heise Security

2022-05-17 11:12:53 ​​​​​Kali Linux 2022․2 mit polierter Optik und in unkaputtbar
#KaliLinux20222 #Pentesting

Das neue Kali Linux ist da․ Dank Snapshots kann man das System nun zurücksetzen․ Neue Tools erweitern den Funktionsumfang․ Öffnen / Wie

2022-05-16 12:22:33 ​​​​​Microsoft warnt vor Sysrv-Botnet
#Botnet #Cybercrime #Malware #Sysrv

Eine neue Variante des Sysrv-Botnets hat Microsoft beobachtet, die Windows- und Linux-Systeme befällt, um Kryptowährungen zu schürfen․ Öffnen / Wie

2022-05-16 11:08:05 ​​​​​Versicherer Hiscox: Cybercrime für deutsche Unternehmen besonders teuer
#Cybercrime #Cybersecurity #Erpressung #Hacking #Hiscox #HomeOffice #Ransomware #UkraineKrieg

Die bei Hiscox Deutschland gemeldeten Cyber-Schäden hätten sich von 2020 auf 2021 fast verdoppelt․ Öffnen / Wie

2022-05-16 11:08:05 ​​​​​Sicherheitslücken in Sonicwall SMA 1000 und SSL-VPN erlauben unbefugten Zugriff

Sonicwall schließt mehrere Sicherheitslücken in Firmwares von SMA-1000-Geräten und in SSL-VPN NetExtender․ Angreifer könnten sich etwa Zugriff verschaffen․ Öffnen / Wie

2022-05-14 17:31:12 ​​​​​NSA: Keine Hintertür für Spione in quantengesicherter Verschlüsselung
#NIST #NSA #Quantencomputer #Sicherheit #Verschlüsselung

2015 musste das NIST einen Verschlüsselungsalgorithmus beerdigen, da ihn die NSA unterwandert hatte․ Bei Post-Quanten-Kryptografie soll das nicht passieren․ Öffnen / Wie

2022-05-13 15:01:20 ​​​​​Playstation: Lücke in NetBSD-Treiber könnte Codeschmuggel ermöglichen
#NetBSD #OpenSource #PPPoE #Playstation #Sicherheitslücke #Update

Sonys Playstation nutzt zumindest Teile von NetBSD․ Eine Treiber-Sicherheitslücke könnte Angreifern aus dem LAN ermöglichen, eigenen Code einzuschleusen․ Öffnen / Wie

2022-05-13 14:50:42 ​​​​​Colonial Pipeline droht Geldstrafe wegen schlechten Risikomanagements
#ColonialPipeline #Notfallmanagement #OTSicherheit #Ransomware #Risikomanagement #Sicherheit #Strafe

Dem Betreiber des Ölpipelinesystems droht eine hohe Geldstrafe․ Fehlendes Notfallmanagement war wohl mitursächlich für die Ransomware-Auswirkungen 2021․ Öffnen / Wie

2022-05-13 11:30:13 ​​​​​Desktop-Firewall: ZoneAlarm ermöglicht Rechteausweitung
#Sicherheitslücke #ZoneAlarm

Eine Sicherheitslücke in der Desktop-Firewall ZoneAlarm könnte Angreifern ermöglichen, ihre Rechte im System auszuweiten und somit die Kontrolle zu übernehmen․ Öffnen / Wie

2022-05-13 11:14:16 ​​​​​Eclipse Foundation erklärt Security zur Chefsache
#Eclipse #Log4j #OpenSource #Sicherheit #Sicherheitslücke #Softwareentwicklung #SupplyChain

Mit Blick auf die wachsenden Gefahren für die Software Supply Chain ernennt die Stiftung Mikaël Barbero zum Head of Security․ Öffnen / Wie

2022-05-13 10:44:09 ​​​​​Windows-Updates verursachen Start- und Authentifizierungsprobleme
#Probleme #Windows

Microsoft-Updates aus dem Mai verursachen bei Nutzern Probleme etwa beim Starten bestimmter Anwendungen․ Zudem können Dienste Authentifizierungsprobleme melden․ Öffnen / Wie