Dovecot-IMAP-Server können sich an präparierten E-Mails verschlucken und in einem DoS-Zustand enden. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitspatch: Angreifer können Dovecot-Mail-Server lahmlegen
Category: heise Security
Serverüberwachung: OpenBMC-Lücke bringt Systeme in Gefahr
Eine kritische Sicherheitslücke in der OpenBMC-Firmware gefährdet Computer. Ein Sicherheitspatch ist verfügbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Serverüberwachung: OpenBMC-Lücke bringt Systeme in Gefahr
Jetzt patchen! Schadcode-Attacken auf Solarwinds Web Help Desk beobachtet
Angreifer nutzen derzeit eine kritische Schwachstelle Solarwinds Web Help Desk aus. Ein Sicherheitspatch ist verfügbar, kann aber mitunter für Probleme sorgen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Jetzt patchen! Schadcode-Attacken auf Solarwinds Web Help…
Serverwartung: Angreifer können OpenBMC-Systeme kompromittieren
Eine kritische Sicherheitslücke in der OpenBMC-Firmware gefährdet Computer. Ein Sicherheitspatch ist verfügbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Serverwartung: Angreifer können OpenBMC-Systeme kompromittieren
Banshee Stealer: macOS-Malware zielt auf Browser-Daten sowie Krypto-Wallets
Die Schadsoftware namens Banshee Stealer sammelt systematisch sensible Daten von infizierten Macs – sofern User Ihr Kennwort preisgeben. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Banshee Stealer: macOS-Malware zielt auf Browser-Daten sowie Krypto-Wallets
Forscher prüfen Sicherheit der Android-Kernels von Smartphone-Herstellern
Die TU Graz hat eine Vielzahl älterer und aktueller Smartphones auf bekannte Lücken untersucht. Kein Gerät nutzt alles, was der Kernel an Sicherheit bietet. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Forscher prüfen Sicherheit der…
heise-Angebot: heise security Webinar: Mit der Gefahr durch NTLM sinnvoll umgehen
NTLM ist ein zentraler Schwachpunkt aller Windows-Netze – und wird das auf Jahre hinaus bleiben. Zumindest, wenn der verantwortliche Admin das nicht ändert. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: heise security Webinar: Mit…
Zoom schützt Anwendungen unter Linux, macOS und Windows vor möglichen Attacken
Es sind wichtige Sicherheitsupdates für unter anderem Zoom Workplace und Rooms Client erschienen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Zoom schützt Anwendungen unter Linux, macOS und Windows vor möglichen Attacken
Sicherheitsupdates F5: Angreifer können unbefugt auf BIG-IP-Appliances zugreifen
Mehrere Sicherheitslücken ermöglichen Attacken auf BIG-IP Next Central Manager und BIG-IP Next SPK. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitsupdates F5: Angreifer können unbefugt auf BIG-IP-Appliances zugreifen
Bericht: Pixel-Handys mit heimlicher, aber inaktiver Fernwartung ausgeliefert
Pixel-Smartphones wurden auf Wunsch Verizons mit Fernwartungssoftware ausgeliefert, weltweit. Wenn aktiviert, kann sie unsicher Code nachladen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Bericht: Pixel-Handys mit heimlicher, aber inaktiver Fernwartung ausgeliefert
Pixel-Smartphones mit heimlicher, aber inaktiver Fernwartung ausgeliefert
Pixel-Smartphones wurden auf Wunsch Verizons mit Fernwartungssoftware ausgeliefert, weltweit. Wenn aktiviert, kann sie unsicher Code nachladen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Pixel-Smartphones mit heimlicher, aber inaktiver Fernwartung ausgeliefert
Solarwinds Web Help Desk: Schadcode kann Host-System infizieren
Eine nun geschlossene kritische Sicherheitslücke bedrohte die Kundensupport-Software Web Help Desk von Solarwinds. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Solarwinds Web Help Desk: Schadcode kann Host-System infizieren
Solwarwinds Web Help Desk: Schadcode kann Host-System infizieren
Eine nun geschlossenen kritische Sicherheitslücke bedrohte die Kundensupport-Software Web Help Desk von Solarwinds. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Solwarwinds Web Help Desk: Schadcode kann Host-System infizieren
l+f: Mit gehackter Fahrradgangschaltung auf den letzten Platz
Doping war gestern, heutzutage lassen Rad-Rennfahrer die Konkurrenz mit einem technischen Hack hinter sich. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: l+f: Mit gehackter Fahrradgangschaltung auf den letzten Platz
IBM-Entwickler schließen Schadcode-Lücken in AIX und App Connect
Unternehmen mit IBM-Software sollten ihre Systeme aus Sicherheitsgründen auf den aktuellen Stand bringen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: IBM-Entwickler schließen Schadcode-Lücken in AIX und App Connect
Bundestrojaner: BKA soll in Wohnungen einbrechen und so IT ausspähen dürfen
Innenministerin Faeser will dem BKA erlauben, in Wohnungen einzubrechen, um sie heimlich durchsuchen und Spähsoftware auf IT-Systemen installieren zu können. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Bundestrojaner: BKA soll in Wohnungen einbrechen und so…
USA: Drohende Klage wegen Datenleak, Milliarden personenbezogene Daten betroffen
Ein Datenleck bei dem auf Hintergrundchecks spezialisierten Unternehmen National Public Data sorgt für Aufsehen. Ein Betroffener initiiert eine Sammelklage. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: USA: Drohende Klage wegen Datenleak, Milliarden personenbezogene Daten betroffen
US-Behörde: NIST verabschiedet Standards für Post-Quantum-Verschlüsselung
Nach jahrelangem Auswahlverfahren stehen nun drei Verschlüsselungsstandards fest, die Angriffen durch Quantencomputern widerstehen sollen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: US-Behörde: NIST verabschiedet Standards für Post-Quantum-Verschlüsselung
USA: Drohende Klage wegen Milliarden Datensätzen, die online verbreitet werden
Ein Datenleck bei dem auf Hintergrundchecks spezialisierten Unternehmen National Public Data sorgt für Aufsehen. Ein Betroffener initiiert eine Sammelklage. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: USA: Drohende Klage wegen Milliarden Datensätzen, die online verbreitet…
Ivanti schließt unter anderem Admin-Lücke in Virtual Traffic Manager
Kritische Sicherheitslücken bedrohen Produkte von Ivanti. Noch sind keine Attacken bekannt. Noch sind nicht alle Updates verfügbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Ivanti schließt unter anderem Admin-Lücke in Virtual Traffic Manager