Nachrichten

Zielscheibe Open-Source-Paket: Angriffe 700 Prozent häufiger als vor drei Jahren Open-Source-Repositories werden immer häufiger zum Angriffsziel Krimineller. Allein im letzten Jahr hat Sonatype über 55.000 infizierte Pakete identifiziert. Weiterlesen...

Malware: Infektion durch Mausbewegung in Powerpoint IT-Sicherheitsforscher haben ein Powerpoint-Dokument entdeckt, das beim Anzeigen nach einer Mausbewegung Schadcode lädt und ausführt. Es stammt aus Russland. Weiterlesen...

Webbrowser Chrome 106: Neue Funktionen und 20 abgedichtete Sicherheitslecks Google bessert 20 teils hochriskante Sicherheitslücken im Webbrowser Chrome aus. Zudem erhält der Browser neue Funktionen und Verbesserungen. Weiterlesen...

Twitter patzt bei Passwort-Reset-Funktion Wenn Nutzer ihr Passwort ändern, sollte das aktive Sitzungen auf allen Geräten beenden. Aufgrund einer fehlerhaften Umsetzung fand das bei Twitter nicht statt. Weiterlesen...

heise-Angebot: iX-Workshop: OWASP Top 10 – Webanwendungen effektiv absichern Ein erfahrener Pentester stellt die häufigsten Sicherheitslücken in Webanwendungen vor und erklärt, wie man sich erfolgreich schützt. Mit 10 % Rabatt bis 11.10. Weiterlesen...

Angebliche Hacktivisten von russischem Geheimdienst gelenkt Mandiants IT-Sicherheitsexperten haben einige selbst ernannte Hacktivisten-Gruppen auf Telegram beobachtet. Diese entpuppten sich als von Moskau gesteuert. Weiterlesen...

Ukrainisches Verteidigungsministerium: Russland plant massive Cyber-Angriffe Laut den Aufklärern des ukrainischen Verteidigungsministeriums plant Russland massive Cyber-Attacken auf kritische Infrastrukturen der Ukraine und Alliierter. Weiterlesen...

Ransomware: Nach Verschlüsseln kommt jetzt Kopieren & Zerstören Das mit dem Verschlüsseln ist aufwendig und fehleranfällig – das denken sich wohl auch Cybercrime-Banden, die zuvor kopierte Daten unbrauchbar machen. Weiterlesen...

heise-Angebot: IT-Sicherheitstag 2022 zu Security-Angriffen und erfolgreichen Gegenmaßnahmen Bis Ende Oktober kann man sich für das Security-Event zum Frühbucherrabattpreis anmelden. Der IT-Sicherheitstag findet am 17. November in Gelsenkirchen statt. Weiterlesen...

Angreifer nisten sich in Exchange Online ein – mit bösartigen OAuth-Apps Microsoft hat Angriffe auf Cloud-Exchange analysiert, bei denen Angreifer mit bösartigen OAuth-Apps nachhaltig Zugang erlangten und ihn für Spam missbrauchen. Weiterlesen...