2FA: Microsoft schaltet "Number Matching" für Authenticator scharf
Angreifer können Zwei-Faktor-Authentifizierung durch Senden zahlreicher Push-Nachrichten aushebeln. Microsoft schützt mit "Number Matching" für Authenticator.
Weiterlesen...
heise-Angebot: iX-Workshop KRITIS: Spezielle Prüfverfahrenskompetenz für § 8a BSIG (Last Call)
Erlangen Sie spezielle Prüfverfahrenskompetenz für § 8a BSIG; inklusive optionaler, direkt anschließender Abschlussprüfung und Zertifizierung. Noch Plätze frei.
Weiterlesen...
Lücken im Linux-Kernel erlauben lokale Rechteausweitung
In zwei Komponenten des Linuxkernels verstecken sich Sicherheitslücken, die lokalen Angreifern eine Rootshell spendieren. Ein erster Exploit ist öffentlich.
Weiterlesen...
heise meets … So manipuliert Social Engineering Verhaltensweisen Angestellter
Dr. Christian Schunck vom Fraunhofer-Institut IAO verrät, was hinter Social Engineering steckt und auf welche Tricks Kriminelle setzen.
Weiterlesen...
Kritische Schwachstellen ermöglicht Übernahme von Aruba Access Points
Die HPE-Tochter Aruba schließt mehrere, zum Teil kritische Sicherheitslücken in den Access Points. Angreifer aus dem Netz könnten Schadcode einschleusen.
Weiterlesen...
Patchday: SAP dichtet 18 teils kritische Sicherheitslecks ab
Am Mai-Patchday dichtet SAP zum Teil kritische Sicherheitslücken in der Software des Unternehmens ab. IT-Verantwortliche sollten die Updates zügig anwenden.
Weiterlesen...
Microsoft Patchday: Angreifer verschaffen sich System-Rechte unter Windows
Microsoft schließt unter anderem in Windows mehrere kritische Schadcode-Lücken. Attacken laufen bereits, weitere könnten bevorstehen.
Weiterlesen...
Patchday: Adobe schließt Schadcode-Lücke in Substance 3D Painter
Es gibt wichtige Sicherheitsupdates für Adobe Substance 3D Painter. Wer damit 3D-Modelle bearbeitet, sollte die Anwendung aktualisieren.
Weiterlesen...
Webbrowser: Firefox 113 kennt mehr Bildformate und dichtet Sicherheitslecks ab
In Firefox 113 haben die Entwickler wie üblich Sicherheitslücken gestopft. Der Browser kennt jetzt weitere Bildformate und hat kleinere Verbesserungen erhalten.
Weiterlesen...
Passkeys: Eingeschlossen in Apples iCloud-Schlüsselschrank?
Passkeys gelten als sichere Alternative zum Passwort. Ein Kritiker bemängelt allerdings den Cloudzwang bei Apple. Doch anscheinend naht Abhilfe.
Weiterlesen...
