[feedzy-rss]
Santander warnt vor Phishing
Die Santander Bank ruft Kundinnen und Kunden aktuell zu gesteigerter Wachsamkeit auf. Im Mittelpunkt steht die Warnung vor Phishing-E-Mails, die zur Installation einer vermeintlichen Sicherheits-App auffordern – hinter der sich allerdings eine Schadsoftware verbirgt....
Trello: 15 Millionen Daten in Untergrundforum angeboten, Atlassian wiegelt ab
Ein Cyberkrimineller bietet im Januar erbeutete Trello-Daten in Untergrundforum an. Mutterkonzern Atlassian versichert, dass das Problem längst behoben sei. Ein Cyberkrimineller bietet 15 Millionen Datensätze, die er im Januar beim Projektmanagement-Tool Trello...
Schlupfloch für Schadcode in Ivanti Endpoint Manager geschlossen
Stimmen die Voraussetzungen, sind Attacken auf Ivanti Endpoint Manager möglich. Ein Sicherheitspatch schafft Abhilfe. Ivanti warnt davor, dass Endpoint Manager (EPM) angreifbar ist. Derzeit sollen noch keine Attacken stattfinden. Admins sollten ihre Systeme dennoch...
Atlassian Bamboo: Angreifer können Entwicklungsumgebungen kompromittieren
Es sind Attacken auf Atlassian Bamboo Data Center und Server vorstellbar. Dagegen abgesicherte Version sind erschienen. Die Tools zur Softwareentwicklung Bamboo Data Center und Server von Atlassian sind verwundbar. Unter bestimmten Bedingungen können Angreifer an...
CrowdStrike-Fiasko: Neue Details zum fatalen Update, BSI warnt vor Angriffen
Die Wurzel allen Übels hat einen Namen: Das Channel File 291 hat weltweit für massive IT-Ausfälle gesorgt. Das BSI warnt unterdessen vor CrowdStrike-Phishing. Vergangenen Freitag hat ein plötzlicher Ausfall unzähliger Windows-Rechner zu einer weltweiten IT-Katastrophe...
CrowdStrike-Ausfälle: Microsoft veröffentlicht Wiederherstellungstool
Microsoft hat ein Image für USB-Sticks veröffentlicht, mit dem sich betroffene Systeme wiederherstellen lassen. Vorausgesetzt, man hat den BitLocker-Key. Das kaputte Update der Security-Software Falcon von CrowdStrike hattte vor allem deshalb so verheerende...
Hui, da war was los
l+f: DISGOMOJI – die Linux-Malware, die auf Emojis steht 👊🏻😳☠️
Wenn Onlinegangster einen Coup landen und Malware auf Computern verankern, geben sie PC-Schädlingen über ihre Command-and-Control-Server (C&C-Server) Befehle, um etwa Daten von Opfern zu kopieren oder sich weiter in Netzwerken auszubreiten. Nun sind Forscher von...
Sicherheitsupdates: Angreifer können Asus-Router kompromittieren
Mehrere WLAN-Router von Asus sind verwundbar und Angreifer können auf sie zugreifen. Updates lösen mehrere Sicherheitsprobleme. Wer einen Router von Asus besitzt, sollte des Gerät zeitnah auf den aktuellen Stand bringen. In aktuellen Firmwareversionen haben die...
Ukrainisches CERT warnt vor Angriffen mit Minesweeper
Das CERT-UA warnt vor gezielten Angriffen zum Erlangen unbefugten Zugriffs auf Computer. Als Köder nutzen die Täter Minesweeper. Der CERT der Ukraine (CERT-UA) warnt vor gezielten Attacken mit dem Ziel, unbefugten Zugriff auf Computer zu erlangen. Aber auch...
