Studie: Mehr als die Häfte aller Windows-Server ist Security-Schrott
Rund 58 Prozent aller Windows Server im Internet werden nicht mehr regelmäßig mit Sicherheits-Updates versorgt und sind damit tickende Zeitbomben.
Weiterlesen...
Sicherheitslücken in sieben mobilen Browsern erlaub(t)en das Fälschen von URLs
Mit zeitbasiertem "Address Bar Spoofing" hätten Angreifer Android- und iOS-Nutzer buchstäblich in die Irre führen können. Browser-Updates stehen teils noch aus.
Weiterlesen...
Face ID und Touch ID sollen Web-Logins sicherer machen
Apple-Nutzer können sich bald biometrisch bei Web-Diensten anmelden. Apple will Multi-Faktor-Authentifizierung so alltagstauglich machen.
Weiterlesen...
BSI-Lagebericht: IT-Sicherheitslage in Deutschland angespannt
Raffinierte Angriffe und massiver Schaden: Das Bundesamt für Sicherheit in der Informationstechnik (BSI) zeichnet in seinem Lagebericht kein entspanntes Bild.
Weiterlesen...
Googles Model Card – der Beipackzettel für den AI-Algorithmus
Automatisch erstellte Algorithmen müssen verantwortungsvoll eingesetzt werden. Das beginnt schon bei der Planung. Über den Erfolg kann Offenlegung entscheiden.
Weiterlesen...
Scalable Capital: Robo-Advisor meldet unbefugten Zugriff auf Kundendaten
Phishing und Identitätsmissbrauch sind mögliche Folgen des unbefugten Zugriffs auf Adress-, Ausweis-, Steuer- und weitere Daten von rund 20.000 Kunden.
Weiterlesen...
QNAP: Sicherheitsupdates für QTS wehren "Zerologon"-Angriffe auf NAS ab
Je nach Konfiguration können Netzwerkspeicher von QNAP über die Sicherheitslücke "Zerologon" aus der Ferne angreifbar sein. Updates für QTS stehen bereit.
Weiterlesen...
NotPetya, Olympic Destroyer etc.: US-Staatsanwalt geht Russland scharf an
Die USA werfen sechs namentlich genannten russischen Offizieren vor, für bösartige Hackerangriffe verantwortlich zu sein. Die Anklage wurde nun öffentlich.
Weiterlesen...
heise-Angebot: Projektleiter der Corona-Warn-App eröffnet am Mittwoch die heise devSec
Peter Lorenz, der für T-Systems die Entwicklung der Corona-Warn-App geleitet hat, hält die Keynote zur heise devSec Online.
Weiterlesen...
Prozessauftakt in Trier: Nie dagewesenes Riesenverfahren um den Cyberbunker
Beim Bulletproof-Hoster an der Mosel wurden unter anderem die C&C-Server des Mirai-Botnetzes beherbergt.
Weiterlesen...
