Schlagwort: heise Security

CMS: Angreifer könnten in Drupal Kontrolle übernehmen

Dieser Artikel wurde indexiert von heise Security Mit neuen Versionen schließt das Drupal-Projekt eine Sicherheitslücke, durch die Angreifer Kontrolle über ein betroffenes System übernehmen könnten. Lesen Sie den originalen Artikel: CMS: Angreifer könnten in Drupal Kontrolle übernehmen

Hacker-Gruppe Lapsus$ leakt 37 Gigabyte Microsoft-Interna

Dieser Artikel wurde indexiert von heise Security Microsoft und Okta haben erfolgreiche Attacken durch Lapsus$ bestätigt. Unter den geleakten Daten soll sich Quellcode von Bing und Cortana befinden. Lesen Sie den originalen Artikel: Hacker-Gruppe Lapsus$ leakt 37 Gigabyte Microsoft-Interna

Kritische Sicherheitslücken in mehr als 200 HP-Drucker-Modellen

Dieser Artikel wurde indexiert von heise Security Zahlreiche HP-Drucker haben Sicherheitslücken, durch die Angreifer Schadcode einschleusen und ausführen könnten. Firmware-Updates schaffen Abhilfe. Lesen Sie den originalen Artikel: Kritische Sicherheitslücken in mehr als 200 HP-Drucker-Modellen

Botnet: Firmware-Updates von Asus gegen Cyclops-Blink-Attacken

Dieser Artikel wurde indexiert von heise Security Die Cybergang Sandworm hat ihr Cyclops-Blink-Botnet inzwischen auf Asus-Router angesetzt. Firmware-Updates sollen dem Befall vorbeugen. Lesen Sie den originalen Artikel: Botnet: Firmware-Updates von Asus gegen Cyclops-Blink-Attacken

Paketmanager npm: Angriff durch Paketabhängigkeiten

Dieser Artikel wurde indexiert von heise Security Der Entwickler des npm-Pakets node-ipc.js hat als Protest gegen den Ukraine-Krieg Schadcode ergänzt. Es wird als Abhängigkeit etwa von Vue.js mit installiert. Lesen Sie den originalen Artikel: Paketmanager npm: Angriff durch Paketabhängigkeiten

Paketmanager npm: Paketabhängigkeiten für Angriff missbraucht

Dieser Artikel wurde indexiert von heise Security Der Entwickler des npm-Pakets node-ipc.js hat als Protest gegen den Ukraine-Krieg Schadcode ergänzt. Es wird als Abhängigkeit etwa von Vue.js mit installiert. Lesen Sie den originalen Artikel: Paketmanager npm: Paketabhängigkeiten für Angriff missbraucht

heise-Angebot: heise Security Tour 2022 – Wissen schützt!

Dieser Artikel wurde indexiert von heise Security Die heise-Security-Konferenz kommt wieder vor Ort: Ende Juni in Köln und in Stuttgart – und einen Online-Termin gibt es ebenfalls wieder. Lesen Sie den originalen Artikel: heise-Angebot: heise Security Tour 2022 – Wissen…

Microsoft veröffentlicht Trickbot-Scanner für MikroTik-Geräte

Dieser Artikel wurde indexiert von heise Security Die Malware Trickbot entwickelt stetig neue Schadfunktion und hat es nun auch auf IoT-Geräte abgesehen. Doch dagegen kann man Geräte schützen. Lesen Sie den originalen Artikel: Microsoft veröffentlicht Trickbot-Scanner für MikroTik-Geräte

Neue Phishing-Methode kombiniert Fax und Captchas

Dieser Artikel wurde indexiert von heise Security Um den Anti-Phishing-Filter auszutricksen, packt eine neue Angriffsmethode Links in Fax-PDFs und versteckt die gefälschte Webseite hinter einem Google-Captcha. Lesen Sie den originalen Artikel: Neue Phishing-Methode kombiniert Fax und Captchas

