by mpeter | Sep 15, 2022 | Heise Alerts, ISMS
Durch eine Schwachstelle in MS Teams können Angreifer Firmen unter anderem um Telefoniegebühren betrügen. Administratoren können sich jedoch gezielt schützen. Eine Schwachstelle in der Telefonieintegration Direct Routing von Microsoft Teams hat der deutsche...
by mpeter | Sep 5, 2022 | BSI-Meldungen, Heise Alerts, ISMS
GitLab, eine Anwendung zur Versionsverwaltung von Softwareprojekten, hat in seiner Community- und Enterprise-Edition ebenfalls eine kritische Sicherheitslücke geschlossen, über die es Angreifenden möglich war, eingeschleusten Schadcode auszuführen. Die...
by mpeter | Sep 5, 2022 | BSI-Meldungen, Heise Alerts, ISMS
Im Open-Source-E-Mail-Programm Thunderbird und im ebenfalls frei verfügbaren Webbrowser Firefox ESR sind mehrere Sicherheitslücken geschlossen worden, die vom Anbieter Mozilla mit dem Bedrohungsgrad „hoch“ klassifiziert wurden. Wenn in den Anwendungen die...
by mpeter | Aug 16, 2022 | Heise Alerts, ISMS
Das schwerwiegende Datenleck bei Twitter hat der Hersteller erst kürzlich bestätigt. Jetzt ergänzt das Have-I-Been-Pwned-Projekt rund 6,7 Millionen Datensätze. Anfang Januar dieses Jahres sollen Twitter etwa 5,4 Millionen Datensätze aufgrund einer Sicherheitslücke...
by mpeter | Aug 16, 2022 | Heise Alerts, ISMS
Die Zoom-App auf dem Mac enthielt bis vor kurzem eine schwerwiegende Sicherheitslücke, die das Update-Feature betraf. Davor hat der Videoconferencing-Spezialist am Samstag in einem Sicherheitsbulletin gewarnt. Es war demnach möglich, dass Prozesse ohne...
by mpeter | Aug 4, 2022 | BSI-Meldungen, Heise Alerts, ISMS
Nach der offensichtlich geplatzten Übernahme von Twitter durch Elon Musk sorgt eine weitere Verkaufsaktion nun für Schlagzeilen: Unbekannte Cyberkriminelle haben rund 5,5 Millionen Nutzer- samt zugehöriger Klarnamen des Kurznachrichtendienstes zum Verkauf angeboten,...
