Nachrichten

Western Digital: Angebliche Einbrecher verlangen achtstelliges Lösegeld Nachdem Western Digital Anfang des Monats Opfer eines Cyber-Angriffs wurde, sind die Dienste jetzt wieder voll verfügbar. Die Einbrecher fordern jetzt Lösegeld. Weiterlesen...

CMS Drupal: Sicherheitsmodul Protected Pages gefährdet Websites Angreifer könnten auf eigentlich durch Passwörter abgeschottete Drupal-Websites zugreifen. Ein Sicherheitsupdate ist verfügbar. Weiterlesen...

heise-Angebot: iX-Workshop Cybersicherheit: Aktuelle Angriffstechniken und ihre Abwehr Durch die Analyse aktueller Angriffstechniken die Anfälligkeit der eigenen IT und die Effektivität von Schutzmaßnahmen besser bewerten lernen. Rabatt bis 7.5. Weiterlesen...

Juniper: Zahlreiche Sicherheits-Updates für teils kritische Lücken In diversen Produkten des Netzwerkausrüsters Juniper klaffen Sicherheitslücken, die der Hersteller mit Updates schließt. Sie sollten zügig installiert werden. Weiterlesen...

Nach Pentagon-Leck: FBI nimmt 21-jährigen Militärangehörigen fest Ein Geheimdienst-Datenleck hatte die USA zuletzt in Atem gehalten. Nun scheint der Verantwortliche gefunden. Er hatte Geheimdokumente bei Discord geteilt. Weiterlesen...

NTP-Schwachstelle: Offenbar weniger bedrohlich als zunächst vermutet Entwarnung: Nach der BSI-Warnung vor einer kritischen Lücke in NTP kommen IT-Experten bei der Analyse auf eine geringere Bedrohung. NTP will Patches liefern. Weiterlesen...

Netzwerkanalysetool: Angreifer könnten Wireshark crashen lassen Die Wireshark-Entwickler haben zwei neue Versionen des Tools veröffentlicht. Darin haben sie unter anderem drei Sicherheitslücken geschlossen. Weiterlesen...

Googles Sicherheitsversprechen für Open-Source-Software: Assured OSS Der Service für Open-Source-Pakete, die Google ausgiebig getestet hat und in den eigenen Entwicklungszyklus einbindet, ist jetzt verfügbar und kostenlos. Weiterlesen...

Spyware-Kampagne: Unsichtbare Kalender-Einladungen konnten iPhone knacken Journalisten, Politiker und Aktivisten wurden unbemerkt von Spionagetechnik der Firma QuaDream angegriffen. Geklickt werden musste nicht. Weiterlesen...

Softwareentwicklung: Jenkins-Plug-ins verwundbar, viele Updates stehen noch aus Software-Entwicklungsumgebungen mit Jenkins sind attackierbar. Bislang sind nur wenige betroffene Plug-ins abgesichert. Weiterlesen...