In der aktuellen Wireshark-Version haben die Entwickler eine Sicherheitslücke geschlossen und mehrere Bugs beseitigt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitsupdate: Netzwerkanalysetool Wireshark ist angreifbar
Category: heise security News
GIMP-Update schließt Sicherheitslücke in ICO-Verarbeitung
Die GIMP-Entwickler haben mit einem Update auch eine hochriskante Sicherheitslücke bei der Verarbeitung von Icon-Dateien gestopft. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: GIMP-Update schließt Sicherheitslücke in ICO-Verarbeitung
Starlink-Gäste-WLAN im Weißen Haus ohne Sicherheitskontrollen
Im Weißen Haus gibt es strenge Sicherheitsvorkehrungen für Internetnutzer, außer man nutzt Elon Musks Internetdienst Starlink. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Starlink-Gäste-WLAN im Weißen Haus ohne Sicherheitskontrollen
Microsoft: Abhilfe für Sicherheitslücke durch gelöschte “inetpub”-Ordner
Windows-Update hat einen “inetpub”-Ordner angelegt. Wird er gelöscht, blockiert das womöglich weitere Updates. Ein Script hilft. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft: Abhilfe für Sicherheitslücke durch gelöschte “inetpub”-Ordner
Android 16: Beta gewährt Blick auf Googles erweitertes Sicherheitsprogramm
Google schafft mit Android 16 eine zentrale Anlaufstelle für Sicherheitseinstellungen und baut die Funktionen des “Erweiterten Sicherheitsprogramms” aus. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Android 16: Beta gewährt Blick auf Googles erweitertes Sicherheitsprogramm
NIS2: Wenig Änderungen in geleaktem Schwarz-Rot-Entwurf
Ein Großteil der Umsetzungspläne für mehr Cybersicherheit kritischer Infrastrukturen hat den Regierungswechsel überdauert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: NIS2: Wenig Änderungen in geleaktem Schwarz-Rot-Entwurf
Microsoft: Power Automate mit kritischer Lücke, Ende für Endkundenversion
Microsoft meldet eine kritische Sicherheitslücke in Power Automate. Zudem endet die Unterstützung von persönlichen Dienst-Konten. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft: Power Automate mit kritischer Lücke, Ende für Endkundenversion
Gesetzesvorhaben: Ist dDoS in Russland künftig legal?
Die Überlastungsangriffe stehen derzeit zwar unter Strafe – künftig soll es jedoch Ausnahmen geben. Betroffen wären viele westliche Unternehmen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Gesetzesvorhaben: Ist dDoS in Russland künftig legal?
Datenlecks bei Cartier, Northface und Victoria’s Secret
Bei den Unternehmen Cartier, Northface und Victoria’s Secret konnten Kriminelle einbrechen und teils sensible Daten stehlen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Datenlecks bei Cartier, Northface und Victoria’s Secret
Massiver Cyberangriff auf US-Provider: Erster Einbruch schon ein Jahr früher
2024 ist mutmaßlich chinesischen Angreifern ein massiver Angriff auf US-Provider gelungen. Eine Malware wurde aber offenbar deutlich früher installiert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Massiver Cyberangriff auf US-Provider: Erster Einbruch schon ein…
Acronis Cyber Protect: Mehrere teils kritische Sicherheitslücken
In der Backup-Software Acronis Cyber Protect stopft der Hersteller mehrere teils höchst kritische Sicherheitslücken. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Acronis Cyber Protect: Mehrere teils kritische Sicherheitslücken
Voice-Phishing gegen Salesforce-Nutzer: Datenklau und Erpressung
Google beobachtet eine kriminelle Gruppe, die mit Voice-Phishing Salesforce-Nutzer überlistet. Auf Datenklau folgt Erpressung. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Voice-Phishing gegen Salesforce-Nutzer: Datenklau und Erpressung
VMware NSX: Hochriskante Sicherheitslücke gestopft
In VMware NSX hat Hersteller Broadcom Schwachstellen gestopft, die Angreifern das Einschleusen und Ausführen von Schadcode erlauben. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: VMware NSX: Hochriskante Sicherheitslücke gestopft
Microsoft: Kein Mail-Block für IStGH, startet europäisches Sicherheitsprogramm
Microsoft dementiert, Dienste für den Internationalen Strafgerichtshof eingestellt zu haben. Das Unternehmen startet ein europäisches Sicherheitsprogramm. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft: Kein Mail-Block für IStGH, startet europäisches Sicherheitsprogramm
Swift statt Java: Apple hat seinen Passwort-Monitoring-Dienst umgeschrieben
Neuer Passwort-Monitoring-Dienst: Das Apple-Team lobt Swift aufgrund seiner hohen Performance und besseren Handhabung beim Umstieg von Java. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Swift statt Java: Apple hat seinen Passwort-Monitoring-Dienst umgeschrieben
Sicherheitsupdates: Dell repariert PowerScale OneFS und Bluetooth-Treiber
Um Attacken auf Computer und NAS-Systeme von Dell vorzubeugen, haben die Entwickler Sicherheitslücken geschlossen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitsupdates: Dell repariert PowerScale OneFS und Bluetooth-Treiber
Microsoft bestreitet Mail-Blockade beim Internationalen Strafgerichtshof
Microsoft habe seine Dienste für den Internationalen Strafgerichtshof weder eingestellt noch ausgesetzt, behauptet Microsofts Präsident, Brad Smith. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft bestreitet Mail-Blockade beim Internationalen Strafgerichtshof
Jetzt patchen! Attacken auf Cisco Identity Services Engine können bevorstehen
Es ist Exploitcode für Sicherheitslücken in Cisco Identity Services Engine und Customer Collaboration Platform in Umlauf. Updates sind verfügbar. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Jetzt patchen! Attacken auf Cisco Identity Services Engine…
Fiese Schnüffelei: Meta und Yandex spionierten Nutzer ihrer Android-Apps aus
Wie Sicherheitsforscher herausfanden, schleusen Tracking-Pixel persönliche Daten aus dem Browser an die Apps und Server der Anbieter. Meta hat bereits reagiert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Fiese Schnüffelei: Meta und Yandex spionierten…
IT-Vorfall bei Connectwise: Staatliche Cyberkriminelle eingebrochen
Bei Connectwise sind offenbar staatlich “unterstützte” Kriminelle eingebrochen. Die haben auf einige ScreenConnect-Kunden zugegriffen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: IT-Vorfall bei Connectwise: Staatliche Cyberkriminelle eingebrochen