Microsoft: Support-Ende für Windows 10 vor Version 22H2 Microsoft weist auf das Support-Ende für Windows-10-Versionen vor 22H2 hin. Ältere unverwaltete Fassungen erhalten ein automatisches Update auf 22H2. 15. Mai 2023, 08:27 Uhr 171 Kommentare
"Genesis Market": Kriminelle Plattform nach "Abschaltung" weiter aktiv Anfang April wurde der "Genesis Market" angeblich abgeschaltet. Weltweit wurden 119 Personen festgenommen. Ein Teil der Plattform ist aber längst wieder aktiv. 15. Mai 2023, 08:01 Uhr 20 Kommentare heise online
Synology VPN Plus Server aufgrund von Schwachstelle angreifbar Synology meldet eine Sicherheitslücke im VPN Plus Server für die Router-Betriebssysteme. Über den Schweregrad herrscht Uneinigkeit zwischen BSI und Hersteller. 13. Mai 2023, 17:43 Uhr 24 Kommentare
Verbraucherzentrale warnt: Paypal-Zahlungen ohne Käuferschutz in Fake-Shops Die Verbraucherzentrale Hamburg warnt vor Fake-Shops, die die Paypal-Option "Geld an einen Freund senden" nutzen. Das umgeht den Käuferschutz. 13. Mai 2023, 16:45 Uhr 27 Kommentare
Millionen Webseiten betroffen: Kritische Lücke in populärem Wordpress-Plug-in Auf mehr als einer Million Wordpress-Instanzen läuft Essential Addons for Elementor. Angreifer können durch eine kritische Lücke die Kontrolle übernehmen. 13. Mai 2023, 15:47 Uhr 27 Kommentare
Vermuteter Cyber-Angriff: Bremer Kliniken seit Mittwoch ohne Internet Seit Mittwoch dieser Woche sind die Bremer Kliniken "Gesundheit Nord" nicht mehr am Internet. Es bestehe keine Gefahr für Patienten. 13. Mai 2023, 14:56 Uhr 26 Kommentare
Affäre Schönbohm: Offenbar kein Disziplinarverfahren gegen Ex-BSI-Chef Das Haus von Nancy Faeser sieht einem Medienbericht zufolge auch nach einem halben Jahr keinen Grund für ein Disziplinarverfahren gegen Ex-BSI-Chef Schönbohm. 12. Mai 2023, 19:02 Uhr 143 Kommentare heise online
Sichere Softwareentwicklung: Das Programm der heise devSec 2023 steht Anfang September stehen in Karlsruhe Themen von Secure Supply Chain über Kryptografie und 2FA bis zur Auswirkung von KI auf die Sicherheit im Programm. 12. Mai 2023, 16:15 Uhr heise-Angebot Developer
Cyber-Vorfälle beim Verband der Pharmaindustrie, Kreis Ludwigsburg und Sysco Cyberkriminelle haben in dieser Woche Organisationen und Unternehmen aus verschiedene Branchen und die Verwaltung eines Landkreises angegriffen. 12. Mai 2023, 16:14 Uhr 1 Kommentare
Kritische Lücken in Canon-Druckern ermöglichen Codeschmuggel Drucker mehrerer Baureihen von Canon haben kritische Sicherheitslücken. Angreifer könnten dadurch Code auf die Geräte schleusen und dort ausführen. 12. Mai 2023, 15:48 Uhr 21 Kommentare
Mehrere Sicherheitslücken in VMwares Cloud-Management Aria Operations Patches schließen mehrere Sicherheitslücken, die die Ausweitung von Rechten innerhalb von VMwares Cloud-Management Aria Operationse erlauben. 12. Mai 2023, 14:20 Uhr
Cisco: SD-WAN-Zertifikate abgelaufen, jetzt updaten! Cisco Systems weist seine Kundschaft darauf hin, dass einige SD-WAN Appliances der vEdge-Reihe dringende Updates benötigen. 12. Mai 2023, 11:26 Uhr 7 Kommentare iX Magazin
Verschlüsselungstrojaner: Es gibt Hoffnung für BlackCat-Opfer Stimmen die Voraussetzungen, können Opfer des Verschlüsselungstrojaner BlackCat wieder auf ihre Daten zugreifen. 12. Mai 2023, 10:25 Uhr 3 Kommentare
Shopsystem: Kritische Sicherheitslücke in Prestashop wird angegriffen Eine kritische Sicherheitslücke klafft im Shopping-System Prestashop. Angreifer missbrauchen sie bereits. Ein aktueller Softwarestand schützt. 12. Mai 2023, 10:22 Uhr 2 Kommentare
Schweiz: Lokalpolitiker der Piraten betreibt Firma für globale Handy-Spionage Erneut gibt es Kritik an einer Firma in der Schweiz, die über die Ausnutzung von Lücken in den Handynetzen Überwachung in aller Welt ermöglicht. 12. Mai 2023, 07:50 Uhr 45 Kommentare heise online
German OWASP Day: So erschleichen sich Apps die Daten ihrer verwirrten Nutzer Der deutsche OWASP-Tag ist Ende Mai zu Gast in Frankfurt am Main. Unter anderem erwartet die Teilnehmenden eine großangelegte Analyse zum Datenschutz in Apps. 11. Mai 2023, 15:16 Uhr 9 Kommentare iX Magazin
IT-Sicherheitsunternehmen Dragos wehrt Cyber-Erpresser ab Cyberkriminelle haben versucht, beim IT-Sicherheitsunternehmen Dragos einzubrechen und es um Lösegeld zu erpressen. Das Unternehmen hat die Attacke abgewehrt. 11. Mai 2023, 15:04 Uhr 10 Kommentare
SPÖ-Mitgliederbefragung: Consulting-Firma warnt vor möglichen Manipulationen Die Consulting-Firma certitude weist auf Schwächen des Umfragetools "Limesurvey" hin, die Manipulationen der SPÖ-Mitgliederbefragung ermöglicht hätten. 11. Mai 2023, 11:45 Uhr
Twitter: Verschlüsselung von Direktnachrichten jetzt gegen Bezahlung Schon seit Jahren wird gefordert, dass Direktnachrichten auf Twitter verschlüsselt werden. Nun ist das möglich, aber nur gegen eine Monatsgebühr. 11. Mai 2023, 11:36 Uhr 52 Kommentare heise online
heise Security Tour 2023: Vertrauen – aber wem, wann und wie? Die Eintages-Konferenz Anfang Juni hilft Security-Verantwortlichen, ihre IT sicher zu halten. Mit spannenden Themen, praxisorientiert und Hersteller-unabhängig. 11. Mai 2023, 10:00 Uhr heise-Angebot 2 Kommentare