Nachrichten

Wie Fake-Support-Mitarbeiter gegenwärtig bei Comdirect-Kunden abkassieren Derzeit rufen Betrüger gehäuft Kunden der Bank Comdirect an, setzen Opfer unter Druck und fragen unter anderem TANs ab. Weiterlesen...

Rechnerverwaltung: Webmin-Nutzer könnten Schadcode einschleusen Sicherheitslücken in der System-Fernverwaltungssoftware Webmin ermöglichen eingeschränkten Nutzern, ihre Rechte auszuweiten und beliebigen Code auszuführen. Weiterlesen...

Der Hack, der Ethereum spaltete: DAO-Angreifer angeblich enttarnt 2016 erschütterte ein Hack gegen die Krypto-Organisation DAO die Grundfesten von Ethereum. Nun meint eine US-Journalistin, den Täter gefunden zu haben. Weiterlesen...

US-Bundesbehörde CISA listet unzählige freie Security-Helferlein auf Admins aufgepasst: IT-Security ist komplex, doch es gibt jede Menge nützliche und vor allem kostenlose Services und Tools, die helfen können. Eine Auflistung. Weiterlesen...

NAS: Sicherheitslücke in Synology DSM erlaubt Ausführen beliebiger Befehle Angreifer könnten beliebige Befehle auf Synology-NAS-Geräten ausführen. Der Hersteller arbeitet an Updates zum Beheben der Fehler. Erste stehen bereit. Weiterlesen...

ModifiedElephant: Digitale Überwachung und gefälschte Beweise aus einer Hand Überwachungssoftware auf Handys und PCs ist der feuchte Traum vieler Ermittler. Über 10 Jahre Trojanerpraxis in Indien zeigen die Gefahren der Spionagetechnik. Weiterlesen...

WordPress-Plug-in UpdraftPlus Aufgrund einer nicht ausreichenden Prüfung könnten Backups von WordPress-Seiten in die Hände von Angreifern gelangen. Sicherheitsupdates schaffen Abhilfe. Weiterlesen...

Ungewöhnlicher Krypto-Raubzug erbeutet Millionen Ein vergleichsweise kleiner Coup für DeFi-Verhältnisse zeigt grundsätzliche Schwächen des Internets auf: Unsicheres Routing gefährdet alle Internet-Dienste. Weiterlesen...

heise-Angebot: iX-Workshop: In drei Tagen zum IT-Grundschutz-Praktiker mit Zertifikat Sie erhalten einen umfassenden Überblick über Inhalte und Umsetzung der IT-Grundschutz-Methodik des BSI, inkl. Prüfung zum Grundschutz-Praktiker. Rabatt bis 8.3 Weiterlesen...

Versuchter Finanzbetrug nach Exchange-Einbruch Nachdem die Exchange-Sicherheitslücken abgedichtet wurden, gingen Angriffe weiter. Mittels Spear-Phishing sollten die Opfer zu Überweisungen gedrängt werden. Weiterlesen...