Cloudflare WAF: kostenloser Schutz für Webserver

Dieser Artikel wurde indexiert von heise Security Content-Delivery-Spezialist Cloudflare ergänzt sämtliche Angebote um einen laufend aktualisierten Regelsatz zum Schutz der Webanwendungen. Lesen Sie den originalen Artikel: Cloudflare WAF: kostenloser Schutz für Webserver

l+f: Microsoft Defender kämpft gegen Office

Dieser Artikel wurde indexiert von heise Security Update oder Ransomware? Microsofts Anti-Viren-Lösung ist sich nicht ganz sicher. Lesen Sie den originalen Artikel: l+f: Microsoft Defender kämpft gegen Office

iOS, macOS & mehr: Apple stopft viele Sicherheitslücken

Dieser Artikel wurde indexiert von heise Security Apple beseitigt Schwachstellen in seinen Betriebssystemen sowie Xcode, GarageBand, Logic und iTunes. Für ältere macOS-Versionen fehlt ein wichtiges Update noch. Lesen Sie den originalen Artikel: iOS, macOS & mehr: Apple stopft viele Sicherheitslücken

Experte: Deutschland schlechter gegen Cyberkrieg gerüstet als Ukraine

Dieser Artikel wurde indexiert von heise Security Russlands Angriff auf die Ukraine schloss Cyberattacken ein – größere Schäden gibt es bislang nicht. Deutsche Unternehmen seien dagegen schlecht vorbereitet. Lesen Sie den originalen Artikel: Experte: Deutschland schlechter gegen Cyberkrieg gerüstet als…

Thunderbird und Tor-Browser dichten Sicherheitslecks ab

Dieser Artikel wurde indexiert von heise Security Etwas verzögert gibt es auch für den Mail-Client Thunderbird und den Tor-Browser Aktualisierungen. Unter anderem schließen sie Sicherheitslücken. Lesen Sie den originalen Artikel: Thunderbird und Tor-Browser dichten Sicherheitslecks ab

Alte Lücke in Pulse Connect Secure-VPN wird angegriffen

Dieser Artikel wurde indexiert von heise Security Schon Mitte 2020 hat Pulse Secure in seiner VPN-Lösung Aktualisierungen veröffentlicht, die Sicherheitslücken schließen. Die Lücken werden jetzt angegriffen. Lesen Sie den originalen Artikel: Alte Lücke in Pulse Connect Secure-VPN wird angegriffen

Kritische Schwachstellen in Android ausgebessert

Dieser Artikel wurde indexiert von heise Security Updates für das Android-Betriebssystem schließen unter anderem eine Sicherheitslücke, die Angreifern erlaubt, eigenen Code ohne Nutzerinteraktion auszuführen. Lesen Sie den originalen Artikel: Kritische Schwachstellen in Android ausgebessert

Patchday: Angreifer könnten Windows via RDP attackieren

Dieser Artikel wurde indexiert von heise Security Wichtige Sicherheitsupdates schließen zum Teil kritische Lücken in Exchange, Windows & Co. Einige Schwachstellen sind bereits öffentlich bekannt. Lesen Sie den originalen Artikel: Patchday: Angreifer könnten Windows via RDP attackieren

Patchday: SAP behebt 16 Schwachstellen

Dieser Artikel wurde indexiert von heise Security Zum März-Patchday bei SAP liefert das Unternehmen Aktualisierungen für zwölf neue Sicherheitslücken aus. Zudem aktualisiert es vier ältere Sicherheitsmeldungen. Lesen Sie den originalen Artikel: Patchday: SAP behebt 16 Schwachstellen

Jetzt patchen! Kritische Sicherheitslecks in APC Smart-UPS

Dieser Artikel wurde indexiert von heise Security In den APC Smart-UPS von Schneider Electric könnten Angreifer Sicherheitslücken ausnutzen, um Schadcode einzuschleusen oder die Geräte außer Funktion zu setzen. Lesen Sie den originalen Artikel: Jetzt patchen! Kritische Sicherheitslecks in APC Smart-UPS

