämmen
  1380. IBM Spectrum Protect Plus: Angreifer könnten Admin-Accounts anlegen
  1381. FBI warnt vor Bewerbungen mit Deepfakes
  1382. Microsoft warnt: Bemerkenswerte Updates in Linux-Malware-Kampagne
  1383. Cybersecurity-Spiel: Sich auf den Ernstfall vorbereiten
  1384. Baustoffhersteller Knauf Opfer von Cyberangriff
  1385. Cyber-Attacken auf norwegische Webseiten
  1386. Cybersicherheitsunternehmen Secunet übernimmt Open-Source-Projekt strongSwan
  1387. Top 25 der gefährlichsten Software-Schwachstellen 2022
  1388. Nato sieht dauerhafte Bedrohungen im Cyberspace durch Russland und China
  1389. Projektverwaltung: Sicherheitslücke bedroht Atlassian Jira - jetzt handeln
  1390. heise-Angebot: heise Security Tour 2022: Online ausverkauft, neuer Termin im September
  1391. Thunderbird 102 mit mehr Komfortfunktionen und Sicherheits-Fixes
  1392. Zero Trust: Bund will bei IT-Sicherheit niemandem mehr vertrauen
  1393. Groupware: Präparierte E-Mails könnten zur Codeausführung in Zimbra führen
  1394. Datenverwaltung: Kritische Lücke in Dell EMC PowerScale OneFS abgedichtet
  1395. EU-Richtlinie zur Resilienz kritischer Einrichtungen kommt voran
  1396. Firefox 102: Mehrere Sicherheitslücken geschlossen
  1397. Cyberattacke auf Essenslieferanten von Schulen und Kliniken im Rheinland
  1398. Deutlich mehr Angriffe über E-Mail – aber weniger Ransomware-Erkennungen
  1399. Open Source Security: GitHub Advisory Database kennt Erlang und Elixir
  1400. Lockbit 3.0: Professionalisierung der Ransomware-Szene
  1401. heise-Angebot: ISD 2022 im Gespräch mit Felix Lindner: Frühere Lösungen sind heute das Problem
  1402. Microsoft: Support-Ende von Exchange 2013 naht - jetzt Migration planen
  1403. Ukraine-Krieg: Cyber-Attacken gegen Litauen
  1404. Random Mosaic: Fremdzugriffe mit Bohnen, Linsen oder buntem Reis erkennen
  1405. Ransomware: Unternehmen im Gesundheitswesen zahlen am häufigsten Lösegeld
  1406. heise-Angebot: IT Job kompakt: Programm für Münchener IT-Recruiting-Messe angekündigt
  1407. Offener Brief: Ransomware-Lösegeldzahlungen sind die Wurzel allen Übels
  1408. Flut von Angriffen auf Paketmanager PyPI schleust Backdoor in Python-Pakete ein
  1409. Citrix dichtet Sicherheitslücken in Hypervisor ab
  1410. Online-Schwarzmarkt-Bericht: Gestohlene Kreditkarten werden immer günstiger
  1411. Softwareentwicklung: Schadcode-Attacken auf Automation-Server Jenkins möglich
  1412. Ransomware-Gang Conti schließt Leak- und Verhandlungsplattform
  1413. Google: Endlich richtig verschlüsselte Passwörter
  1414. Sicherheits-Management: Teils kritische Lücken in Splunk geschlossen
  1415. Angreifer nutzen kontinuierlich Log4Shell-Lücke in VMware Horizon aus
  1416. Windows-Update-Vorschau: Microsoft behebt Hotspot-Fehler
  1417. Google: Android- und Apple-Handys von italienischer Spyware ausgespäht
  1418. Weitere USB-Speicher mit Verschlüsselung geknackt
  1419. Microsoft: Massive russische Cyber-Angriffe auch gegen Verbündete der Ukraine
  1420. BSI-Chef Schönbohm: Kaspersky als Gefahr für die nationale Sicherheit
  1421. l+f: Ein Whirlpool voller Admins
