heise Security

2022-04-29 13:03:01 ​​​​​Europol: Deepfakes drohen zum Standardwerkzeug Krimineller zu werden
#ChefMasche #Deepfake #Desinformation #Kriminalität

Vor allem die organisierte Kriminalität wird laut Europol verstärkt computergenerierte Manipulationen nutzen, um etwa die Chef-Masche anzuwenden․ Öffnen / Wie

2022-04-29 13:03:01 ​​​​​Störung bei Fernwartung von Windkraftanlagen weitgehend behoben
#Cyberwar #Enercon #UkraineKrieg #Windkraft

Durch einen mutmaßlichen Cyber-Angriff wird die Kommunikation für die Fernwartung Tausender Windräder gestört․ Nun sind die meisten Windparks wieder angebunden․ Öffnen / Wie

2022-04-29 11:11:04 ​​​​​Videokonferenzen: Schwachstellen in Zoom ermöglichen Rechteausweitung und mehr
#Sicherheitslücke #Update #Zoom

Mehrere Schwachstellen in Zoom-Software könnte Angreifern ermöglichen, ihre Rechte im System auszuweiten oder unbefugt Informationen abzugreifen․ Öffnen / Wie

2022-04-29 11:05:44 ​​​​​Sicherheitsupdates: Angreifer könnten Firewalls von Cisco neu starten lassen
#Cisco #FirepowerThreatDefense #Patchday #Sicherheitslücke #Updates

Es gibt wichtige Sicherheitsupdates für Cisco Firepower Threat Defense und Adaptive Security Appliance․ Öffnen / Wie

2022-04-29 10:55:06 ​​​​​Studie: Active Directory je nach Branche unterschiedlich angreifbar

Einer Befragung von IT-Verantwortlichen zufolge spielt bei der Absicherung des Active Directory die Branche eine Rolle․ Auch ist die Unternehmensgröße relevant․ Öffnen / Wie

2022-04-28 19:16:49 ​​​​​GitHub Security Update: Den OAuth-Token-Dieben auf der Spur
#Datenklau #Git #GitHub #Heroku #Sicherheitslücke #TravisCI #Versionskontrolle

Nachdem an Heroku und Travis CI ausgegebene OAuth-Token zum Zugriff auf private Repositorien genutzt wurden, berichtet GitHub nun über den Ablauf des Angriffs․ Öffnen / Wie

2022-04-28 18:06:33 ​​​​​heise-Angebot: Noch zum Frühbucher-Tarif: heise Security Tour 2022 – Wissen schützt!
#HeisecKonferenz #Konferenz #heiseSecurityTour

Mit der eintägigen heise-Security-Konferenz bereiten Sie sich und ihre IT optimal auf die Gefahren durch Cybercrime und eventuelle Cyber-Strikes vor․ Öffnen / Wie

2022-04-28 17:11:34 ​​​​​10 Millionen US-Dollar für Tipps zur Ergreifung der Hacker-Gruppe Sandworm
#Hacking #Russland #Sandworm #USA #UkraineKrieg

Die USA sind auf der Suche nach Hinweisen zur Lokalisierung der russischen Sandworm-Hacker․ Dafür versprechen sie eine große Prämie․ Öffnen / Wie

2022-04-28 17:06:14 ​​​​​Sicherheitslücken in Azure Database for PostgreSQL Flexible Server gefixt
#AzureDatabase #Codeschmuggel #MicrosoftAzure #PostgreSQLFlexibleServer #Rechteausweitung #Sicherheitslücke #Wiz

In dem Cloud-Dienst Azure Database for PostgreSQL Flexible Server von Microsoft hätten Angreifer ihre Rechte ausweiten und beliebigen Code ausführen können․ Öffnen / Wie

2022-04-28 16:16:37 ​​​​​IT-Sicherheitsbehörden sammeln am häufigsten angegriffene Sicherheitslücken
#Cybercrime #ITSicherheitsbehörde #Sammlung #Sicherheit #Sicherheitslücke

Welche Sicherheitslücken Cyberkriminelle im vergangenen Jahr am häufigsten angegriffen haben, haben IT-Sicherheitsbehörden jetzt in einer Liste gesammelt․ Öffnen / Wie