Sammlung von Newsfeeds

Schadcode-Attacken auf IBM Db2 und Tivoli Monitoring möglich

heise Security News - Fr, 05/30/2025 - 11:31
Angreifer können IBM Db2 und Tivoli Monitoring attackieren. Sicherheitsupdates schließen mehrere Schwachstellen.

Neustart und Firmware-Update zwecklos: Tausende Asus-Router kompromittiert

heise Security News - Fr, 05/30/2025 - 10:14
Eine IT-Sicherheitsfirma hat eine ausgefeilte Kampagne zur Kompromittierung von Asus-Routern entdeckt. Die dabei eingebaute Hintertür ist äußerst hartnäckig.

Kein Patch in Sicht: WordPress-Websites mit TI WooCommerce Wishlist verwundbar

heise Security News - Fr, 05/30/2025 - 09:07
Eine kritische Sicherheitslücke mit Höchstwertung bedroht WordPress-Websites mit dem Plug-in TI WooCommerce Wishlist.

Auslegungssache 135: Datenschutz im vernetzten Auto

heise Security News - Fr, 05/30/2025 - 04:00
Moderne Autos sammeln unzählige Daten über Fahrverhalten, Standorte und mehr. Doch was geschieht mit diesen Informationen und wie steht es um den Datenschutz?

iPhone-Diebe nutzen Spear-Phishing, um Entsperr-PIN abzugreifen

heise Security News - Mi, 05/28/2025 - 11:18
Geklaute iPhones sind oftmals gut gesichert. Diebe wollen unbedingt an die Geräte-PIN. Dafür nutzen sie zunehmend professionellere Tricks.

Umzugshilfe von Windows 10 mit "Windows Backup for Organizations"

heise Security News - Mi, 05/28/2025 - 10:17
Microsoft startet eine öffentliche Vorschau auf "Windows Backup for Organizations". Das soll den Umzug von Windows 10 erleichtern.

Sicherheitslücken: IBM Guardium Data Protection als Einfallstor für Angreifer

heise Security News - Mi, 05/28/2025 - 08:15
Aufgrund von mehreren Schwachstellen kann es zu Datenlecks im Kontext von IBM Guardium Data Protection kommen. Updates schaffen Abhilfe.

Sicherheitsupdates für Chrome, Firefox und Thunderbird

heise Security News - Mi, 05/28/2025 - 07:49
Updates schließen teils kritische Sicherheitslücken in Googles Chrome und Mozillas Firefox und Thunderbird.

Cybersecurity-Behörde der USA erleidet massiven Schwund von Führungskräften

heise Security News - Mi, 05/28/2025 - 02:35
Beeinträchtigt der Bürokratieaufbau unter Trump und Musk die US-Cybersicherheit? Viele Führungskräfte haben die Cybersicherheitsagentur CISA bereits verlassen.

Cyber Security Operations Center: ESA will mehr IT-Sicherheit

heise Security News - Di, 05/27/2025 - 11:39
Die Raumfahrtagentur ESA verstärkt ihre IT-Sicherheitsbemühungen. Dazu eröffnete sie nun das Cyber Security Operations Center.

Angriff über GitHub MCP Server: Zugriff auf private Daten

heise Security News - Di, 05/27/2025 - 10:12
Die offizielle Integration des Model Contet Protocol in GitHub kann bei unvorsichtiger Anwendung private Informationen offenlegen.

Update für ManageEngine ADAudit Plus stopft hochriskante Sicherheitslücken

heise Security News - Di, 05/27/2025 - 09:42
In ManageEngine ADAudit Plus hat Hersteller Zoho zwei als hohes Risiko eingestufte Schwachstellen ausgebessert.

Datenleck: Kriminelle erbeuten Adidas-Kundendaten

heise Security News - Di, 05/27/2025 - 07:59
Adidas hat zum Wochenende ein Datenleck eingeräumt. Kriminelle haben Zugriff auf Kundendaten erlangt. Der Umfang ist noch unklar.

IT-Sicherheitsforscher entdecken Tiktok-Kampagne zur Malware-Installation

heise Security News - Di, 05/27/2025 - 06:49
Trend Micros Virenanalysten haben eine Kampagne auf Tiktok aufgespürt, die Opfer anleitet, Infostealer-Malware zu installieren.

Windows Server 2025: Rechteausweitungslücke im AD

heise Security News - Mo, 05/26/2025 - 13:02
Akamai warnt vor einer ungepatchten Rechteausweitungslücke in Windows Server 2025. Admins müssen aktiv werden.

Bundeswehr setzt auf Google-Cloud

heise Security News - Mo, 05/26/2025 - 12:01
Für die "private Cloud der Bundeswehr" steht nun ein Vertragspartner fest – sie kommt von Google. Zwei Cloud-Instanzen sollen entstehen.

Kriminelle Gruppe "Careto" angeblich von spanischer Regierung gelenkt

heise Security News - Mo, 05/26/2025 - 10:07
Nicht nur China und Russland steuern Cybergangs. Ehemalige Kaspersky-Mitarbeiter behaupten, die Bande "Careto" werde von Spanien gelenkt.

Neuer Lieferkettenangriff mit bösartigen Skripten in npm-Paketen

heise Security News - Mo, 05/26/2025 - 09:44
Ein neuer Angriff auf die Lieferkette bedroht Workstations und CI-Umgebungen. Das bösartige Skript spioniert interne Daten für weitere Attacken aus.

Operation Endgame 2: 15 Millionen E-Mail-Adressen und 43 Millionen Passwörter

heise Security News - Mo, 05/26/2025 - 07:57
Bei "Operation Endgame 2.0" kamen viele Millionen Adressen und Passwörter von Opfern ans Licht. Have I Been Pwned hat sie aufgenommen.

Microsoft: Außerplanmäßige Updates für Windows Server 2022 und Windows 10

heise Security News - Mo, 05/26/2025 - 06:02
Microsoft hat außerplanmäßige Updates für Windows Server 2022 und Windows 10 bereitgestellt. Sie lösen Probleme mit Hyper-V und Bitlocker.

Seiten

JBM Systemtechnik GmbH | Ihr IT-Systemhaus in Ludwigshafen am Rhein Aggregator abonnieren