Security-Konferenz secIT Special: Firmen-Hack auf Bestellung Sicherheitstests in und für Unternehmen gibt es in allen möglichen Varianten und für verschiedenste IT-Bereiche. Doch was bringen solche Tests wirklich? heute, 08:00 Uhr heise-Angebot
Großangelegter Test: IT-Sicherheit in 422 hessischen Gemeinden geprüft Attacken auf IT-Systeme werden immer häufiger. Ganoven finden dabei genug Schlupflöcher. In Hessen wurden alle 422 Gemeinden auf potenzielle Gefahren geprüft. gestern, 17:08 Uhr 25 Kommentare heise online
Smishing: BSI warnt vor neuen Betrugsmaschen bei SMS-Phishing Seit Herbst versenden die Täter laut dem BSI seltener gefälschte Paketbenachrichtigungen. Verstärkt gaukeln sie den Empfang einer Sprachnachricht vor. 16. Oktober 2021, 11:12 Uhr 103 Kommentare heise online
Security-Experten warnen vor "Massenüberwachungstechnologie" Regierungen fordern mehr Zugriff und Apple will auf Smartphones nach Fotos von Kindesmissbrauch suchen. Jetzt schlagen renommierte Security-Experten Alarm. 15. Oktober 2021, 19:27 Uhr 69 Kommentare
Ransomware legt Verwaltung von Schwerin und benachbartem Landkreis lahm In der Nacht wurde auf Systemen des kommunalen IT-Dienstleisters eine Ransomware entdeckt und daraufhin alles heruntergefahren. Bürgerämter sind geschlossen. 15. Oktober 2021, 16:43 Uhr 90 Kommentare heise online
Schlimmer als Google: Welche Daten alternative Android-Hersteller sammeln Forscher haben Smartphones von Firmen wie Samsung, Xiaomi und Huawei untersucht. Sie übermitteln umfangreiche Telemetriedaten, was sich nicht abstellen lässt. 15. Oktober 2021, 16:19 Uhr 155 Kommentare
Junos OS: Angreifer könnten Admin-Sessions kapern Es gibt wichtige Sicherheitsupdates für Junipers Netzwerk-Betriebssystem Junos OS. 15. Oktober 2021, 11:48 Uhr
Datenleck bei 3D-Druckplattform Thingiverse Bereits seit einem Jahr soll eine Backupdatei mit Userdaten der Plattform Thingiverse in einem beliebten Hacker-Forum verfügbar sein. 15. Oktober 2021, 10:39 Uhr 14 Kommentare Make
iX-Workshop: Notfallplanung für den Security-Ernstfall Im dreitägigen Onlinekurs erarbeiten Sie schrittweise und interaktiv ihren Leitfaden für eine professionelle IT-Notfallplanung. Bis 1. November Rabatt sichern. 15. Oktober 2021, 10:00 Uhr heise-Angebot iX Magazin
VMware: Angreifer könnten Opfer auf von ihnen kontrollierte Websites umleiten Es gibt wichtige Sicherheitsupdates für vRealize und vRealize Orchestrator. Keine Sicherheitslücke gilt als kritisch. 14. Oktober 2021, 14:37 Uhr 1 Kommentare
Foxit sichert PDF-Software für Windows & macOS gegen Angriffe ab Mehrere Versionen von Foxits PDF Reader und Editor waren über Sicherheitslücken angreifbar. Der Hersteller hat Updates veröffentlicht. 13. Oktober 2021, 17:14 Uhr 1 Kommentare
Patchday: Intel bessert bei HAXM und SGX-SDK nach Die von Intel zum Patchday im Oktober veröffentlichten Sicherheitsupdates sind vor allem für Entwickler interessant. Sie schließen "High"- & "Medium"-Lücken. 13. Oktober 2021, 13:53 Uhr mit Video
2021: Apples Jahr der Zero-Days In dieser Woche hat Apple erneut eine bereits ausgenutzte iPhone-Lücke gepatcht. Seit Februar gab es mehr als ein Dutzend in den Systemen des Konzerns. 13. Oktober 2021, 12:09 Uhr 26 Kommentare Mac & i
l+f: Jeden Tag Geburtstag haben und Bier trinken Party ohne Pause: Was für viele wie ein Traum klingt, wurde für Sicherheitsforscher Realität - zumindest rein theoretisch. 13. Oktober 2021, 12:00 Uhr 12 Kommentare
Patchday: Angreifer attackieren Kernel-Lücke in Windows Es gibt wichtige Sicherheitsupdates für Exchange, SharePoint, Windows & Co. Darunter sind auch erste Patches für Windows 11. Eine Lücke hat die NSA gemeldet. 13. Oktober 2021, 10:18 Uhr 29 Kommentare
Patchday: Adobe schließt kritische Schadcode-Lücken Angreifer könnten unter anderem Adobe Reader und Commerce attackieren. Sicherheitsupdates schaffen Abhilfe. 13. Oktober 2021, 10:11 Uhr 2 Kommentare
SAP-Patchday: NetWeaver AS & Environmental Compliance bargen kritische Lücken Zum monatlichen Patchday hat SAP Updates für viele Produkte veröffentlicht. Zwei beseitigten Sicherheitsproblemen wurden CVSS-Scores nahe der 10 zugeordnet. 13. Oktober 2021, 09:25 Uhr
Hackerfreundliche Gesetze: Pariser Verein will Sicherheitsforscher schützen Forscher, die Sicherheitslücken melden, werden oft mit rechtlichen Drohungen konfrontiert. Das "Cybersecurity Advisors Network" will das mit Lobbyarbeit ändern. 12. Oktober 2021, 16:14 Uhr
Johnson Controls: Lücken boten Remote-Zugriffsmöglichkeiten auf Videoüberwachung Updates für die Videoüberwachungslösung exacqVision von Johnson Controls/Exacq Technologies schließen zwei Sicherheitslücken. Eine gilt als kritisch. 12. Oktober 2021, 15:39 Uhr
Sicherheitslücke: Axosoft warnt Azure DevOps und GitHub vor schwachen SSH-Keys Schwache Secure-Shell-Schlüssel erhöhen die Wahrscheinlichkeit einer Schlüsselduplikation. GitHub und Azure DevOps haben sie inzwischen widerrufen. 12. Oktober 2021, 14:34 Uhr 1 Kommentare Developer
