heise Security

2022-05-20 10:07:23 ​​​​​Angreifer könnten mit DNS-Software BIND erstellte TLS-Sessions "zerstören"
#BIND #DNS #Patchday #Sicherheitslücke #Updates

Es gibt ein wichtiges Sicherheitsupdate für BIND, welches Admins zeitnah installieren sollten․ Öffnen / Wie

2022-05-19 14:28:09 ​​​​​Nutzer könnten Sonicwall SMA-100 beliebigen Code unterjubeln
#Dell #RCE #SMA100 #Sicherheitslücke #Update

In den Zugangssicherungsgeräten der SMA-100-Reihe von Sonicwall könnten Nutzer eigene Befehle als root ausführen․ Ein Firmware-Update steht bereit․ Öffnen / Wie

2022-05-19 12:43:17 ​​​​​Microsoft: Neue Masche zur Erkennungsumgehung bei MSSQL-Angriffen
#Erkennung #MSSQL #Microsoft #PowerShell #Umgehung #sqlpsexe

Microsofts Sicherheitsteams warnen vor Angriffen auf MSSQL, die nach initialem Einbruch nicht mehr Powershell zur weiteren Ausbreitung nutzen․ Öffnen / Wie

2022-05-19 11:32:24 ​​​​​Sicherheitsupdates: Admin-Lücke bedroht WordPress-Websites mit Jupiter Theme
#JupiterTheme #Patchday #Sicherheitslücke #ThemeBuilder #Updates #Wordpress

Mit dem Theme-Builder Jupiter Theme oder Jupiter X Core Plugin erstellte WordPress-Websites sind verwundbar․ Öffnen / Wie

2022-05-19 11:32:24 ​​​​​Qnap warnt vor Ransomware-Angriffen auf Netzwerkspeicher
#Angriffswelle #Cybersecurity #DeadBolt #NAS #QNAP #Ransomware #Sicherheitslücke

Der Hersteller Qnap warnt vor neuen Angriffen mit Ransomware auf die Netzwerkspeicher des Unternehmens․ Admins sollen bereitstehende Updates zügig installieren․ Öffnen / Wie

2022-05-19 11:12:54 ​​​​​heise-Angebot: Finale der Cyber Security Challenge 2022 im Verbund mit IT Job kompakt
#Hacking #Karriere #München #Sicherheit

Parallel zum finalen Hacking-Wettbewerb für junge Menschen wird es in München eine Ausgabe der Fachkonferenz und Recruiting-Messe IT Job kompakt geben․ Öffnen / Wie

2022-05-19 10:32:08 ​​​​​Attacken auf VMware-Sicherheitslücken: Jetzt updaten!
#Angriffe #CISA #Cybercrime #Sicherheitslücken #Sicherheitsupdates #VMware

Die US-amerikanische CISA warnt vor Angriffen auf mehrere Sicherheitslücken in VMware-Produkten․ VMware dichtet zudem neu entdeckte Schwachstellen ab․ Öffnen / Wie

2022-05-18 20:05:30 ​​​​​iPhone aus, Funk bleibt an: Sicherheitsforscher sehen neue Angriffsfläche
#Apple #AppleAirTag #Bluetooth #NFC #Pegasus #Smartphones #UWB #Woist #iOS15 #iPhone

Auf einem abgeschalteten iPhone kann Malware laufen, warnt ein Forschungsteam der TU Darmstadt․ Apples Low-Power-Mode fehlen Schutzvorkehrungen․ Öffnen / Wie

2022-05-18 18:13:52 ​​​​​Zahlreiche persönliche Daten bei Hackerangriff auf TU Berlin in 2021 gestohlen
#Angriff #Cyberangriff #Cybercrime #Datenschutz #Datenverlust #Hacking #Kosten #TUBerlin

Bei einem Cyberangriff auf die TU Berlin kam es im vergangenen Jahr zu monatelangen IT-Ausfällen․ Hunderte Dateien mit vertraulichen Inhalten wurden gestohlen․ Öffnen / Wie

2022-05-18 17:29:34 ​​​​​Cyber-Sicherheitsbehörden sammeln regelmäßig ausgenutzte Fehler in IT-Sicherheit
#CISA #Cybercrime #Sicherheitslücken

Internationale IT-Sicherheitsbehörden listen die am häufigsten missbrauchten Fehler bei der Umsetzung von IT-Sicherheit․ Sie benennen aber auch Lösungen․ Öffnen / Wie