Nachrichten

heise-Angebot: iX-Workshop: Effiziente IT-Sicherheit für kleine und mittlere Unternehmen Erhalten Sie einen Überblick über Methoden und Best Practices für eine effiziente Cybersicherheitsstrategie. (Last Call) Weiterlesen...

Phishing und Spoofing: BSI gibt Hinweise zur E-Mail-Authentifizierung Gewappnet mit Standards wie SPF, DKIM und DMARC könnten Anbieter selbst neue Angriffe wie SMTP-Smuggling erschweren, heißt es in einer Technischen Richtlinie. Weiterlesen...

Datenleck bei Dubidoc: Noch unklar, ob Dritte bei Terminservice-Daten zulangten Mal wieder hat der CCC eine Lücke bei einer Terminservice-Software gefunden. Demnach waren mehr als eine Million Patientendaten öffentlich einsehbar. Weiterlesen...

heise-Angebot: Last Call: c't-Webinar "KI für den Unternehmenseinsatz – vertraulich und sicher" Das praxisorientierte c't-Webinar hilft, die optimale KI-Lösung für die eigenen Ansprüche an Vertraulichkeit und Datenschutz auszuwählen und umzusetzen. Weiterlesen...

ALPHV: 15 Millionen US-Dollar für Tipps zur Ergreifung der Ransomware-Gruppe Die Cyberkriminellen von ALPHV/Blackcat erpressen weltweit Opfer. Nun bietet das FBI hohe Belohnungen für Tipps zur Identifizierung der Täter. Weiterlesen...

Falsche DHL-Boten fordern am Telefon SMS-Code für vermeintliche Paketzustellung Kriminelle ergaunern SMS-Codes für Paket-Zustellungen. Dabei geben sich die Täter gegenüber potenziellen Opfern als angebliche DHL-Mitarbeiter aus. Weiterlesen...

F5 behebt 20 Sicherheitslücken in Big-IP-Loadbalancer, WAF und nginx Unter anderem konnten Angreifer eigenen Code in den Loadbalancer einschmuggeln, nginx hingegen verschluckte sich an HTTP3/QUIC-Anfragen. Weiterlesen...

AusweisApp: Kritische Schwachstelle erlaubt Übernahme fremder Identitäten Die Umsetzung der Online-Ausweisfunktion auf Smartphones reißt eine immense Lücke in das Identifizierungsverfahren. Wirklich schließen lässt sich die nicht. Weiterlesen...

Authenticator: Twilio beerdigt Desktop-Variante von Authy Dass Authy ab März nur noch als mobile App verfügbar ist, verärgert End-User und Developer, die die Desktop-Variante als Alleinstellungsmerkmal genutzt hatten. Weiterlesen...

Node.js: Sicherheitsupdates beheben Codeschmuggel und Serverabstürze Neben Problemen im Kern des Projekts aktualisiert das Node-Projekt auch einige externe Bibliotheken. Weiterlesen...