heise Security

2021-03-18 09:57:36 ​​​​​CCC: 136․000 Corona-Testergebnisse waren samt persönlicher Daten frei abrufbar
#ChaosComputerClub #CoronaImpfstoff #Coronavirus #Datenschutz #Gesundheit #Sicherheit #Sicherheitslücke #Österreich

Wer zählen konnte, konnte Ergebnisse und persönliche Daten Fremder abrufen․ Über 80․000 Deutsche und Österreicher waren gefährdet․ Nun ist das Leck abgedichtet․ Öffnen / Wie

2021-03-17 21:43:29 ​​​​​Exchange-Lücken werden von Krypto-Minern ausgenutzt​
#ExchangeServer #Exploit #Kryptowährung #Malware #Microsoft #MicrosoftExchange #Miner #Mining #proxylogon

Laut CERT Bund läuft eine Mining-Schadsoftware auf "mindestens 600 Exchange-Servern"․ Administratoren sollten auch bereits gepatchte Maschinen checken․ Öffnen / Wie

2021-03-17 14:38:09 ​​​​​heise-Angebot: Online-Workshop: Schulung zum IT-Grundschutz-Praktiker mit Zertifikat
#BSI #ITGrundschutz #Sicherheit

Überblick über die Inhalte und die Umsetzung der IT-Grundschutz-Methodik des BSI, inklusive Prüfung zum Grundschutz-Praktiker․ Vergünstigt bis 29․3․ Öffnen / Wie

2021-03-17 14:22:12 ​​​​​Unternehmens-IT: Viele Office-365-Konten im Jahr 2020 erfolgreich angegriffen
#CloudComputing #Microsoft365 #MicrosoftOffice #MicrosoftOffice365 #Sicherheit #Studie

Laut einer Studie können Angreifer in den meisten Unternehmen Office-365-Konten übernehmen․ Manager überschätzen die eigenen Sicherheitsfähigkeiten meist․ Öffnen / Wie

2021-03-17 13:52:04 ​​​​​Sicherheitsupdates: Java-Lücken gefährden Systeme mit IBMs Unix AIX
#IBMAIX #IBMJavaSDK #Patchday #Sicherheitslücke #Updates

Angreifer könnten Server und Workstations mit IBM AIX attackieren․ Eine Lücke gilt als kritisch․ Öffnen / Wie

2021-03-16 17:21:57 ​​​​​Admin-Lücke im WordPress-Plug-in The Plus Addons for Elementor geschlossen

Ein wichtiges Sicherheitsupdate schließt eine kritische Lücke im kostenpflichtigen The Plus Addons for Elementor für WordPress-Websites․ Öffnen / Wie

2021-03-16 12:55:58 ​​​​​Neues Tool von Microsoft: Exchange-Server mit wenigen Klicks absichern

Microsoft möchte Admins mit einem neuen Tool unterstützen, Exchange-Server so schnell und einfach wie möglich abzusichern․ Öffnen / Wie

2021-03-15 11:50:31 ​​​​​Sicherheitsupdate: Angreifer nehmen erneut Google Chrome ins Visier
#Chrome890438990 #Patchday #Sicherheitslücke #Update

Die Chrome-Entwickler haben im Webbrowser fünf Sicherheitslücken geschlossen․ Eine Schwachstellen sollen Angreifer derzeit ausnutzen․ Öffnen / Wie

2021-03-13 17:49:29 ​​​​​Exchange Server: Angreifer nutzen Schwachstellen für Ransomware "DearCry"
#ExchangeServer #Microsoft #MicrosoftExchange

Exploits für die ProxyLogon-Lücke in Exchange Server kursieren bereits, nun kommt auch noch Ransomware dazu․ Erste Nutzer berichten von verschlüsselten Dateien․ Öffnen / Wie

2021-03-12 18:15:40 ​​​​​Exchange-Hack: Welche Maßnahmen Unternehmen jetzt ergreifen müssen
#Exploit #Hafnium #Microsoft #MicrosoftExchange #Sicherheit #Sicherheitslücken

Patchen, weitere Angriffe verhindern und Kompromittierungen finden – Firmen sollten gegen Hafnium gezielt und nach einem bestimmten Schema vorgehen․ Öffnen / Wie