Fernverwaltung mit Sicherheitslücke gefährdet medizinische Geräte

Dieser Artikel wurde indexiert von heise Security Viele medizinische IoT-Geräte enthalten Fernverwaltungssoftware von Axeda/PTC. Sicherheitslücken ermöglichen Angreifern das Einschleusen von Schadcode. Lesen Sie den originalen Artikel: Fernverwaltung mit Sicherheitslücke gefährdet medizinische Geräte

Patchday: Weitere Sicherheitsupdates für Firefox

Dieser Artikel wurde indexiert von heise Security Nachdem die Mozilla-Stiftung kürzlich Notfallupdates veröffentlichte, folgt heute der reguläre Patchday. Updates schließen Lücken mit hohem Risiko in Firefox. Lesen Sie den originalen Artikel: Patchday: Weitere Sicherheitsupdates für Firefox

Codeausführung durch Fernverwaltungsmodul für medizinische Geräte

Dieser Artikel wurde indexiert von heise Security Viele medizinische IoT-Geräte enthalten Fernverwaltungssoftware von Axeda/PTC. Sicherheitslücken ermöglichen Angreifern das Einschleusen von Schadcode. Lesen Sie den originalen Artikel: Codeausführung durch Fernverwaltungsmodul für medizinische Geräte

Linux: Dirty Pipe beschert Root-Rechte

Dieser Artikel wurde indexiert von heise Security Eine Lücke im Linux-Kern unterminiert das Rechtesystem und trifft Server, Embedded Geräte und Smartphones. Lesen Sie den originalen Artikel: Linux: Dirty Pipe beschert Root-Rechte

Nvidias geleakte Code-Signing-Zertifikate missbraucht

Dieser Artikel wurde indexiert von heise Security Die Einbrecher haben bei Nvidia auch Code-Signing-Zertifikate entwendet und veröffentlicht. Mit denen werden nun Angriffs-Tools signiert. Lesen Sie den originalen Artikel: Nvidias geleakte Code-Signing-Zertifikate missbraucht

Firewall-Distribution pfSense: Neue Versionen mit Sicherheitsupdates

Dieser Artikel wurde indexiert von heise Security Die FreeBSD-basierte Firewall-Distribution pfSense ist in neuen Versionen erschienen. Sie enthält neben allgemeinen Aktualisierungen auch Sicherheitsupdates. Lesen Sie den originalen Artikel: Firewall-Distribution pfSense: Neue Versionen mit Sicherheitsupdates

Webbrowser Chrome 99 dichtet diverse Schwachstellen ab

Dieser Artikel wurde indexiert von heise Security Google hat Chrome 99 veröffentlicht und darin vorrangig mehrere Sicherheitslücken abdichtet. Deren Risiko stuft der Hersteller teils als hoch ein. Lesen Sie den originalen Artikel: Webbrowser Chrome 99 dichtet diverse Schwachstellen ab

Firewall-Distribution: pfSense CE 2.6.0 und Plus 22.01 veröffentlicht

Dieser Artikel wurde indexiert von heise Security Die FreeBSD-basierte Firewall-Distribution pfSense ist in neuen Versionen erschienen. Sie enthält neben allgemeinen Aktualisierungen auch Sicherheitsupdates. Lesen Sie den originalen Artikel: Firewall-Distribution: pfSense CE 2.6.0 und Plus 22.01 veröffentlicht

heise-Angebot: iX-Workshop: Die Public Cloud sicher nutzen

Dieser Artikel wurde indexiert von heise Security Lernen Sie, wie Sie Cloud-Dienste am Beispiel von Microsoft Azure sicher und datenschutzkonform einsetzen: Zweitagesworkshop mit Frühbucherrabatt bis 10.3. Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: Die Public Cloud sicher nutzen

l+f: Chefs sind Chefs sind Chefs – auch im Untergrund

Dieser Artikel wurde indexiert von heise Security Auch im Cybercrime-Untergrund gibt es offenbar Deadlines und Chefs, die Druck machen, wenn man sie nicht einhält. Lesen Sie den originalen Artikel: l+f: Chefs sind Chefs sind Chefs – auch im Untergrund

