heise Security

2022-05-09 16:40:50 ​​​​​Freifunk: Einschleusen schädlicher Firmware durch kritische Lücke möglich
#Firmware #Gluon #LinuxundOpenSource #Mobilfunk #Sicherheitslücke #Update

Freifunk aktualisiert seine Router-Firmware und schließt eine kritische Sicherheitslücke, durch die Angreifer eigene Firmware auf die Geräte aufspielen könnten․ Öffnen / Wie

2022-05-09 16:14:14 ​​​​​Patchday: Fortinet schützt IP-Telefone vor Schadcode-Attacken
#FortiFone #FortiOS #Fortinet #Patchday #Sicherheitslücke #Updates

Es gibt wichtige Sicherheitsupdates für unter anderem FortiClient, FortiFone und FortiOS․ Eine Lücke gilt als kritisch․ Öffnen / Wie

2022-05-09 15:05:08 ​​​​​Microsoft Windows 11 verliert Zugriff auf Private Keys von Zertifikaten
#Bug #VPN #Windows11 #Zertifikate

In der Windows-11-Community häufen sich derzeit Meldungen über fehlende Zugriffe auf Zertifikate, konkret den privaten Schlüsseln im Benutzerzertifikatsstore․ Öffnen / Wie

2022-05-09 13:40:05 ​​​​​Nach Fehlalarm: Trend Micro gibt Tipps zur Reparatur
#ApexOne #Fehlalarm #Reparatur #TrendMicro #TrendMicroApexOne

Vergangene Woche hat der Trend-Micro-Virenschutz den Webbrowser Microsoft Edge als Malware klassifiziert․ Dabei gelöschte Registry-Daten lassen sich reparieren․ Öffnen / Wie

2022-05-09 13:29:26 ​​​​​Ransomware-Befall: Notstand in Costa Rica – Erpressergruppe veröffentlicht Daten
#CostaRica #Cyberangriff #Cybersecurity #Ransomware

Ein Befall mit Ransomware legt Regierungsbehörden lahm․ Der Präsident verkündet den Cyber-Notstand, will aber nicht zahlen – Conti leakt daraufhin die Daten․ Öffnen / Wie

2022-05-09 10:23:39 ​​​​​Jetzt patchen! Attacken auf F5 BIG-IP-Systeme könnten bevorstehen
#BIGIP #CVE20221388 #F5 #Patchday #Sicherheits #Updates

Sicherheitsforscher habe in vergleichsweise kurzer Zeit Exploit-Code entwickelt․ Das könnten Angreifer auch․ Admins sollten BIP-IP-Produkte aktualisieren․ Öffnen / Wie

2022-05-07 17:25:12 ​​​​​Ransomware: USA setzen Kopfgeld auf Mitglieder der Conti-Gruppe aus
#Belohnung #Cybercrime #Ransomware #USAußenministerium #USA

Insgesamt 15 Millionen Dollar Belohnung lobt das Außenministerium aus für die Ergreifung von Führern und Mitwirkenden der Conti-Erpressergruppe․ Öffnen / Wie

2022-05-07 13:02:52 ​​​​​heise-Angebot: Internet Security Days: Erste Programm-Highlights bekannt gegeben
#Sicherheit

Die Internet Security Days kehren am 29․ und 30․ September ins Phantasialand zurück․ Nun stehen die ersten Speaker fest․ Öffnen / Wie

2022-05-06 12:43:42 ​​​​​Passwort-Diebstahl: Neben GitHub-OAuth-Token auch Passwörter bei Heroku geklaut
#Datenklau #Datenschutz #GitHub #Heroku #Passwörter #Sicherheitslücke #TravisCI

Nachdem Heroku zum Passwortändern aufgerufen hat, erklärt Salesforce nun den Grund: Gehashte und gesalzene User-Passwörter wurden aus einer Datenbank entwendet․ Öffnen / Wie

2022-05-06 12:38:23 ​​​​​Nach Cyberangriff auf Fraunhofer-Institut in Halle Daten im Darknet angeboten
#Cyberangriff #Fraunhofer #Hacking

Hunderte Gigabyte an Daten sollen beim Fraunhofer-Institut für Mikrostruktur abgeschöpft worden sein․ Eine Lösegeldforderung ließ das Institut verstreichen․ Öffnen / Wie