Security News

Angriffswarnung: Massive IT-Sicherheitslücken in Berliner Wasserbetrieben

Wed, 2020-07-29 18:29

Sicherheitstester halten einen erfolgreichen schweren Cyberangriff gegen den landeseigenen Betrieb mit Zusammenbruch der Abwasserentsorgung für wahrscheinlich.

heise-Angebot: Sichere Softwareentwicklung: heise devSec dieses Jahr als Online-Konferenz

Wed, 2020-07-29 14:02

Der Termin bleibt, aber die 24 Vorträge gibt es per Videostream ins Büro oder Homeoffice und zwar bis zum 23. September zu vergünstigten Frühbucherpreisen.

Betrüger-Mails: Emotet klaut Dateianhänge für mehr Authentizität

Wed, 2020-07-29 13:55

Aufgepasst: Emotet hat dazu gelernt und versteckt sich nun in noch glaubhafteren Mails.

Anonymisierendes OS: Tails 4.9 kommt mit wichtigen Sicherheits-Updates

Wed, 2020-07-29 13:12

Funktionale Neuerungen umfasst das Debian-basierte Tails 4.9 nicht – dafür aber jede Menge Schwachstellen-Fixes. Die Entwickler raten zum zeitnahen Update.

IBM-Studie: Durchschnittskosten pro Datenpanne leicht gesunken

Wed, 2020-07-29 12:01

Je schneller ein Datenleck entdeckt und behoben wird, desto geringer ist der finanzielle Schaden beim Verursacher. Der Unterschied kann in die Millionen gehen.

Sicherheitsupdate: Mehrere Lücken in Thunderbird 78.1 geschlossen

Wed, 2020-07-29 11:24

Angreifer könnten Thunderbird Schadcode unterschieben. Die aktuelle Version ist abgesichert.

Angreifer könnten Schutzmechanismen von Firefox und Tor Browser umgehen

Wed, 2020-07-29 10:05

Es gibt wichtige Sicherheitsupdates für Firefox, Firefox ESR und Tor Browser. Keine der Lücken gilt als kritisch.

Update für Googles Chrome-Browser schließt acht Sicherheitslücken

Wed, 2020-07-29 09:36

Ein Stable Channel Update für Windows, Linux und macOS beseitigt Sicherheitsprobleme mit "High"-Einstufung. Updates für den Chromium-Edge sollten bald folgen.

IT-Sicherheit: Public Cloud kann zum Einfallstor in Unternehmen werden

Tue, 2020-07-28 15:00

Schlecht gepflegte Workloads und Authentifizierungsschwächen in Cloud-Umgebungen untergraben die Sicherheit – von beidem gibt es reichlich, meint eine Studie.

Windows 10: Probleme mit Sandbox und Defender Application Guard bestätigt

Tue, 2020-07-28 14:37

Zwei Features in den Pro-, Enterprise- und Education-Editionen von Windows 10 stürzen derzeit auf manchen Systemen regelmäßig ab. Fixes sind geplant.

QSnatch-Malware immer noch aktiv – 65.000 Qnap NAS infiziert

Tue, 2020-07-28 13:45

Seit sechs Jahren attackieren unbekannte Angreifer ungepatchte NAS-Geräte von Qnap.

Garmin: Reparaturarbeiten nach Ransomware-Attacke

Tue, 2020-07-28 11:59

Nach der von Garmin erst nach mehreren Tagen bestätigten Cyber-Attacke laufen die Systeme langsam wieder an.

Kampf gegen Malware: Unbekannte ersetzen Emotet gegen animierte Bildchen

Mon, 2020-07-27 18:26

Seit letzter Woche schwächen anonyme Hacker die Infrastruktur des unlängst zurückgekehrten Emotet, indem sie den Schadcode durch GIFs ersetzen.

Spear-Phishing-Analyse beleuchtet E-Mail-Account-Übernahme

Mon, 2020-07-27 16:53

Mehr als ein Drittel der Angreifer treiben einer Studie zufolge länger als eine Woche ihr Unwesen in von ihnen gehackten E-Mail-Accounts.

Neue Leaks: "Have I Been Pwned" um 17,5 Millionen Nutzerdatensätze erweitert

Mon, 2020-07-27 16:16

Teils sehr sensible Daten von Nutzern des hierzulande eher unbekannten Video-Makers "Promo" und der Banking-App "Dave" wurden kürzlich kompromittiert.

Quellcode-Leck: Code aus öffentlichen Repositorys großer Firmen durchgesickert

Mon, 2020-07-27 14:54

Teils proprietärer Quellcode von rund 50 Firmen lag offen zugänglich im Netz – falsch konfigurierte Infrastruktur dürfte der Grund gewesen sein.

Bayern: Neue Software gegen Cyberkriminalität soll Licht ins Darknet bringen

Mon, 2020-07-27 13:41

Bayerns Ermittler rüsten auf und wollen mit einer niederländischen Analyse-Software besser Kriminellen im Darknet auf die Schliche kommen.

D-Link: Sicherheitsupdate für nicht mehr unterstützten WLAN-Extender

Mon, 2020-07-27 10:53

Es gibt ein wichtiges Sicherheitsupdate für einen WLAN-Extender von D-Link, dessen Support eigentlich ausgelaufen ist. Ein Router bleibt verwundbar.

Jetzt patchen! Angreifer attackieren BIG-IP Appliances von F5

Mon, 2020-07-27 10:01

Derzeit haben Angreifer eine kritische Sicherheitslücke in verschiedenen BIG-IP Appliances im Visier. Sicherheitsupdates sind verfügbar.

Ausfall von Garmin-Diensten und -Support: Firma wohl Opfer von "WastedLocker"

Sun, 2020-07-26 12:53

Die Ransomware 'WastedLocker' soll im Garmin-Netzwerk wüten, weshalb die IT-Abteilung die Systeme abschaltete. Der Ausfall von Diensten und Support dauert an.