Nachrichten

SMS, iMessage, Anrufe: Apple erklärt, wie man nicht zum Phishing-Opfer wird In einem frischen Supportdokument erläutert Apple aktuelle Angriffe auf Kunden. Ein zentrales Sicherheitsproblem bei der Apple-ID-Absicherung bleibt bestehen. Weiterlesen...

Sicherheitslücken GitLab: Angreifer können Softwareentwicklung manipulieren GitLab Community Edition und Enterprise Edition sind verwundbar. Die Entwickler raten zu einem zügigen Update. Weiterlesen...

Santander-Bank warnt vor Betrug über Anrufe, Mails, SMS und gefälschte Websites Eine neue Phishing-Welle zielt auf Kunden der Santander-Bank ab. Diese warnt ihre Kunden davor, Kriminellen Zugangsdaten oder Ähnliches zu offenbaren. Weiterlesen...

Chaos Computer Club: Nutzt 2-Faktor-Authentifizierung, aber bitte nicht via SMS Der CCC konnte rund 200 Millionen SMS mit 2FA-Codes einsehen. In den falschen Händen könnte das für viel Ärger sorgen. Weiterlesen...

Webkonferenzen: Zoom dichtet acht Sicherheitslücken ab In der Webkonferenz-Software klaffen mehrere Sicherheitslücken, eine davon hochriskant. Updates dichten sie ab. Weiterlesen...

Nvidia: Angreifer können Schadcode durch Grafikkartentreiber-Lücke schieben Es sind Attacken auf Windows-PCs mit unter anderem GeForce- oder RTX-Grafikkarten möglich. Berichte zu Angriffen gibt es aber noch nicht. Weiterlesen...

Cisco: Secure Boot bei einigen Routern umgehbar, Anfälligkeit auf RADIUS-Lücke Angreifer können einigen Cisco-Routern manipulierte Software unterschieben. Die Entwickler prüfen, welche Geräte von der RADIUS-Lücke betroffen sind. Weiterlesen...

Juniper Networks: 46 Sicherheitswarnungen veröffentlicht Juniper Networks hat zu seinem regulären Update-Tag 46 Sicherheitsmitteilungen veröffentlicht. Admins sollten die Updates zügig installieren. Weiterlesen...

Secure by Design: OS-Command-Injection im Visier von CISA und FBI Unter der Marke "Secure by Design" veröffentlichen CISA und FBI in loser Reihe Tipps und Hinweise, mit denen Unternehmen sicherere Software erstellen können. Weiterlesen...

VMware stopft SQL-Injection-Lücke in Aria Automation Angreifer können eine Schwachstelle in VMware Aria Automation missbrauchen, um eigene Befehle mittels SQL-Injection einzuschleusen. Updates stehen bereit. Weiterlesen...