Avatar
heise Security
3fd098b838e05b32c177dd43409e82663719828546f02b4d56c12babde60f77a
News und Hintergrund-Geschichten von heise Security - dem Sicherheitsportal von heise online. Offizieller Account 🤖 Die meisten Posts sind automatisiert https://www.heise.de/security/impressum.html

Februar-Sicherheitsupdates für Windows 11 können fehlschlagen

Microsoft arbeitet an der Lösung eines Problems, dass die Installation der Februar-Sicherheitsupdates in Windows 11 verhindert.

https://www.heise.de/news/Microsoft-Workaround-fuer-fehlschlagendes-Windows-Sicherheitsupdate-9639866.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#Microsoft #Security #Updates #Windows #news

29-jähriger Ukrainer als Drahtzieher hinter Kryptomining-Kampagne verhaftet

Nach Einbruch in Cloud-Konten haben die Täter rund 1,8 Millionen Euro in Kryptowährungen geschürft. Der mutmaßliche Drahtzieher wurde in der Ukraine verhaftet.

https://www.heise.de/news/29-jaehriger-Ukrainer-als-Drahtzieher-hinter-Kryptomining-Kampagne-verhaftet-9597362.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#CloudComputing #Cybercrime #Security #news

Targobank: Nach Cyberangriff brauchen tausende Kunden neue Zugangsdaten

Nach Zugriffsversuchen von bösartigen Akteuren auf das Online-Banking hat die Targobank den Zugang tausender Kunden gesperrt. Neue Zugangsdaten werden erstellt.

https://www.heise.de/news/Targobank-Nach-Cyberangriff-brauchen-tausende-Kunden-neue-Zugangsdaten-9454010.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#Cybercrime #OnlineBanking #Security #news

Microsofts Outlook-Datenumleitung: BfDI will Bericht von EU-Datenschützer

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit zeigt sich alarmiert ob der Datenumleitungen des neuen Outlooks von Microsoft.

https://www.heise.de/news/Microsofts-Outlook-Datenumleitung-BfDI-will-Bericht-von-EU-Datenschuetzer-9358371.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#Datenklau #Microsoft #MicrosoftOutlook #Security #news

Die MOVEit-Sicherheitslücke – eine Zwischenbilanz

Selbst wer die Software nicht verwendet, kann ein Opfer sein. Schätzungen gehen bisher von rund 68 Millionen Personen aus, deren Daten abgeflossen sind.

https://www.heise.de/hintergrund/Die-MOVEit-Sicherheitsluecke-eine-Zwischenbilanz-9318038.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#MissingLink #Security #news

Staatliche Angreifer missbrauchen WinRAR-Lücke

Googles TAG-Team beobachtet staatliche Cyberkriminelle, die die kürzlich bekannt gewordene WinRAR-Sicherheitslücke missbrauchen.

https://www.heise.de/news/Staatliche-Angreifer-missbrauchen-WinRAR-Luecke-9338821.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#Cybercrime #Security #Sicherheitslücken #news

Angriffsversuch durch Hacker: Uniklinikum Frankfurt offline

Das Netzwerk des Uniklinikums Frankfurt ist offenbar aufgrund eines Angriffsversuchs derzeit vom Internet getrennt. Die Ermittlungen laufen.

https://www.heise.de/news/Angriffsversuch-durch-Hacker-Uniklinikum-Frankfurt-offline-9328925.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#news

l+f: Weltweit gesuchter Hacker will Merchandise veröffentlichen

75,9 Prozent der Follower von einem vom FBI meistgesuchten Hacker würden ein Merch-T-Shirt von ihm kaufen.

https://www.heise.de/news/l-f-Neu-Weltweit-gesuchter-Hacker-will-Merchandise-veroeffentlichen-9310698.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#lostfound #Security #news

Qnap-Updates schließen hochriskante Lücke

Qnap hat aktualisierte Betriebssysteme veröffentlicht. Die neuen QTS-, QuTS-hero- und QuTScloud-Releases schließen teils hochriskante Lücken.

https://www.heise.de/news/Qnap-Updates-schliessen-hochriskante-Luecke-9308427.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#Sicherheitslücken #news

HPE OneView: Kritische Lücke erlaubt Umgehung von Authentifizierung

HPE warnt vor mehreren Sicherheitslücken in OneView, einer Infrastrukurverwaltungssoftware. Angreifer könnten etwa die Anmeldung umgehen.

