heise Security

2022-05-02 17:49:38 ​​​​​Open-Source-Tool spürt Schadcode in Paketen auf npm, PyPI und Co auf
#OpenSSF #PyPi #Sicherheit #SupplyChain #Typosquatting #npm #paketmanager

Die OpenSSF hat mit Package Analysis ein Projekt gestartet, das Open-Source-Pakete auf verdächtiges Verhalten untersucht․ Öffnen / Wie

2022-05-02 16:09:20 ​​​​​Perfide Phishing-Mails drohen Website-Betreibern mit Markenrechtsverletzung
#Phishing

Aktuelle Phishing-Mails spielen mit der Angst von Website-Betreibern, von Abmahnwellen erfasst zu werden․ Dazu werden Kontaktdaten aus dem Impressum genutzt․ Öffnen / Wie

2022-05-02 13:08:35 ​​​​​Neue Erpressungstrojaner-Version legt Rückkehr von REvil nahe
#REvil #Ransomware #Sodinokibi

Sicherheitsforscher warnen davor, dass die REvil- alias Sodinokibi-Gang wieder da ist․ Derzeit verschlüsselt der neue Schädling aber noch keine Daten․ Öffnen / Wie

2022-05-02 12:58:00 ​​​​​Phishing-Schutz mit gehärtetem Sparkassen-Browser
#Browser #Coronic #Protect #SProtect #Sparkasse

Der Deutsche Sparkassen- und Giroverband bietet künftig den gehärteten Browser S-Protect an, mit dem Nutzer ihre Bankgeschäfte besser geschützt erledigen․ Öffnen / Wie

2022-05-02 12:32:31 ​​​​​Apple M1: Forscher entdecken mögliche Prozessorsicherheitslücke
#ARM #Apple #AppleM1 #Augury #DMP #Datenleak #Leak #Prozessorleak #Sicherheit #Sicherheitslücke #applesilicon

Die neue Angriffsform namens Augury könnte sensible Daten abgreifen․ Noch handelt es sich aber um ein theoretisches Problem․ Apple will zunächst nicht patchen․ Öffnen / Wie

2022-05-02 09:06:46 ​​​​​heise-Angebot: iX-Workshop: Penetrationstests – Methodik, Ausschreibung, Auswertung (Last Call)
#Ausschreibung #Penetrationstest #Pentesting #Sicherheit

Passende Prüfansätze auswählen, gezielte Rückfragen stellen und die Ergebnisse von Pentests richtig interpretieren․ Online-Workshop an zwei Vormittagen․ Öffnen / Wie

2022-05-01 12:48:15 ​​​​​Cloudflare: Botnet-Angriff mit mehr als 15 Millionen HTTPS-Anfragen/s abgewehrt
#Cloudflare #DDoS #DDoSAngriffe #DDoSAttacken #Hetzner

Der Infrastruktur- und DNS-Anbieter Cloudflare hat eine DDoS-Attacke gestoppt, die zu Spitzenzeiten bis zu 15,3 Millionen Anfragen pro Sekunde verschickte․ Öffnen / Wie

2022-04-29 16:37:32 ​​​​​Play Store: Google hat 2021 rund 190․000 Entwickler-Konten gesperrt
#Android #AppStores #Apps #Cybercrime #Google #GooglePlay #GooglePlayStore #Sicherheit #Spam

Der Internetkonzern Google hat beim Reinemachen im Play Store im vergangenen Jahr unter anderem 1,2 Millionen Apps wegen Richtlinienverstößen rausgeworfen․ Öffnen / Wie

2022-04-29 13:56:13 ​​​​​Angreifer könnten in Installationsprozess von Sonicwall Global VPN einsteigen
#Dell #GlobalVPNClient #Patchday #Sicherheitslücke #SonicOS #Updates

Sicherheitslücken gefährden Sonicwall Global VPN Client und Sonicos․ Sicherheitsupdates stehen zum Download bereit․ Öffnen / Wie

2022-04-29 13:03:01 ​​​​​Virenschutzsoftware: Kaspersky-Beschwerde gegen BSI-Warnung erneut gescheitert
#BSI #Justiz #Kaspersky #KasperskyAntivirus #Russland #Software #UkraineKrieg #Virenscanner

Auch vor dem Oberverwaltungsgericht war der russische Konzern Kaspersky mit seiner Beschwerde gegen die Warnung des BSI vor der eigenen Software erfolglos․ Öffnen / Wie