IBM warnt vor zahlreichen Sicherheitslücken

Dieser Artikel wurde indexiert von heise Security IBM hat für diverse Produkte Updates veröffentlicht, die teils kritische Sicherheitslücken schließen. Administratoren sollten sie zeitnah installieren. Lesen Sie den originalen Artikel: IBM warnt vor zahlreichen Sicherheitslücken

Erpressung nach Hack: Nvidia soll Mining-Bremse entfernen

Dieser Artikel wurde indexiert von heise Security Einer Hackergruppe behauptet, erste Daten aus einem Nvidia-Hack veröffentlicht zu haben. Wird ihre Bedingung nicht erfüllt, wollen sie Firmengeheimnisse leaken. Lesen Sie den originalen Artikel: Erpressung nach Hack: Nvidia soll Mining-Bremse entfernen

Satelliten-Störung: Tausende Windräder nicht steuerbar

Dieser Artikel wurde indexiert von heise Security In Zentraleuropa sind tausende Windkraftanlagen nicht ansteuerbar. Das Satelliten-Netzwerk KA-SAT ist ausgefallen. Lesen Sie den originalen Artikel: Satelliten-Störung: Tausende Windräder nicht steuerbar

Kostenloser Digital-Führerschein als Kompetenznachweis

Dieser Artikel wurde indexiert von heise Security Die Initiative Deutschland sicher im Netz bietet einen Digital-Führerschein an, mit dem Nutzer ihre Internet- und Sicherheitskompetenz belegen können sollen. Lesen Sie den originalen Artikel: Kostenloser Digital-Führerschein als Kompetenznachweis

Maßnahmenkatalog Ransomware: BSI erklärt Schutzmaßnahmen

Dieser Artikel wurde indexiert von heise Security Das Bundesamt für Sicherheit in der Informationstechnik stellt im „Maßnahmenkatalog Ransomware“ für Unternehmen und Behörden wichtige Präventionsmaßnahmen vor. Lesen Sie den originalen Artikel: Maßnahmenkatalog Ransomware: BSI erklärt Schutzmaßnahmen

BSI liefert „Maßnahmenkatalog Ransomware“

Dieser Artikel wurde indexiert von heise Security Das Bundesamt für Sicherheit in der Informationstechnik stellt im „Maßnahmenkatalog Ransomware“ für Unternehmen und Behörden wichtige Präventionsmaßnahmen vor. Lesen Sie den originalen Artikel: BSI liefert „Maßnahmenkatalog Ransomware“

Mozillas VPN-Client könnte Schadcode nachladen

Dieser Artikel wurde indexiert von heise Security Es gibt ein wichtiges Sicherheitsupdate für Mozilla VPN. Nach erfolgreichen Attacken könnten Angreifer Systeme übernehmen. Lesen Sie den originalen Artikel: Mozillas VPN-Client könnte Schadcode nachladen

Meta registriert mehr Fake-News-Verbreiter durch Ukraine-Krieg

Dieser Artikel wurde indexiert von heise Security Über Fake-Konten, aber auch etablierte und dann gehackte Social-Media-Konten versuchen bereits bekannte Kräfte Desinformationen über den Krieg zu verbreiten. Lesen Sie den originalen Artikel: Meta registriert mehr Fake-News-Verbreiter durch Ukraine-Krieg

Ransomware Deadbolt befällt Asustor-NAS

Dieser Artikel wurde indexiert von heise Security Die Deadbolt-Ransomware befällt nach Qnap-NAS jetzt Asustor-NAS-Geräte. Ein Firmware-Update des Herstellers schließt die missbrauchte Sicherheitslücke. Lesen Sie den originalen Artikel: Ransomware Deadbolt befällt Asustor-NAS

Trend Micro ServerProtect, Worry-Free Business Security

Dieser Artikel wurde indexiert von heise Security Wichtige Sicherheitsupdates schließen unter anderem eine kritische Lücke in ServerProtect. Auch Worry-Free Business Security ist verwundbar. Lesen Sie den originalen Artikel: Trend Micro ServerProtect, Worry-Free Business Security