Nachrichten

Rechteausweitung durch Backup-Software Acronis True Image Durch Schwachstellen in der Backup-Software Acronis True Image ließ sich Code mit erhöhten Rechten im System ausführen. Ein Update dichtet die Lücken ab. Weiterlesen...

heise-Angebot: iX-Workshop: Schulung zum IT-Grundschutz-Praktiker mit Zertifikat Dreitgägiger und umfassender Überblick über Inhalte und Umsetzung der IT-Grundschutz-Methodik des BSI, inkl. Prüfung zum Grundschutz-Praktiker. Rabatt bis 22.2. Weiterlesen...

FOSDEM: Clevere Netzwerktunnel mit RPort Keine leichte Aufgabe, Clients hinter Firewalls und NAT zur Fernwartung erreichbar zu halten. Zur FOSDEM 22 zeigt RPort eine Lösung per Reverse Tunnel. Weiterlesen...

News Corp.: Cyberangriff auf Medienkonzern vermutlich aus China Der New Yorker Verlag, der unter anderem das "Wall Street Journal" herausbringt, wurde angegriffen. Sicherheitsexperten vermuten dahinter China. Weiterlesen...

Hardware-Sicherheitslücken: Intel schloss 2021 mehr als 200 Schlupflöcher 113 Sicherheitslücken entdeckte Intel 2021 selbst, 97 wurden über das bezahlte Bug-Bounty-Programm gefunden. Letzteres weitet die Firma aus. Weiterlesen...

Gezielte Angriffe auf Zero-Day-Lücke in Zimbra Über eine bislang unbekannte Lücke in Zimbra stehlen Angreifer Mails ausgewählter Opfer, warnt eine Sicherheitsfirma. Einen Patch gibt es bislang nicht. Weiterlesen...
1 Kommentare

Schwachstelle in GitOps-Tool: Argo CD über Path Traversal angreifbar Angriffe mit manipulierten Helm-Charts ermöglichen Zugriff auf beliebige Verzeichnisse im Repository des Continuous-Delivery-Werkzeugs für Kubernetes. Weiterlesen...

Cisco-Router-Serie mit mehreren kritischen Lücken Die bei kleineren und mittleren Unternehmen eingesetzten Router der RV-Serie weisen kritische Lücken auf. Es gibt Demo-Exploits und Cisco liefert Updates. Weiterlesen...

Urteil: Bank muss Schaden nach Phishing-Angriff nicht voll ersetzen Eine Bank muss nach einem Phishing-Fall nicht 20.000 Euro ersetzen. Die Klägerin habe fahrlässig gehandelt, meint das Gericht, das sich dabei in Neuland wähnte. Weiterlesen...

Sicherheitsupdate: Google Chrome für Schadcode-Attacken anfällig Der Webbrowser Chrome ist in gegen verschiedene Angriffe abgesicherten Versionen für Linux, macOS und Windows erschienen. Weiterlesen...