Security News

Bitdefender schickt kostenlosen Virenschutz aufs Altenteil

Mon, 2021-12-13 10:59

Der Markt kostenloser Antivirenprodukte schrumpft: Bitdefender stellt sein Free-Produkt für Windows ein. Es gibt jedoch ordentliche Alternativen.

IT-Forensik-Tool: Kali Linux läuft jetzt auch auf dem Raspberry Pi Zero 2

Mon, 2021-12-13 10:04

Die aktuelle Linux-Distribution Kali Linux 2021.4 versteht sich noch besser mit Apples M1-Prozessor und bringt neue Tools mit.

Sicherheitslücken bei Smart Home & IoT: Hersteller arbeiten "inakzeptabel"

Sun, 2021-12-12 17:44

Laut IoT Security Foundation reagieren fast 80 Prozent aller Firmen, die IoT-Geräte verkaufen, gar nicht oder unzureichend auf gemeldete Sicherheitsmängel.

Warnstufe Rot: Log4j-Zero-Day-Lücke bedroht Heimanwender und Firmen

Sun, 2021-12-12 13:07

Systeme abschalten, Verbindungen blockieren: Das BSI rät wegen der Zero-Day-Lücke in Log4j zu extremen Maßnahmen, Schadcode soll direkt ausführbar sein.

Anonymisierungsdienst: Russland zensiert das Tor-Netzwerk

Sat, 2021-12-11 17:24

Seit Anfang Dezember blockieren einige russische Internetprovider Tor, jetzt hat die Medienaufsicht den Zugang zur Webseite des Dienstes gesperrt.

IGF 2021: Netzsicherheit und unsicheres Schwachstellenmanagement

Sat, 2021-12-11 13:58

Die Ausnutzung von Schwachstellen für Geheimdienste muss angesichts der enormen Schäden von der Politik neu bewertet werden, fordern Sicherheitsexperten.

Kritische Zero-Day-Lücke in Log4j gefährdet zahlreiche Server und Apps

Fri, 2021-12-10 13:57

Apple, Twitter, Amazon und tausende andere Dienste sind anfällig; erste Angriffe laufen bereits. Admins sollten unbedingt jetzt handeln.

IBM sichert Datenbanksystem Db2 und weitere Software ab

Fri, 2021-12-10 12:34

Angreifer könnten Systeme mit IBM-Software mit Schadcode attackieren. Admins sollten die verfügbaren Sicherheitsupdates installieren.

Qnap schließt Sicherheitslücken in NAS-Zusatzsoftware

Fri, 2021-12-10 09:42

Durch die Surveillance-Station-Software für Qnap NAS könnten Angreifer Schadcode einschleusen. Weitere Apps enthielten Schwachstellen. Updates stehen bereit.

Pegasus-Spähsoftware: "Ein Monstrum, das außer Kontrolle geraten ist"

Fri, 2021-12-10 06:24

Der NSO-Trojaner Pegasus stellt in den falschen Händen eine Gefahr für die Pressefreiheit und die Demokratie dar, warnen Journalisten und Bürgerrechtler.

Sicherheitsupdate: Grafana dichtet Schwachstelle ab

Thu, 2021-12-09 17:55

Das Visualisierungs- und Monitoring-Tool Grafana enthielt eine Sicherheitslücke, die Angreifern unbefugte Dateizugriffe ermöglichte.

FortiOS- und FortiProxy-Updates schließen Sicherheitslücken, Check empfohlen

Thu, 2021-12-09 16:26

Fortinet ist auf ein unterwandertes System gestoßen und empfiehlt Administratoren die Überprüfung auf Einbruchsspuren. Zudem stehen Aktualisierungen bereit.

Anonymisierendes Betriebssystem: Tails 4.25 erleichtert Daten-Backup

Thu, 2021-12-09 13:03

Tails ist in einer neuen Version erschienen. Unter anderem wurde der Tor Browser zum anonymen Surfen auf den aktuellen Stand gebracht.

LibreOffice zieht Update wegen kritischer Schwachstelle vor

Thu, 2021-12-09 10:42

Eine Sicherheitslücke in der NSS-Bibliothek betrifft auch LibreOffice und ermöglicht das Unterschieben von Schadcode. Updates zur Absicherung stehen bereit.

BSI: Erste Anträge für IT-Sicherheitskennzeichen möglich

Thu, 2021-12-09 09:08

Anbieter von Routern und E-Mail-Diensten können nun das IT-Sicherheitskennzeichen beantragen. Geprüft wird jedoch zunächst nur die Plausibilität der Angaben.

Jetzt patchen! Root-Lücke in Fernzugrifflösung SMA 100 von Sonicwall

Thu, 2021-12-09 08:45

Sicherheitsupdates schließen unter anderem kritische Schwachstellen in Secure-Mobile-Access-Appliances.

heise-Angebot: heise Security Prevent: Security- und Datenschutz-Herausforderungen 2022

Thu, 2021-12-09 08:09

Ransomware, Homeoffice und Ärger mit der DSGVO – 2021 war herausfordernd. Das Halbtages-Webinar hilft Ihnen dabei, auch 2022 den Kopf über Wasser zu behalten.

Algorithmen vs. Corona: Übertreibung, Hype und mehr Überwachung

Thu, 2021-12-09 06:32

AlgorithmWatch zieht ein zwiespältiges Fazit über das "globale soziale Experiment", KI im Kampf gegen Covid-19 einzusetzen. Die Blackbox müsse geöffnet werden.

Virtualisiertes USB als Sicherheitslücke

Thu, 2021-12-09 00:20

USB+Cloud=Gefahr. Lücken in USB-über-Ethernet-Treibern für Clouddienste erlauben Angreifern, lokal und serverseitig beliebigen Code im Kernel-Modus auszuführen.

Firefox 95: Neue Sandbox-Technik verbessert Browser-Sicherheit

Wed, 2021-12-08 14:38

Die jetzt veröffentlichte Version 95 von Firefox schließt 13 Sicherheitslücken und liefert eine neuartige Sandbox mit. Firefox ESR erscheint in Version 91.4.