In der Server-Verwaltungssoftware CyberPanel wurden zwei Schwachstellen entdeckt. Sie erlauben Angreifern das Einschleusen beliebigen Codes. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: CyberPanel: Angreifer können Schadcode einschleusen
Category: heise Security
Virtuelle Kampagne: DDoS-Attacken legen deutsche Firmen-Webseiten lahm
Verschiedene Gruppen mit Verbindung nach Russland haben in einer gemeinsamen Aktion wahllos deutsche Unternehmen und Behörden attackiert. Nicht nur mit Erfolg. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Virtuelle Kampagne: DDoS-Attacken legen deutsche Firmen-Webseiten lahm
CrushFTP: Attacken auf Admins möglich
Angreifer können in Logs von CrushFTP Schadcode verstecken. Dagegen gerüstete Versionen sind verfügbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: CrushFTP: Attacken auf Admins möglich
DDoS-Kampagne: Cyberkriminelle legen deutsche Firmen-Websites lahm
Verschiedene Gruppen mit Verbindung nach Russland haben in einer gemeinsamen Aktion wahllos deutsche Unternehmen und Behörden attackiert. Nicht nur mit Erfolg. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: DDoS-Kampagne: Cyberkriminelle legen deutsche Firmen-Websites lahm
Verbraucherzentrale warnt vor aktueller Paypal-Betrugsmasche
Die Verbraucherzentrale NRW warnt, dass Kriminelle “Bezahlen ohne Paypal-Konto” missbrauchen. Schutz davor ist kaum möglich. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Verbraucherzentrale warnt vor aktueller Paypal-Betrugsmasche
heise-Angebot: heise security Webinar: Wie sag ich’s meinem Chef? – Gesprachsführung für ITler
Ihr wichtiges Security-Projekt braucht noch Budget und Ressourcen. Dieses Webinar hilft Ihnen, dem Chef das Thema Sicherheit richtig “zu verkaufen”. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: heise security Webinar: Wie sag ich’s meinem…
l+f: Cyberattacken auf Cyberkriminelle und Sicherheitsforscher
Die Gesetzesbrecher von MUT-1224 machen vor nichts Halt und attackieren sogar die eigenen Kollegen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: l+f: Cyberattacken auf Cyberkriminelle und Sicherheitsforscher
QucikShare: Google verteilt Funktion zum Teilen mit QR-Code
Das Dezember-Update für Android bringt eine QR-Code-Funktion für Quick Share mit. Google verteilt sie nun an Endanwender. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: QucikShare: Google verteilt Funktion zum Teilen mit QR-Code
Google verteilt QR-Code-Funktion für Quick Share
Das Dezember-Update für Android bringt eine QR-Code-Funktion für Quick Share mit. Google verteilt sie nun an Endanwender. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Google verteilt QR-Code-Funktion für Quick Share
Passkeys: Windows-Insider-Vorschau öffnet Verwaltung für Drittanbieter
Microsoft hat im Developer-Kanal eine Windows-Insider-Vorschau veröffentlicht, die Drittanbietern die Passkey-Verwaltung ermöglicht. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Passkeys: Windows-Insider-Vorschau öffnet Verwaltung für Drittanbieter
Stromanbieter Tibber: 50.000 Datensätze aus Datenleck bei Have I Been Pwned
Im November wurde ein Datenleck beim Stromanbieter Tibber bekannt. Jetzt sind die rund 50.000 Datensätze bei Have I Been Pwned gelandet. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Stromanbieter Tibber: 50.000 Datensätze aus Datenleck bei…
Sinkendes Sicherheitsniveau und verschärfte Rahmenbedingungen belasten Developer
Der neue Snyk-Report zeigt: Wachsende Anforderungen und unzureichende Supply-Chain-Sicherheit überfordern Teams. Dennoch sind OSS-Projekte im Vorteil. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sinkendes Sicherheitsniveau und verschärfte Rahmenbedingungen belasten Developer
MFA-Schutz von Microsofts Azure war aushebelbar
Angreifer konnten die Multi-Faktor-Authentifizierung in Microsofts Azure umgehen und unberechtigten Zugriff erlangen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: MFA-Schutz von Microsofts Azure war aushebelbar
DevSecOps-Plattform Gitlab: Accountübernahme möglich
Sicherheitsupdates für Gitlab beugen unter anderem unberechtigte Zugriffe und DoS-Attacken vor. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: DevSecOps-Plattform Gitlab: Accountübernahme möglich
Sicherheitsupdates: Dell schließt Lücken in PCs, Treibern und Zubehör
Angreifer können mehrere Sicherheitslücken in Dells Hard- und Software ausnutzen. Nun sind Sicherheitspatches erschienen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitsupdates: Dell schließt Lücken in PCs, Treibern und Zubehör
Google verbessert Schutz vor heimlichem Bluetooth-Tracking in Android
Neben Apple mit “Find my” hat auch Google ein Tracking-System “Mein Gerät finden” aufgezogen. Android bekommt besseren Schutz. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Google verbessert Schutz vor heimlichem Bluetooth-Tracking in Android
heise-Angebot: iX-Workshop: Lokales Active Directory gegen Angriffe absichern
Lernen Sie, wie Sie Angriffe auf das Active Directory Ihres Unternehmens sicher erkennen und effektiv verhindern können. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: Lokales Active Directory gegen Angriffe absichern
BSI legt Kommunikation von 30.000 BadBox-Drohnen lahm
Das BSI konnte in die Kommunikation der BadBox-Malware eingreifen und 30.000 infizierte Geräte schützen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: BSI legt Kommunikation von 30.000 BadBox-Drohnen lahm
Cyber Resilience Act: Vernetzte Produkte müssen bald besser abgesichert sein
Die EU-Verordnung zur Cyber-Widerstandsfähigkeit ist in Kraft getreten. Hersteller vernetzter Produkte müssen künftig ein Mindestmaß an Cybersicherheit bieten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cyber Resilience Act: Vernetzte Produkte müssen bald besser abgesichert sein
Sicherheitspatch: Angreifer können über TeamViewer-Lücke Windows-Dateien löschen
In der aktuellen Version einer Komponente des Fernzugriffsclients TeamViewer für Windows haben die Entwickler eine Schwachstelle geschlossen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitspatch: Angreifer können über TeamViewer-Lücke Windows-Dateien löschen