  1422. Synology: Aktualiserte Firmware dichtet Sicherheitslecks in Routern ab
  1423. Milliardenschäden durch unsichere Programmierschnittstellen
  1424. Cyberangriff auf Fachhochschule Münster gefährdet anstehende Prüfungsphase
  1425. Russische Cybergang nutzt Angst vor Atomkrieg zum Unterschieben von Malware
  1426. Du kommst hier nicht rein: Adobes PDF-Tools blockieren Antivirenschutz
  1427. Sharehoster Mega: Sicherheitsforscher entschlüsseln eingentlich geschützte Daten
  1428. Strafverfolger warnen vor Erpresser-Mails
  1429. Webbrowser: Google schließt 14 Sicherheitslücken in Chrome
  1430. heise-Angebot: iX-Workshop: Nach dem Einbruch – Digital Forensics & Incident Response (DFIR)
  1431. Open-Source-Security: Finanzspritze für Eclipse und Python Software Foundation
  1432. Cloudflare-Schluckauf: Nicht erreichbare Webseiten sorgen für Aufregung
  1433. IT-Security-Anfängerfehler gefährden Strom- und Abwasserversorgung
  1434. Europol-Masche: Neue Welle betrügerischer Anrufe
  1435. Internationaler Schlag gegen russisches RSOCKS-Botnet
  1436. heise-Angebot: iX-Workshop: Sich selbst hacken - Pentesting mit Open-Source-Werkzeugen
  1437. AWS: Amazon-Hotpatch für log4j-Lücke ermöglicht Rechteausweitung
  1438. heise-Angebot: Ab Donnerstag live: heise Security Tour 2022
  1439. Profilbild, Status und Chatgruppen: WhatsApp mit neuen Privatsphäre-Optionen
  1440. NAS: Qnap warnt vor Angriffswelle mit DeadBolt-Ransomware
  1441. Funktion von Microsofts OneDrive und SharePoint erleichtert Ransomware-Befall
  1442. Microsoft baut Anti-Viren-Lösung Defender für Android, iOS & Co. aus
  1443. Pfusch, zu langsam, zu intransparent: Kritik an Microsofts Updateverhalten
  1444. heise-Angebot: secIT Digital: Gut gerüstet gegen Supply-Chain-Angriffe
  1445. Kritische Lücke mit Höchstwertung in Smart-Home-Zentrale Anker Eufy Homebase 2
  1446. Kritische Sicherheitslücke in WordPress-Plug-in Ninja Forms behoben
  1447. Indien: Gefälschte Beweise und Hackerangriff – Verbindung zur Polizei gefunden
  1448. Sicherheitslücke in E-Mail-Lösung Zimbra kann Zugangsdaten leaken
  1449. Cyberangriff auf IT-System der Grünen: Hacker attackieren "Grünes Netz"
  1450. Sicherheitsindex sinkt: DsiN sieht IT-Sicherheitsgefälle in der Bevölkerung
  1451. Digitale Gesundheits-Apps geben hochsensible Daten preis
  1452. Zügig aktualisieren: Angreifer könnten Citrix ADM übernehmen
  1453. Sicherheitsupdates: Angreifer könnten E-Mail-Schutz von Cisco stören
  1454. Schwachstelle in der API von Travis CI legt sensible Nutzerdaten offen
  1455. Patchday: Updates bessern zehn SAP-Schwachstellen aus
  1456. l+f: Rauswurf bei Bug-Bounty-Plattform wegen Veröffentlichung
  1457. Patchday Adobe: Schadcode-Lücken in InDesign, Illustrator & Co. geschlossen
  1458. Sicherheitslücke Hertzbleed: x86-Prozessortaktung verrät Geheimnisse
  1459. Straftaten im Netz: Polizei setzt neue Software gegen Cybercrime ein
  1460. Ransomware-Angriff auf hessischen IT-Dienstleister mit weitreichenden Folgen
  1461. Patchday: Microsoft schließt MSDT-Lücke, die auch ohne Makros funktioniert
