Nachrichten

Hilfestellung für die Analyse schadbringender Dokumente Das SANS-Institut veröffentlicht einen neuen "Spickzettel", der bei der Malware-Analyse verschiedener Dokumenttypen helfen soll. Weiterlesen...

Freifunk: Einschleusen schädlicher Firmware durch kritische Lücke möglich Freifunk aktualisiert seine Router-Firmware und schließt eine kritische Sicherheitslücke, durch die Angreifer eigene Firmware auf die Geräte aufspielen könnten. Weiterlesen...

Patchday: Fortinet schützt IP-Telefone vor Schadcode-Attacken Es gibt wichtige Sicherheitsupdates für unter anderem FortiClient, FortiFone und FortiOS. Eine Lücke gilt als kritisch. Weiterlesen...

Microsoft Windows 11 verliert Zugriff auf Private Keys von Zertifikaten In der Windows-11-Community häufen sich derzeit Meldungen über fehlende Zugriffe auf Zertifikate, konkret den privaten Schlüsseln im Benutzerzertifikatsstore. Weiterlesen...

Nach Fehlalarm: Trend Micro gibt Tipps zur Reparatur Vergangene Woche hat der Trend-Micro-Virenschutz den Webbrowser Microsoft Edge als Malware klassifiziert. Dabei gelöschte Registry-Daten lassen sich reparieren. Weiterlesen...

Ransomware-Befall: Notstand in Costa Rica – Erpressergruppe veröffentlicht Daten Ein Befall mit Ransomware legt Regierungsbehörden lahm. Der Präsident verkündet den Cyber-Notstand, will aber nicht zahlen – Conti leakt daraufhin die Daten. Weiterlesen...

Jetzt patchen! Attacken auf F5 BIG-IP-Systeme könnten bevorstehen Sicherheitsforscher habe in vergleichsweise kurzer Zeit Exploit-Code entwickelt. Das könnten Angreifer auch. Admins sollten BIP-IP-Produkte aktualisieren. Weiterlesen...

Ransomware: USA setzen Kopfgeld auf Mitglieder der Conti-Gruppe aus Insgesamt 15 Millionen Dollar Belohnung lobt das Außenministerium aus für die Ergreifung von Führern und Mitwirkenden der Conti-Erpressergruppe. Weiterlesen...

heise-Angebot: Internet Security Days: Erste Programm-Highlights bekannt gegeben Die Internet Security Days kehren am 29. und 30. September ins Phantasialand zurück. Nun stehen die ersten Speaker fest. Weiterlesen...

Passwort-Diebstahl: Neben GitHub-OAuth-Token auch Passwörter bei Heroku geklaut Nachdem Heroku zum Passwortändern aufgerufen hat, erklärt Salesforce nun den Grund: Gehashte und gesalzene User-Passwörter wurden aus einer Datenbank entwendet. Weiterlesen...