heisec-Tour 2016: Schutz vor Spionen, Dieben und anderen dunklen Mächten
Einfache Angriffe waren gestern. Unter diesem Motto nehmen Experten auf der heise Security-Tour eine realistische Bestandsaufnahme der aktuellen Bedrohungslage vor. Welche Gefahren sind für mich relevant und wie schütze ich...
Hacker-Gruppe zwingt Opfern "Support" auf
Unbekannte Online-Kriminelle infiltrieren seit mehr als einem Jahrzehnt unentdeckt Computersysteme von Unternehmen und staatlichen Einrichtungen mit maßgeschneiderten Trojanern. Anschließend meldet sich der Support der Hacker bei den Opfern.
...
Online-Erpresser nehmen Versandapotheken ins Visier
Deutsche Online-Apotheken haben Post von "Gladius" erhalten, einer Online-Erpresserbande. Die Ganoven fordern 1500 Euro, andernfalls würden sie den Shop per DDoS-Angriff lahmlegen.
Weiterlesen...
BSI-Audit: OpenSSL ohne große Schwachstellen, aber mit Entropie-Problemen
Im Auftrag des Bundesamtes für Sicherheit in der Informationstechnik haben zwei Firmen den Zufallsgenerator der OpenSSL-Bibliothek unter die Lupe genommen. Außerdem wurde die Absicherung gegen bekannte Angriffe auf...
Kreditkarte verrät Umsätze über NFC
Über ihren NFC-Chip verrät die Kreditkarte unter Umständen, wann und für wie viel Geld man in letzter Zeit eingekauft hat. Zum Auslesen genügt eine Smartphone-App.
Weiterlesen...
EU und Nato kooperieren enger im Kampf gegen Cyber-Terrorismus
Bisher arbeiteten NATO und EU in Sachen Cybersicherheit eher sporadisch zusammen. Nun wollen sie gegenseitig mehr Informationen austauschen als bisher.
Weiterlesen...
Microsoft nennt erstmals ein paar Details zu kumulativen Updates für Windows 10
Wie in jedem Monat hat Microsoft auch im Februar kumulative Updates für Windows 10 veröffentlicht, die nicht nur Sicherheitslücken stopfen, sondern auch andere Probleme beheben. Neu ist, dass erstmals ein paar wenige...
Patchday: Adobe sichert Flash und Photoshop ab
Neben den üblichen kritischen Lücken in Flash schließt die Firma diesmal auch eine kritische Lücke in Photoshop und Adobe Bridge. Auch Adobe Experience Manager und Connect erhalten Updates.
Weiterlesen...
Populärer OS-X-Updater Sparkle mit problematischer Sicherheitslücke
Angreifer können dem Installer unter Umständen fremden Code unterjubeln, weil Ressourcen unverschlüsselt angefordert werden. Eine neue Version behebt das Problem.
Weiterlesen...
Patchday: Microsoft stopft 6 kritische Lücken, lässt alte Internet-Explorer-Versionen im Regen stehen
Es ist wieder einmal Zeit zum Updaten für Microsoft-Anwender. Wer noch ältere Versionen des Internet Explorer im Einsatz hat, muss jetzt schleunigst handeln.
Weiterlesen...
