Security News
News und Hintergrund-Informationen zur IT-Sicherheit
2022-01-28T09:05:00+01:00
URL: https://www.heise.de/security/
Updated: 4 min 10 sec ago
"Dark Souls": Spiele-Entwickler nimmt Server wegen Exploit vom Netz
Die PC-Server von Spielen der "Dark Souls"-Reihe sind derzeit offline. Hintergrund ist ein Exploit, der es Angreifern erlauben soll, Schadcode zu verteilen.
Backup-Software: Dell EMC AppSync kompromittierbar
Durch mehrere Sicherheitslücken in der Backup-Software EMC AppSync von Dell hätten Angreifer in betroffene Systeme eindringen und sie manipulieren können.
Sachsen: Polizei registriert mehr Cybercrime-Fälle – hohe Dunkelziffer vermutet
Immer mehr Firmen werden Opfer von Cyberkriminalität. Viele zeigen das jedoch gar nicht erst an, weil sie etwa einen Image- und Vertrauensverlust befürchten.
l+f: Shodan2000 – offene Systeme im animierten Retro-Display
Shodan2000 zeigt mit passender 8-Bit-Musikunterlegung und animiertem 80er-Jahre-Hintergrund IP-Adressen und Details zu offenen Diensten im Internet.
Netzwerkausrüster F5 sichert BIG-IP & Co. gegen mögliche Attacken ab
Über Schwachstellen in verschiedenen BIG-IP Appliances könnte Schadcode auf Systeme gelangen.
Plugin "Email Template Designer" reißt Sicherheitslücke in WordPress
Durch eine Schwachstelle im WordPress-Plugin "WordPress Email Template Designer – WP HTML Mail" könnten Angreifer dem Administrator Schadcode unterschieben.
McAfee und FireEye fusionieren unter der Marke "Trellix"
Die Symphony Technology Group (STG) führt unter ihrem Dach McAfee und FireEye zusammen. Das dafür neu gegründete "Trellix" übernimmt deren Kundenstämme.
Angreifer könnten sich über Lücken in McAfee Agent in Windows einnisten
Eigentlich soll McAfee Agent Computer schützen. Doch zwei nun gepatchte Schwachstellen könnten Angreifer auf Computer lassen.
heise-Angebot: heise Security Prevent: Security-Herausforderungen Ransomware und Homeoffice
Mittwoch gibt das Halbtages-Webinar einen Überblick zu den anstehenden Herausforderungen im Bereich IT-Sicherheit und Datenschutz – praxisnah und unabhängig.
heise-Angebot: iX-Workshops: Sichere Datenübertragung mit TLS, DNSSEC und DANE
Lernen Sie, wie Sie die Internetprotokolle TLS und DNS mit den Erweiterungen DNSSEC und DANE absichern. Kombo-Rabatt bei Buchung von 2 oder 3 Schulungen.
Western Digital fixt kritische Sicherheitslücken in My-Cloud-NAS-Systemen
Angreifer könnten aus der Ferne WD-Speichergeräte übernehmen oder Daten stehlen. Ein letztes Update steht für My Cloud OS 3 bereit, dessen Support bald endet.
Sicherheitsupdates: Angreifer könnten Drupal-Websites ins Visier nehmen
Durch Schlupflöcher in der Drittanbieter Bibliothek jQuery UI könnten Angreifer Schadcode auf Drupal-Server schieben.
Deutsche Wirtschaft fordert Schutz der Verschlüsselung und sichere Behörden
Für die EU Cybersicherheitsrichtlinie NIS2 pocht der BDI auf sichere Verschlüsselung. Sie solle auch für öffentliche Einrichtungen gelten.
Swisstransplant: Schwere Sicherheitslücken im Schweizer Organspende-Register
Im Schweizer Organspender-Verzeichnis war es möglich, ohne Identitätsprüfung online beliebige Personen einzutragen. Die Datenschutzbehörde prüft den Fall.
Rechenfehler im Linux-Kernel erlaubt Rechteausweitung
Vor allem in Cloud-Systemen problematisch: An Linux-Systemen angemeldete Nutzer könnten aufgrund eines potenziellen Pufferüberlaufs ihre Rechte ausweiten.
Netzwerk-Admins aufgepasst: Root-Lücke bedroht Cisco StarOS
Es sind wichtige Sicherheitsupdates für mehrere Produkte von Cisco erschienen. Eine geschlossene Lücke gilt als kritisch.
Knapp 7 Millionen Passwörter von Open Subtitles entwendet
Die Webseiten und das Forum von Open Subtitles wurden Opfer von Cyberkriminellen. Die konnten alle Zugangsdaten erbeuten. Nutzer müssen jetzt aktiv werden.
Kritische Sicherheitslücke in Google Chrome geschlossen
In der aktualisierten Version von Google Chrome schließt das Unternehmen zahlreiche Schwachstellen. Mindestens eine davon stuft der Hersteller als kritisch ein.
Internationales Rotes Kreuz: Daten zu 500.000 vermissten Personen abgegriffen
Das Internationale Rote Kreuz kümmert sich unter anderem darum, vermisste Personen mit ihren Familien zusammenzuführen. Die Daten dazu wurden nun abgegriffen.
Mehr Malware bedroht Linux
Malware für Linux taucht inzwischen häufiger in freier Wildbahn auf. Ein Sicherheitsunternehmen sieht eine Zunahme von 35 Prozent im Jahr 2021.



Recent comments
6 years 35 weeks ago
7 years 45 weeks ago
8 years 5 weeks ago
8 years 7 weeks ago
8 years 7 weeks ago
8 years 18 weeks ago
8 years 28 weeks ago
8 years 30 weeks ago
8 years 35 weeks ago
8 years 35 weeks ago