Security News
News und Hintergrund-Informationen zur IT-Sicherheit
2022-01-28T09:05:00+01:00
URL: https://www.heise.de/security/
Updated: 1 hour 53 min ago
Safari 15: Apple geht schwere Datenschutzlücke an
Seit Wochen verrät Apples Browser Surf-Aktivitäten und Account-IDs. Im Unterbau WebKit ist der Bug behoben, iPhone- und Mac-Updates stehen noch aus.
Sicherheitsupdate: Mediaplayer Nvidia Shield TV für Schadcode-Attacke anfällig
Die Entwickler haben mehrere Lücken in der Android-Version für Nvidia Shield TV geschlossen. Insgesamt gilt das Risiko als hoch.
Analyse von MY2022: Privatsphäre in Olympia-App schlecht geschützt
Besucher und Teilnehmer der Olympischen Spielen in Peking müssen die App MY2022 installieren und nutzen. Die hat offenbar mehrere Schwachstellen.
Europol-Aktion kappt Cyberkriminellen anonyme Internetverbindungen
Zehn Länder und Europol haben in Kooperation den VPN-Anbieter VPNLab.net offline genommen, der Cyberkriminellen anonymisierte Netzzugriffe ermöglichte.
BaFin warnt: Betrüger geben sich als Revolut Ltd. aus
Die BaFin warnt Verbraucher vor betrügerischen Anrufen und E-Mails. Darin wird behauptet, der Empfänger bekomme im Auftrag der BaFin Geld oder Bitcoin.
BSI veröffentlicht Richtlinie für sichere intelligente Transportsysteme
Kooperative intelligente Transportsysteme setzen auf Kommunikation etwa von Fahrzeugen untereinander. Das BSI gibt Hinweise für den sicheren Betrieb.
Oracle: Januar-Patchday bringt hunderte Sicherheitsupdates
Am Patchday im Januar dichtet Oracle in diversen Produkten teils kritische Sicherheitslücken ab. Fast 500 Updates soll das "Critical Patch Update" umfassen.
Jetzt patchen! Diese Sicherheitslücken könnten längst geschlossen sein, aber …
Der Katalog der bekannten ausgenutzten IT-Schwachstellen der Cybersecurity & Infrastructure Security Agency wächst und wächst.
Microsoft patcht wieder außer der Reihe
Die Updates vom Januar-Patchday haben einige Probleme hervorgerufen, die Microsoft mit weiteren Software-Aktualisierungen beheben will.
Fernwartungssoftware Desktop Central: Angreifer könnten auf Server zugreifen
Es gibt wichtige Sicherheitsupdates für Desktop Central und Desktop Central MSP von Soho.
Allianz: Cyberattacken verbreiten weltweit die größte Angst in Unternehmen
Online-Erpressung ist ein Boomgeschäft für Kriminelle. Die Zahl der Cyberangriffe steigt stetig, und dementsprechend wachsen die Ängste in den Unternehmen.
Virenschutz: Microsoft Defender erleichtert Einnisten von Schädlingen
Eine kleine Schwachstelle bei Zugriffsrechten des Microsoft Defender unter Windows 10 ermöglicht Angreifern, Malware vor Scans zu verstecken.
l+f: EA-Mitarbeiter lassen sich austricksen und geben ihre Kronjuwelen preis
Auch bei EA Sports arbeiten nur Bots – äähhhh Menschen.
Amazon-Cloud: Schwachstellen in AWS CloudFormation und AWS Glue
Sicherheitsforscher haben in der AWS-Cloud zwei Schwachstellen ausgemacht. Security-Experte Joshua Tiago erklärt, was sie für Nutzer bedeuten.
Bug in Apples Safari-Browser: Fremde Seiten können IndexedDB-Namen auslesen
Ein JavaScript-Fehler sorgt dafür, dass alle Server sehen, welche Datenbanken es gibt. Das hilft beim unerwünschten Tracking und kann die Sicherheit gefährden.
Nordkorea erbeutete 2021 angeblich fast 400 Millionen US-Dollar in Kryptogeld
Hackergruppen in Diensten des nordkoreanischen Regimes waren auch 2021 umtriebig. Insgesamt haben sie laut einer Analyse fast 400 Millionen US-Dollar erbeutet.
Admin-Lücke in drei Wordpress-Plug-ins geschlossen
Angreifer könnten Shop-Websites attackieren. Aktuelle Versionen von Login/Signup Popup, Side Cart Woocommerce und Waitlist Woocommerce sind abgesichert.
Sicherheitslücke in Kernel-Treiber gefährdet diverse Router
Eine Schwachstelle im Kernel-Modul NetUSB, das viele Router-Hersteller nutzen, könnten Angreifer zum Einschleusen und Ausführen von Schadcode missbrauchen.
Ukraine: Nach Defacement-Angriffen findet Microsoft weitere gefährliche Malware
Nach den Cyberangriffen auf mehrere Websites der Ukraine entdeckt Microsoft weitere Schadsoftware, die Computer unbrauchbar machen könnte.
Über drei Millionen PCs in Deutschland mit unsicherem Windows-System
Vor zwei Jahren stellte Microsoft den Support für Windows 7 ein. Trotzdem schaffen es viele Anwender nicht, sich von dem unsicheren System zu trennen.



Recent comments
6 years 35 weeks ago
7 years 45 weeks ago
8 years 5 weeks ago
8 years 7 weeks ago
8 years 7 weeks ago
8 years 18 weeks ago
8 years 28 weeks ago
8 years 30 weeks ago
8 years 35 weeks ago
8 years 35 weeks ago