BSI
- Cybergang Conti: Interne Daten geleakt - 2,8 Milliarden US-Dollar erbeutet
- Erpressung nach Hack: Nvidia soll Mining-Bremse entfernen
- Satelliten-Störung: Tausende Windräder nicht steuerbar
- Cloud-Schutzlösung von Okta könnte Schadcode auf Server lassen
- Ukraine-Krieg: Microsoft und TikTok erschweren Zugang zu RT und Sputnik
- heise-Angebot: iX-Workshop: Moderne Kryptographie im Unternehmenseinsatz
- Kostenloser Digital-Führerschein als Kompetenznachweis
- BSI liefert "Maßnahmenkatalog Ransomware"
- Programmiersprache: Sicherheitslücke ermöglicht Codeschmuggel in PHP
- Ukraine-Krieg: "IT-Armee" aus Freiwilligen weckt Befürchtungen vor Eskalation
- Mozillas VPN-Client könnte Schadcode nachladen
- Meta registriert mehr Fake-News-Verbreiter durch Ukraine-Krieg
- Nvidia: Cyber-Attacke mit unbekannten Folgen, aber Hersteller schlägt zurück
- Cyberkrieg: Schlagabtausch zwischen Anonymous und Conti – FCC organisiert Abwehr
- heise-Angebot: iX-Workshops: DNS und TLS absichern mit DNSSEC und DANE
Heise News
- Cybergang Conti: Interne Daten geleakt - 2,8 Milliarden US-Dollar erbeutet
- Erpressung nach Hack: Nvidia soll Mining-Bremse entfernen
- Satelliten-Störung: Tausende Windräder nicht steuerbar
- Cloud-Schutzlösung von Okta könnte Schadcode auf Server lassen
- Ukraine-Krieg: Microsoft und TikTok erschweren Zugang zu RT und Sputnik
- heise-Angebot: iX-Workshop: Moderne Kryptographie im Unternehmenseinsatz
- Kostenloser Digital-Führerschein als Kompetenznachweis
- BSI liefert "Maßnahmenkatalog Ransomware"
- Programmiersprache: Sicherheitslücke ermöglicht Codeschmuggel in PHP
- Ukraine-Krieg: "IT-Armee" aus Freiwilligen weckt Befürchtungen vor Eskalation
- Mozillas VPN-Client könnte Schadcode nachladen
- Meta registriert mehr Fake-News-Verbreiter durch Ukraine-Krieg
- Nvidia: Cyber-Attacke mit unbekannten Folgen, aber Hersteller schlägt zurück
- Cyberkrieg: Schlagabtausch zwischen Anonymous und Conti – FCC organisiert Abwehr
- heise-Angebot: iX-Workshops: DNS und TLS absichern mit DNSSEC und DANE
Santander warnt vor Phishing
Die Santander Bank ruft Kundinnen und Kunden aktuell zu gesteigerter Wachsamkeit auf. Im Mittelpunkt steht die Warnung vor Phishing-E-Mails, die zur Installation einer vermeintlichen Sicherheits-App auffordern – hinter der sich allerdings eine Schadsoftware verbirgt....
Trello: 15 Millionen Daten in Untergrundforum angeboten, Atlassian wiegelt ab
Ein Cyberkrimineller bietet im Januar erbeutete Trello-Daten in Untergrundforum an. Mutterkonzern Atlassian versichert, dass das Problem längst behoben sei. Ein Cyberkrimineller bietet 15 Millionen Datensätze, die er im Januar beim Projektmanagement-Tool Trello...
Schlupfloch für Schadcode in Ivanti Endpoint Manager geschlossen
Stimmen die Voraussetzungen, sind Attacken auf Ivanti Endpoint Manager möglich. Ein Sicherheitspatch schafft Abhilfe. Ivanti warnt davor, dass Endpoint Manager (EPM) angreifbar ist. Derzeit sollen noch keine Attacken stattfinden. Admins sollten ihre Systeme dennoch...
Atlassian Bamboo: Angreifer können Entwicklungsumgebungen kompromittieren
Es sind Attacken auf Atlassian Bamboo Data Center und Server vorstellbar. Dagegen abgesicherte Version sind erschienen. Die Tools zur Softwareentwicklung Bamboo Data Center und Server von Atlassian sind verwundbar. Unter bestimmten Bedingungen können Angreifer an...
CrowdStrike-Fiasko: Neue Details zum fatalen Update, BSI warnt vor Angriffen
Die Wurzel allen Übels hat einen Namen: Das Channel File 291 hat weltweit für massive IT-Ausfälle gesorgt. Das BSI warnt unterdessen vor CrowdStrike-Phishing. Vergangenen Freitag hat ein plötzlicher Ausfall unzähliger Windows-Rechner zu einer weltweiten IT-Katastrophe...
CrowdStrike-Ausfälle: Microsoft veröffentlicht Wiederherstellungstool
Microsoft hat ein Image für USB-Sticks veröffentlicht, mit dem sich betroffene Systeme wiederherstellen lassen. Vorausgesetzt, man hat den BitLocker-Key. Das kaputte Update der Security-Software Falcon von CrowdStrike hattte vor allem deshalb so verheerende...
Hui, da war was los
l+f: DISGOMOJI – die Linux-Malware, die auf Emojis steht 👊🏻😳☠️
Wenn Onlinegangster einen Coup landen und Malware auf Computern verankern, geben sie PC-Schädlingen über ihre Command-and-Control-Server (C&C-Server) Befehle, um etwa Daten von Opfern zu kopieren oder sich weiter in Netzwerken auszubreiten. Nun sind Forscher von...
Sicherheitsupdates: Angreifer können Asus-Router kompromittieren
Mehrere WLAN-Router von Asus sind verwundbar und Angreifer können auf sie zugreifen. Updates lösen mehrere Sicherheitsprobleme. Wer einen Router von Asus besitzt, sollte des Gerät zeitnah auf den aktuellen Stand bringen. In aktuellen Firmwareversionen haben die...
Ukrainisches CERT warnt vor Angriffen mit Minesweeper
Das CERT-UA warnt vor gezielten Angriffen zum Erlangen unbefugten Zugriffs auf Computer. Als Köder nutzen die Täter Minesweeper. Der CERT der Ukraine (CERT-UA) warnt vor gezielten Attacken mit dem Ziel, unbefugten Zugriff auf Computer zu erlangen. Aber auch...