heise Security News

heise Security News Feed abonnieren
News und Hintergrund-Informationen zur IT-Sicherheit 2022-05-27T12:15:00+02:00
Aktualisiert: vor 25 Minuten 53 Sekunden

Sicherheitsupdates: Angreifer könnten Netzwerk-Hardware von Citrix lahmlegen

Fr, 05/27/2022 - 10:15
Es gibt wichtige Sicherheitspatches für Citritx ADC und Citrix Gateway. Angreifer könnten die Netzwerk-Hardware lahmlegen.

Warten auf abgesicherte Version: Anonymes Surfen unter Tails gefährdet

Fr, 05/27/2022 - 07:20
Wer mit dem Tor Browser des Tails-Systems surft, könnte Passwörter an Angreifer preisgeben.

BSI: Aktualisierte Analysen von sicherheitskritischen Windows-Funktionen

Mi, 05/25/2022 - 14:27
Das BSI meldet, dass es seine Sicherheits-Analysen aus dem SiSyPHuS-Projekt aktualisiert hat. Diese sind nun auf dem Stand von Windows 10 Version 1809.

Webbrowser: Google Chrome 102 schließt 32 Sicherheitslücken

Mi, 05/25/2022 - 08:57
Der Webbrowser Google Chrome ist in Version 102 erschienen, die eine große Zahl an Sicherheitslücken abdichtet. Sie soll ungenannte neue Features enthalten.

Sicherheitsupdate: Angreifer könnten Zoom-Chats belauschen

Mi, 05/25/2022 - 07:58
Jetzt aktualisieren: Der Zoom-Client ist unter Android, iOS, Linux, macOS und Windows verwundbar.

BSI: Erste IT-Sicherheitskennzeichen für Internetrouter vergeben

Di, 05/24/2022 - 15:46
Das BSI will Sicherheit und Qualität von Geräten mit dem IT-Sicherheitskennzeichen belohnen. Es hat nun die ersten Formulare von Routern fertig geprüft.

l+f: Ein Erpressungstrojaner macht auf Robin Hood

Di, 05/24/2022 - 13:46
Bei der GoodWill-Ransomware ist der Name Programm.

Cybercrime: Ransomware-Gruppe Conti löst sich auf und erfindet sich neu

Di, 05/24/2022 - 10:13
Die "zerstörerischste Ransomware" soll verschwinden; der Angriff auf Costa Rica ist offenbar nur das Grande Finale. Doch im Hintergrund wird weiter erpresst.

Zyxel: Lücken in Access-Points, Access-Point-Controllern und Firewalls

Di, 05/24/2022 - 09:25
Der Netzwerkausrüster Zyxel warnt vor mehreren Sicherheitslücken in den Access-Points, Access-Point-Controllern sowie Firewalls. Updates sind verfügbar.

Mozillas Firefox und Thunderbird: Kritische Lücken aus Pwn2Own geschlossen

Di, 05/24/2022 - 07:44
Wer Mozillas Firefox und Thunderbird nutzt, sollte diese aus Sicherheitsgründen aktualisieren. Die Lücken waren im Rahmen eines Hacker-Wettbewerbs aufgetaucht.

WhatsApp: Betrug mit falschen Gewinnspielen sowie Enkeltrick hat Konjunktur

Mo, 05/23/2022 - 12:53
Auf WhatsApp sind derzeit offenbar zahlreiche Betrüger unterwegs. Sie versuchen, direkt an Geld oder per Phishing etwa an Zugangsdaten zu gelangen.

Außer der Reihe: Microsoft behebt Authentifizierungsfehler mit neuen Updates

Mo, 05/23/2022 - 10:21
Die Aktualisierungen zum Mai-Patchday führten zu Authentifizierungsfehlern von Diensten im Active Directory. Neue Patches ohne den Fehler stehen jetzt bereit.

Oracle warnt vor Sicherheitslücke in E-Business Suite

Mo, 05/23/2022 - 08:52
Oracle veröffentlicht Updates eigentlich quartalsweise zum Critical-Patch-Update-Termin. Ein Patch schließt bereits jetzt eine Lücke in der E-Business-Suite.

Jetzt patchen! Angreifer attackieren Cisco 8000 Series Router

Mo, 05/23/2022 - 08:15
Der Netzwerkausrüster Cisco hat Sicherheitsupdates für verschiedene Netzwerk-Komponenten veröffentlicht.

Schweiz will Bundesamt für Cybersicherheit etablieren

So, 05/22/2022 - 10:05
Die Schweizer Regierung will die Kräfte gegen Cyberangriffe stärken und bündeln. Aus dem Nationalen Zentrum für Cybersicherheit soll ein Bundesamt werden.

Putin: Mehr Cyberattacken gegen Russland beklagt

Sa, 05/21/2022 - 09:34
Der russische Präsident sieht einen "echten Krieg in der IT-Sphäre" gegen sein Land im Gang. Doch Russland sei dagegen gut gerüstet und ergreife Gegenmaßnahmen.

heise-Angebot: Weiterbildungskurs zum Datenschutzmanagement verbindet Theorie und Praxis

Fr, 05/20/2022 - 13:15
Der Hochschulzertifikatskurs über das Datenschutzmanagement qualifiziert Teilnehmende zum Datenschutzbeauftragten. Am 23. Mai gibt es einen Infoabend.

Googles PSP wird Open Source: Das Security Protocol soll neuer Standard werden

Fr, 05/20/2022 - 13:10
Das an TLS orientierte PSP Security Protocol für Datacenter-Traffic ist frei verfügbar. PSP setzt beim Verschlüsseln auf skalierbare Hardwareauslagerung.

l+f: Dickpics für Cyber-Gangster

Fr, 05/20/2022 - 09:44
Eine afrikanische Zentralbank trollt offenbar eine Ransomware-Gang.

Hacking-Wettbewerb Pwn2Own: Teams, Ubuntu und Windows 11 sind bereits gefallen

Fr, 05/20/2022 - 08:53
Sicherheitsforscher treffen sich in Vancouver, hacken sich durch populäre Anwendungen und Betriebssysteme – und streichen Geldprämien ein.

Seiten