Nachrichten

Lücken in standardmäßig installierter Lenovo-Software gefährden Systeme Ein wichtiges Sicherheitsupdate für Lenovo System Interface Foundation schließt zwei Schwachstellen. Weiterlesen...

Leider geil: NSOs Pegasus-Exploit für iPhone-Spyware enthüllt Google hat den iMessage-Exploit analysiert, mit dem NSO iPhones von Menschenrechtlern und Journalisten in Wanzen verwandelte. Technisch ist er atemberaubend. Weiterlesen...

heise-Angebot: heise-Security-Webinar: Log4j – der Praxis-Ratgeber für Admins (Zweit-Termin) Die Angriffswelle rollt an, erste Ransomware-Angriffe nutzen die Log4j-Lücke schon. Sicherheitsverantwortliche müssen reagieren. Das Webinar hilft dabei. Weiterlesen...

Signal: Verschlüsselte Gruppenanrufe mit bis zu 40 Teilnehmern möglich Der Messengerdienst Signal hat eine Funktion entwickelt, die es seinen Nutzern ermöglicht Gruppenanrufe mit bis zu 40 Teilnehmern zu tätigen. Weiterlesen...

Kritische Lücke bedroht Desktop-Management-System VMware Workspace ONE UEM Angreifer könnten auf Servern liegende Informationen einsehen. Dagegen abgesicherte Versionen von VMwares Management-Software sind erschienen. Weiterlesen...

Überwachung auf Abruf: Meta informiert 50.000 Facebook-Opfer Aufklärung – Beziehungsaufbau – Ausnutzung. Nicht immer durchläuft Auftragsspionage alle drei Stufen. Meta legt sieben Netzwerke auf Facebook still. Weiterlesen...

123456 – Deutschlands häufigste Passwörter im Jahr 2021 Die deutschen Passwort-Charts des Hasso-Plattner-Instituts für das Jahr 2021 sind erschreckend. Alte Bekannte lassen grüßen. Weiterlesen...
10 Kommentare

Log4j-Lücke: Erste Angriffe mit Ransomware und von staatlicher Akteuren Die bisherigen Angriffsversuche waren wohl vor allem Tests. Doch jetzt wird es Ernst. Cybercrime und Geheimdienste nutzen die Lücke gezielt für ihre Zwecke. Weiterlesen...

BSI: Leitfaden soll bei quantensicherer Verschlüsselung helfen Wie kann sichere Verschlüsselung gelingen, wenn Quantencomputer herkömmliche Verfahren bedrohen? Das BSI gibt in einem Leitfaden erste Antworten. Weiterlesen...

Microsoft Teams: Ende-zu-Ende-Verschlüsselung für Einzelanrufe aktiviert Mit den richtigen Einstellungen sind Teams-Anrufe ab sofort noch effektiver verschlüsselt. Das klappt aber nicht immer und es gibt Einschränkungen. Weiterlesen...