Brückenbau: LAN-Kabel als Antenne überwindet Air-Gaps
Ein LAN-Kabel lässt sich dazu missbrauchen, Daten auszuleiten. Der Neuste in einer langen Reihe von Seitenkanal-Angriffen auf durch Air-Gap geschützte Systeme.
Weiterlesen...
Pegasus: Auch Bundesnachrichtendienst spitzelt angeblich mit NSO-Trojaner
Neben dem Bundeskriminalamt soll auch der BND die Spyware einsetzen, heißt es in Medienberichten.
Weiterlesen...
Microsoft Digital Defense Report: Im Westen nichts Neues
Microsoft verarbeitet jeden Tag unvorstellbar viele Sicherheitsinformationen. Für viele staatliche Angriffe wird die russische Regierung verantwortlich gemacht.
Weiterlesen...
Apache-Webserver: Notfallpatch gegen Attacken veröffentlicht
Ein aktueller Sicherheitspatch für Apache Webserver ist unvollständig. Eine neue Version soll Abhilfe schaffen. Angreifer könnten Schadcode ausführen.
Weiterlesen...
Neue Malware-Familie für Linux entdeckt
Die von ihren Entdeckern FontOnLake getaufte Malware-Familie aus trojanisierten Programmen, Backdoors und einem Rootkit eignet sich für gezielte Angriffe.
Weiterlesen...
Hack bei Mobilfunk-Dienstleister Syniverse: Unbefugter Zugriff über fünf Jahre
Die Angreifer hatten seit Jahren Zugang zu Syniverse-Systemen – und vermutlich auch zu SMS und Metadaten von Handy-Kunden fast aller großer Provider der Welt.
Weiterlesen...
Tor Browser und Tails: Anonymisierender Browser & OS in abgesicherten Versionen
Etwas später als geplant ist eine neue Version der Linux-Distribution Tails erschienen. An Bord hat sie den ebenfalls taufrischen Tor Browser 10.5.8.
Weiterlesen...
heise-Angebot: Frühbucherrabatt für den IT-Sicherheitstag zu KI und Cybersicherheit läuft aus
Die diesjährige Auflage der Konferenz behandelt am 11. Dezember das Zusammenspiel von KI und Cybersecurity. Derzeit kann man via Fühbucherrabatt 50 Euro sparen.
Weiterlesen...
Typo3: Neue Version schließt zwei Sicherheitslücken im CMS
Lücken im Content-Management-System hätten Angreifern schlimmstenfalls Admin-Rechte gewähren können. Die neue Typo3-Version 11.5 bannt die Gefahr.
Weiterlesen...
Cisco schließt Root-Lücke in Intersight Virtual Appliance
Der Netzwerkausrüster Cisco hat für verschiedene Software wichtige Sicherheitsupdates veröffentlicht.
Weiterlesen...