heise-Angebot: secIT DIGITAL: Programmstart der Online-Ausgabe der IT-Security-Messe von Heise
Am 13. und 14. September 2022 dreht sich alles um den gegenwärtigen Stand der IT-Security. Erste Highlights aus dem Programm sind nun einsehbar.
Weiterlesen...
Android-Malware mit 3 Millionen Installationen aus Google Play entfernt
Die Android-Malware Autolycos hat es auf insgesamt drei Millionen Installationen gebracht. Nach der Entdeckung hat Google die betroffenen Apps entfernt.
Weiterlesen...
Office-Nutzer im Visier: Phishing-Kampagne umgeht Multi-Faktor-Authentifizierung
Microsofts Sicherheitsforscher haben eine große Phishing-Kampagne aufgedeckt. Dabei stehlen Angreifer Session-Cookies, um MFA-Schutzmaßnahmen zu umgehen.
Weiterlesen...
Lücke in VMware vCenter Server und Cloud Foundation zum Teil abgedichtet
In VMwares vCenter Server und der Cloud Foundation klafft eine Sicherheitslücke in der Integrated Windows Authentication. Nun gibt es ein Software-Update.
Weiterlesen...
iCloud-Account von US-Präsidentensohn Hunter Biden offenbar gehackt
Hunter Bidens Fotos, Kommunikation und andere Informationen aus Apple-Diensten sind im Internet. Der Secret Service geht von einem Cyberangriff aus.
Weiterlesen...
Linux-Installation auf manchen Windows-11-Notebooks etwas erschwert
Einige der sogenannten „Secured-Core PCs“ mit stärker gegen Manipulation geschützter Firmware booten in Standardkonfiguration nur Windows 11.
Weiterlesen...
Open-Source-Tool von Microsoft erstellt "Software Bill of Materials"
Das SBOM-Tool Salus listet alle Komponenten und Dependencies von Projekten auf, um potenzielle Schwachstellen in der Software Supply Chain aufzuspüren.
Weiterlesen...
Citrix: Update für Hypervisor und Xenserver gegen AMD-Schwachstellen
Für die Virtualiserungssoftware Hypervisor und Xenserver hat Citrix Aktualisierungen herausgegeben. Auf AMD-Systemen könnten Angreifer unbefugt Speicher lesen.
Weiterlesen...
Patchday: Microsoft kümmert sich um 84 Sicherheitslücken
Am Juli-Patchday behandelt Microsoft 84 Sicherheitslücken. Eine davon wird bereits aktiv missbraucht. Viele Lücken betreffen Azure Site Recovery.
Weiterlesen...
Adobe dichtet teils kritische Lücken ab
In Adobe Acrobat und Reader, Photoshop, RoboHelp und Character Animator schließt der Hersteller Sicherheitslücken. Einige sind kritisch.
Weiterlesen...