https://www.heise.de/news/HPE-OneView-Kritische-Luecke-erlaubt-Umgehung-von-Authentifizierung-9301047.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#news

Passwortmanager: LastPass-Hacker scheinen Kennworttresore zu knacken

Cyberkriminelle haben vergangenes Jahr LastPass-Kennworttresore kopiert. Nun scheinen sie diese zu knacken und Krypto-Wallets leerzuräumen.

https://www.heise.de/news/Passwortmanager-LastPass-Hacker-scheinen-Kennworttresore-zu-knacken-9300583.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#Hacking #Passwörter #news

Sicherheitsupdates: Unbefugte Zugriffe auf TP-Link-Router möglich

Angreifer können verschiedene Router von TP-Link attackieren und im schlimmsten Fall eigene Befehle auf Geräten ausführen.

https://www.heise.de/news/Sicherheitsupdates-Unbefugte-Zugriffe-auf-TP-Link-Router-moeglich-9297306.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#Router #Sicherheitslücken #news

Cyberangriff: Datenleck bei Deutsche Leasing

Ein Cyberangriff vor drei Monaten auf die Deutsche Leasing führte zunächst zur Abschaltung der Systeme. Nun ist klar: Es sind Daten abgeflossen.

https://www.heise.de/news/Cyberangriff-Datenleck-bei-Deutsche-Leasing-9293021.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#Datenklau #Security #news

Falscher CVE-Eintrag: Die kritische curl-Lücke, die keine war

CVE-Einträge können grob in die Irre führen – wie der Entwickler des Open-Source-Tools curl jetzt am eigenen Projekt feststellen musste.

https://www.heise.de/news/Falscher-CVE-Eintrag-Die-kritische-curl-Luecke-die-keine-war-9291671.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#Sicherheitslücken #news

Update schließt kritische Lücke im Securepoint VPN

Updates sollen eine kritische Sicherheitslücke in der VPN-Software von Securepoint schließen, durch die Angreifer ihre Rechte ausweiten können.

https://www.heise.de/news/Update-schliesst-kritische-Luecke-im-Securepoint-VPN-9291723.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#Security #Sicherheitslücken #VPN #news

Acronis: Updates dichten Sicherheitslecks in mehreren Produkten ab

Acronis hat Sicherheitsmeldungen zu insgesamt zwölf Schwachstellen in mehreren Produkten herausgegeben. Updates stehen länger bereit.

https://www.heise.de/news/Acronis-Updates-dichten-Sicherheitslecks-in-mehreren-Produkten-ab-9291446.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#Security #Sicherheitslücken #news

VMware Tools: Schwachstelle ermöglicht Angreifern unbefugte Aktionen in Gästen

VMware warnt vor einer Sicherheitslücke in VMware Tools. Sie ermöglicht eine Man-in-the-Middle-Attacke auf Gastsysteme.

https://www.heise.de/news/VMware-Tools-Schwachstelle-ermoeglicht-Angreifern-unbefugte-Aktionen-in-Gaesten-9290783.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#Security #Sicherheitslücken #VMware #news

Big Data: Splunk dichtet hochriskante Lücken ab

Die Big-Data-Experten von Splunk haben aktualisierte Software bereitgestellt, die teils hochriskante Schwachstellen in der Analysesoftware ausbessert.

https://www.heise.de/news/Big-Data-Splunk-dichtet-hochriskante-Luecken-ab-9290325.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#Security #Sicherheitslücken #news

Sicherheitsupdates: Schadcode-Attacken auf Aruba-Switches möglich

Verschiedene Switch-Modelle von Aruba sind verwundbar. Abgesicherte Ausgaben von ArubaOS schaffen Abhilfe.

https://www.heise.de/news/Sicherheitsupdates-Schadcode-Attacken-auf-Aruba-Switches-moeglich-9290375.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#Security #Sicherheitslücken #Switch #Updates #news

Android-Malware: Badbazaar wurde im Google Play Store und Samsung-Store verteilt

IT-Forscher haben aufgepeppte Signal- und Telegram-Apps im Google Play- und Samsung-Store entdeckt. Die spähen jedoch ihre Opfer aus.

https://www.heise.de/news/Android-Malware-Badbazaar-wurde-im-Google-Play-Store-und-Samsung-Store-verteilt-9290217.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#Android #GooglePlayStore #Malware #Security #Spyware #news