Security News

Jetzt patchen! Erpressungstrojaner Gandcrab frisst sich durch Confluence-Lücke

Thu, 2019-04-25 10:39

Die Angriffe auf Confluence weiten sich aus. Derzeit versuchen Angreifer verwundbare Systeme mit der Ransomware Gandcrab zu infizieren.

BSI warnt vor gezielten Ransomware-Angriffen auf Unternehmen

Thu, 2019-04-25 10:38

Mit den Methoden staatlicher Elite-Hacker erpressen Cyberkriminelle immer mehr deutsche Unternehmen; es drohen "existenzbedrohende Datenverluste".

Android-App "WiFi Finder" leakte private WLAN-Passwörter

Wed, 2019-04-24 18:01

Auf über 100.000 Handys half WiFi Finder beim Verbinden mit öffentlichen Hotspots. In vielen Fällen sammelte die App aber auch private Zugangsdaten.

Ab nächste Woche: heise-Security-Konferenz in fünf Städten

Wed, 2019-04-24 10:30

Unter dem Titel "Wissen schützt! Cybercrime Next Generation abwehren" erklären von der Redaktion ausgewählte Referenten, wie Sie Ihre Firma optimal schützen.

Chrome 74 hat 39 Sicherheitspatches an Bord

Wed, 2019-04-24 10:28

Es gibt eine neue und abgesicherte Ausgabe von Googles Webbrowser Chrome für Linux, macOS und Windows.

Bis zu 20 Jahre Knast für Schüsse bei Domain-Ummeldung

Tue, 2019-04-23 14:17

Weil er seinen Cousin dazu angestiftet hatte, mit Waffengewalt einen Domainwechsel zu erzwingen, muss ein Mann in Iowa nun wohl lange ins Gefängnis.

heise devSec 2019: Call for Proposals um eine Woche verlängert

Tue, 2019-04-23 12:15

Experten haben nun noch bis zum 29. April Zeit, Vorträge rund um sichere Softwareentwicklung einzureichen.

Datenpanne bei Bodybuilding.com: Vorsichtshalber alle Passwörter resettet

Tue, 2019-04-23 11:18

Unberechtigte waren im System der Website Bodybuilding.com. Derzeit gebe es keine Beweise für Zugriffe auf Kundendaten.

PayPal entwickelt Rüstzeug gegen Erpressungstrojaner

Mon, 2019-04-22 13:49

PayPal hat ein Patent für den Kampf gegen Ransomware-Attacken eingetragen. Wo der Ansatz zum Einsatz kommt, ist bislang aber unbekannt.

Sicherheitsupdate: Kritische Lücke im CMS Kentico

Mon, 2019-04-22 11:11

Angreifer könnten eine Authentifizierung umgehen und Schadcode auf einem Server mit Kentico ausführen.

Tchap: Frankreichs (nicht so) exklusiver Regierungschat

Sun, 2019-04-21 13:06

Die französische Regierung hat für die interne Kommunikation den Messenger Tchap als WhatsApp-Alternative entwickeln lassen. Zum Start gibts einen Fauxpas.

Malware-Angriff legt US-Wettersender zeitweise lahm

Sun, 2019-04-21 11:23

Der US-amerikanische Wetterkanal The Weather Channel musste am Donnerstag seine Sendung unterbrechen. Er hatte sich einen Erpressungstrojaner eingefangen.

Malware-Verteiler werden immer jünger, infizieren sich oft selbst

Sat, 2019-04-20 12:59

Forscher finden auf Kontrollservern von Malware-Betreibern immer öfter Anzeichen dafür, dass diese sich unabsichtlich selbst infizieren.

Banking-Malware: WannaCry-Retter Hutchins bekennt sich schuldig

Sat, 2019-04-20 12:20

Die US-Justiz warf dem Sicherheitsexperten vor, an der Entwicklung der Schadsoftware "Kronos" beteiligt gewesen zu sein. Ihm drohen nun bis zu zehn Jahre Haft.

Millionen von Instagram-Zugangsdaten kompromittiert

Fri, 2019-04-19 13:25

Ende März hatte Facebook eine Datenpanne zunächst kleingeredet. Nun gibt der Konzern zu: Statt "Zehntausende" sind "Millionen" von Instagram-Nutzern betroffen.

Wichtige Sicherheitsupdates für Cisco Wireless LAN Controller & Co.

Thu, 2019-04-18 13:09

Cisco hat jede Menge Patches für verschiedene Netzwerkgeräte veröffentlicht. Nur eine Schwachstelle gilt als "kritisch".

iPhones, Macs, Android, NAS: Geräte über Broadcom-WLAN-Treiber angreifbar

Thu, 2019-04-18 12:18

Sicherheitslücken in zwei Treibern für Broadcom-WLAN-Chips können missbraucht werden, um eine große Anzahl an Geräten lahmzulegen und unter Umständen zu kapern.

Sicherheitsupdates: Mehrere Lücken in Drupal geschlossen

Thu, 2019-04-18 10:31

In aktualisierten Versionen haben die Drupal-Entwickler Schwachstellen geschlossen. Der Bedrohungsgrad gilt als "mittelschwer".

Kritische Lücke in Mac-Version von Evernote

Thu, 2019-04-18 10:06

Ein Sicherheitsexperte hat einen Fehler in der macOS-Variante der populären Notiz-App entdeckt, über den sich beliebiger Code ausführen ließ.

EU-Parlament: Weg frei für Kompetenzzentrum Cybersicherheit

Thu, 2019-04-18 07:28

Um auf wachsende Bedrohungen durch Cyberangriffe zu reagieren, will die EU das digitale Immunsystem in Industrie, Technologie und Forschung stärken.