Neuste Aktivitäten
-
Newsfeed hat das Thema [Heisec] 7-Zip: Update stopft Codeschmuggel-Lücke in News aus dem Netz erstellt.Das Packprogramm 7-Zip patzt bei der Verarbeitung präparierter xz-Daten. Das kann zum Ausführen eingeschmuggelten Codes führen. Weiterlesen... -
Newsfeed hat das Thema [Heisec] Sicherheitsforscher loben Samsung für den Umgang mit gemeldeten Schwachstellen in News aus dem Netz erstellt.Eine Sicherheitsfirma hat in vier Jahren 176 Lücken in vorinstallierten Samsung-Apps gemeldet. Samsung hat alle umgehend behoben. Die Experten sind begeistert. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Full Disclosure als Notwehr: Der Cursor Zero Day in News aus dem Netz erstellt.Jürgen Schmidt, Leiter von heise security, erklärt, warum Responsible und Coordinated Disclosure keine Zukunft mehr haben. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Have I Been Pwned: 821.100 Datensätze von Messgerätehersteller Fluke ergänzt in News aus dem Netz erstellt.Das Have-I-Been-Pwned-Projekt hat 821.100 Kontodaten des Messgeräteherstellers Fluke zur Datenhalde hinzugefügt. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Webkonferenztool Zoom: Kontoübernahme aus dem Netz möglich in News aus dem Netz erstellt.Zoom hat mehrere Sicherheitslücken in der Webkonferenzsoftware geschlossen. Sie ermöglichen etwa Kontoübernahme aus dem Netz. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Windows-Update: Wegen Problemen auf einigen Dell-Computern ausgesetzt in News aus dem Netz erstellt.Die Windows-Updates machen auf einigen Dell-Computern Probleme. Microsoft installiert sie daher nicht auf betroffene Systeme. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] BSI seziert Windows Hello: Wo Microsofts Anmeldung an Grenzen stößt in News aus dem Netz erstellt.Das BSI hat Windows Hello for Business analysiert und Schwächen bei der biometrischen Anmeldung aufgedeckt – besonders ohne Enhanced Sign-in Security. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] USA: Regierung erlässt KI-Executive Order "Gold Eagle" in News aus dem Netz erstellt.Die US-Regierung hat im Rahmen des KI-Dekrets das Clearinghouse "Gold Eagle" gestartet. Cyberschwachstellen sollen hier koordiniert bearbeitet werden. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Fake-GitHub-Repositorys: Infostealer statt Security- oder Developer-Tools in News aus dem Netz erstellt.Gut 290 GitHub-Repositorys, die angeblich von Securityanbietern, Toolherstellern und weiteren Firmen sind, verteilen Schadcode zum Abgreifen von Daten. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] SonicWall SMA1000: Angriffe auf teils kritische Zero-Day-Lücken in News aus dem Netz erstellt.SonicWall warnt vor Angriffen auf teils höchst kritische Zero-Day-Lücken in SMA1000-Appliances. SonicWall bietet einen Hotfix und IOCs. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Microsoft-Patchday: Neuer Rekord mit 622 gefixten Schwachstellen in News aus dem Netz erstellt.Microsoft stopft 622 Sicherheitslecks am Juli-Patchday. Angriffe auf AD Federation Services und SharePoint wurden beobachtet. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Ungeschützte Wechselrichter: Hoymiles verspricht Update in News aus dem Netz erstellt.Angreifer können durch Sicherheitslücken in Hoymiles-Wechselrichtern die Geräte aus der Ferne lahmlegen. Ein Update soll das ändern. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Software-Update Ursache von IT-Problemen der Berliner Justiz in News aus dem Netz erstellt.Technische Probleme haben die Berliner Gerichte lahmgelegt. Ein fehlerhaftes Software-Update sorgte für einen Totalausfall, der nun schrittweise behoben wird. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Microsoft macht Passkeys zum Standard in Entra ID in News aus dem Netz erstellt.Microsoft führt Passkeys als Standard-Anmeldemethode in Entra ID ein. SMS- und Sprachanrufe laufen schrittweise aus. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Cloudflare Precursor: Bot-Erkennung durch Verhaltensanalyse in News aus dem Netz erstellt.Cloudflare führt Precursor ein, ein neues System zur Bot-Erkennung. Es analysiert das Nutzerverhalten über die gesamte Websitzung hinweg. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Mit „IT-Notfallkarte“ und Co.: BSI hilft Arztpraxen bei IT-Sicherheit in News aus dem Netz erstellt.Das BSI hat Materialien veröffentlicht, um Arztpraxen bei der Umsetzung der IT-Sicherheitsrichtlinie zu unterstützen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] SAP-Patchday: Teils kritische Sicherheitslücken in mehreren Produkten gefixt in News aus dem Netz erstellt.Im Juli verarzten die Programmierer von SAP 16 teils kritische Sicherheitslücken in mehreren Produkten. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Next.js strukturiert Sicherheitsmeldungen neu in News aus dem Netz erstellt.Next.js will Sicherheitsmeldungen künftig strukturiert und planbar monatlich veröffentlichen. Kritische Warnungen kommen nach wie vor ad hoc. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Telegram-Messenger: Kurzdomain t.me womöglich wegen US-Sanktionen gesperrt in News aus dem Netz erstellt.Die Domain wurde von der Vergabestelle des Landes Montenegro blockiert - womöglich stecken US-Sanktionen gegen einen VPN-Anbieter dahinter. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Betrügerischer Ransomware-Verhandler muss 70 Monate ins Gefängnis in News aus dem Netz erstellt.Das Urteil ist gefallen: Für 70 Monate wandert ein betrügerischer Ransomware-Verhandler aus Florida hinter Gitter. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Alte Cisco-Lücke attackiert: Leitfaden zum Schutz in News aus dem Netz erstellt.Die US-IT-Sicherheitsbehörde CISA warnt vor Angriffen auf eine 18 Jahre alte Cisco-Lücke. Ein Leitfaden soll helfen, Router abzusichern. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] EU sanktioniert Russland wegen schwerer Cyberangriffe und Sabotage in News aus dem Netz erstellt.Der Europäische Rat wirft Moskau ein koordiniertes digitales System aus Geheimdiensten und Kriminellen vor. Auch deutsche Institutionen wurden schon attackiert. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Krankenhaus-IT: Wenn „läuft doch noch“ nicht reicht in News aus dem Netz erstellt.Alte Hardware und Software in Kliniken sind oft nicht mehr legal oder sicher. NIS2 und B3S zwingen Krankenhäuser zu umfassendem Risikomanagement. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Weiter, immer weiter: Firefox verlängert Support für Windows 7, 8 und 8.1 in News aus dem Netz erstellt.Eine unendliche Geschichte? Mozilla verlängert die Unterstützung für Windows 7, 8 und 8.1 sowie altes macOS in Firefox ESR 115 erneut. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Werbeblocker Pi-hole: Update stopft hochriskante Sicherheitslücken in News aus dem Netz erstellt.Die Entwickler des DNS-basierten Werbeblockers Pi-hole verteilen Updates. Die schließen zum Teil hochriskante Sicherheitslücken. Weiterlesen...