Nachrichten

heise-Angebot: Agiles Anforderungsmanagement in der Praxis: Das Webinar von Heise Am 16. März lernen Interessierte alles, um ihr Anforderungsmanagement agil umzusetzen. Die gesamte Webinar-Serie gibt es kostengünstig im Abo der heise Academy. Weiterlesen...

Analyse beliebtester Passwort-Buchstaben für schnellere Brute-Force-Angriffe Wenn bestimmte Zeichen in Kennwörtern häufig vorkommen, kann das Attacken deutlich beschleunigen. Eine Analyse zeigt: A sowie X, Y und Z sind besonders beliebt. Weiterlesen...

Wie Fake-Support-Mitarbeiter gegenwärtig bei Comdirect-Kunden abkassieren Derzeit rufen Betrüger gehäuft Kunden der Bank Comdirect an, setzen Opfer unter Druck und fragen unter anderem TANs ab. Weiterlesen...

Rechnerverwaltung: Webmin-Nutzer könnten Schadcode einschleusen Sicherheitslücken in der System-Fernverwaltungssoftware Webmin ermöglichen eingeschränkten Nutzern, ihre Rechte auszuweiten und beliebigen Code auszuführen. Weiterlesen...

Der Hack, der Ethereum spaltete: DAO-Angreifer angeblich enttarnt 2016 erschütterte ein Hack gegen die Krypto-Organisation DAO die Grundfesten von Ethereum. Nun meint eine US-Journalistin, den Täter gefunden zu haben. Weiterlesen...

US-Bundesbehörde CISA listet unzählige freie Security-Helferlein auf Admins aufgepasst: IT-Security ist komplex, doch es gibt jede Menge nützliche und vor allem kostenlose Services und Tools, die helfen können. Eine Auflistung. Weiterlesen...

NAS: Sicherheitslücke in Synology DSM erlaubt Ausführen beliebiger Befehle Angreifer könnten beliebige Befehle auf Synology-NAS-Geräten ausführen. Der Hersteller arbeitet an Updates zum Beheben der Fehler. Erste stehen bereit. Weiterlesen...

ModifiedElephant: Digitale Überwachung und gefälschte Beweise aus einer Hand Überwachungssoftware auf Handys und PCs ist der feuchte Traum vieler Ermittler. Über 10 Jahre Trojanerpraxis in Indien zeigen die Gefahren der Spionagetechnik. Weiterlesen...

WordPress-Plug-in UpdraftPlus Aufgrund einer nicht ausreichenden Prüfung könnten Backups von WordPress-Seiten in die Hände von Angreifern gelangen. Sicherheitsupdates schaffen Abhilfe. Weiterlesen...

Ungewöhnlicher Krypto-Raubzug erbeutet Millionen Ein vergleichsweise kleiner Coup für DeFi-Verhältnisse zeigt grundsätzliche Schwächen des Internets auf: Unsicheres Routing gefährdet alle Internet-Dienste. Weiterlesen...