  1462. Sparkassen-Browser S-Protect: Hersteller behebt einige Fehler
  1463. Sicherheitslücke im Apple M1 Chip: Pacman-Attacke umgeht Schutzschicht
  1464. Exploit-Baukasten Metasploit 6.2 bringt viele neue Module mit
  1465. Update installieren: Drupal-Lücke erlaubt abermals Website-Übernahme
  1466. Paketmanager: PyPI-Pakete wurden versehentlich mit Malware ausgeliefert
  1467. Smartphones können mit Bluetooth-Signalen identifiziert und verfolgt werden
  1468. Krypto-Miner und Verschlüsselungstrojaner schlüpfen durch Confluence-Lücke
  1469. heise-Angebot: iX-Workshop: Azure Active Directory gegen Angriffe absichern
  1470. Cyberangriff beim Darmstädter Energieversorger Entega
  1471. PHP: Updates verhindern Einschleusen von Schadcode
  1472. Azure Firewall: Cloud-Service um Auto-Zertifikate und Web-Filter erweitert
  1473. Funkwellen-Alarmanlage gegen Hardware-Attacken
  1474. Fortinet entfernt hartcodierten Schlüssel und verhindert unberechtigte Zugriffe
  1475. Webbrowser: Chrome-Update dichtet sieben Sicherheitslücken ab
  1476. Anonymisierendes Linux: Tails 5.1 verbessert Verbindungsassistent
  1477. Videokonferenz-Hardware Meeting Owl Pro wird sicherer, bleibt aber noch unsicher
  1478. Sicherheitslücken in veralteten Zyxel-Firewalls: Neukauf als Fix
  1479. heise-Angebot: heise Security Tour 2022: Wissen schützt!
  1480. Verschlüsselnder USB-Stick von Verbatim unsicher: Experte zeigt Schwachstellen
  1481. Zero-Day-Lücke: Cybergangs missbrauchen MSDT-Leck für Qakbot-Infektionen
  1482. Fehler in Linux-Kernel ermöglicht Rechteausweitung
  1483. Kritische Schadcode-Lücke bedroht Universal Boot Loader U-Boot
  1484. Angriff auf Sixt: Hacker griffen auf Kundendaten der Autovermietung zu
  1485. Kein Passwort mehr für Passwortmanager LastPass
  1486. heise-Angebot: iX-Workshop: OWASP Top 10 – Webanwendungen effektiv absichern
  1487. Neu in iOS 16 & Co: Schnellere Patches, persönlicher Sicherheitscheck
  1488. Forscher demonstriert Tesla-Klau mit heimlich eingeschleustem Nachschlüssel
  1489. Zero-Day-Lücke: Optimierte Angriffe auf Microsofts Diagnostic Tool (MSDT)
  1490. Versionsverwaltung: GitLab-Update schließt kritische Sicherheitslücke
  1491. heise-Angebot: IT Job kompakt: Recruiting-Messe findet am 13. und 14. Juli in München statt
  1492. Patchday: Google schließt Kernel- und Software-Lücken in Android
  1493. Schadcode-Lücke bedroht Horde Webmail – Kein Sicherheitspatch in Sicht
  1494. Phishing-Betrüger erbeuten erneut Bored Ape Yacht Club NFTs und Krypto-Währung
  1495. Jetzt patchen! Lage um Attacken auf Atlassian Confluence spitzt sich zu
  1496. Online-Zensur: US-Firma Sandvine rüstete Russland mit Deep Packet Inspection aus
  1497. heise-Angebot: Ausbildung zum Virenjäger: Trojaner mit Desinfec't 2022 jagen und erledigen
  1498. Angriffe auf Code-Execution-Lücke bedrohen Confluence-Installationen
  1499. S-Protect: c’t entdeckt Sicherheitsmängel in Banking-Software der Sparkasse
  1500. Europol: FluBot-Infrastruktur unter Kontrolle von Strafverfolgern

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.