Search
Items tagged with: security
Nationale IT-Sicherheit: CDU-Wirtschaftsrat tagt zu "Cybernation Deutschland"
Der Wirtschaftsrat will in Berlin den Weg zur Cybernation Deutschland finden. Am Ziel wird wenig gezweifelt – doch gute Absichten allein reichen nicht.
heise.de/news/Nationale-IT-Sic…
#BSI #CDU #Cyberangriff #Cybersecurity #KRITIS #Netzpolitik #NIS #Security #Wirtschaft #news
Juniper: 28 Sicherheitsmitteilungen zu Schwachstellen veröffentlicht
Juniper behandelt in 28 Sicherheitsmitteilungen Schwachstellen in den Appliances und deren Betriebssystemen.
heise.de/news/Juniper-28-Siche…
#IT #JuniperNetworks #Security #Sicherheitslücken #Updates #news
AMD-fTPM-Bug: Einige Mainboard-Hersteller verteilen den Fix nicht
AMD erklärt, dass für einen fTPM-Fehler seit Jahren eine Korrektur bereitsteht. Hersteller liefern sie nur nicht aus.
Fortinet schließt Sicherheitslecks in mehreren Produkten
Fortinet hat einige Sicherheitslücken in mehreren Produkten geschlossen. Eine davon gilt sogar als kritisches Risiko.
WordPress-Plug-in SureForms: Sicherheitslücke gefährdet 200.000 Webseiten
Wer in den eigenen WordPress-Instanzen das Plug-in SureForms einsetzt, sollte updaten: Eine Sicherheitslücke erlaubt die Übernahme.
Donnerstag: Österreich beschließt Bundestrojaner, Perplexitys KI-Browser Comet
Gefährderüberwachung per Malware + Comet mit KI-Agenten + ePA nur mit Opt-out + Notizen-App auf Apple-Watch + On-Premises-IT gegen Cloud-Risiko + #heiseshow
heise.de/news/Donnerstag-Oeste…
#Apple #Apps #Browser #Datenschutz #elektronischePatientenakteePA #hoDaily #Journal #KünstlicheIntelligenz #Malware #Security #Überwachung #Wikipedia #news
Donnerstag: Österreich beschließt Bundestrojaner, Perplexitys KI-Browser Comet
Gefährderüberwachung per Malware + Comet mit KI-Agenten + ePA nur mit Opt-out + Notizen-App auf Apple-Watch + On-Premises-IT gegen Cloud-Risiko + #heiseshowFrank Schräer (heise online)
My Personal Privacy – Simple Online Privacy Tools
My Personal Privacy offers easy guides and tools to help non-technical users protect their personal data and stay secure online.My Personal Privacy
The Cybersecurity Tarot - Goddess Multimedia
#cybersecurity #card #tarot #cyberspace #multimedia #hacker #hack #computer #security #goddess
Security-Bericht: On-Premises-Angebote erleben Renaissance
Unternehmen sorgen sich um Bedrohungen durch KI und den Verlust von Daten – On-premises wird wieder beliebter. Das geht aus einer Umfrage hervor.
heise.de/news/Security-Bericht…
#Datenleck #Security #KünstlicheIntelligenz #Wirtschaft #news
Ameos-Kliniken: Wegen IT-Ausfall keine Röntgen- & Laboruntersuchungen möglich
Der Klinikkonzern Ameos kämpft aktuell mit einem großen IT-Ausfall. Davon sind alle deutschen Standorte betroffen.
heise.de/news/Ameos-Kliniken-W…
#DigitalHealth #IT #Security #news
Ameos-Kliniken: Wegen IT-Ausfall keine Röntgen- & Laboruntersuchungen möglich
Der Klinikkonzern Ameos kämpft aktuell mit einem großen IT-Ausfall. Davon sind alle deutschen Standorte betroffen.Marie-Claire Koch (heise online)
Go ahead and disable Gemini. It's trash.
tuta.com/blog/how-to-disable-g…
#tech #infosec #safety #privacy #security
On July 7, Gemini AI will access your WhatsApp and more. Learn how to disable it on Android. | Tuta
Gemini AI needs to be disabled on Android or it will override your privacy settings and gain full access to your texts, calls, and WhatsApp - even if you’ve turned off Gemini Apps Activity.Tuta
Patchday: Adobe schützt After Effects & Co. vor möglichen Attacken
Mehrere Adobe-Anwendungen sind unter anderem für DoS- und Schadcode-Attacken anfällig. Sicherheitsupdates schaffen Abhilfe.
heise.de/news/Patchday-Adobe-s…
#Adobe #IT #Patchday #Security #Sicherheitslücken #Updates #news
Patchday: Microsoft schließt 100.000-$-Lücke in SharePoint aus Hacker-Wettbewerb
Update-Sammlung veröffentlicht: Um Attacken vorzubeugen, sollten Admins sicherstellen, dass ihre Microsoft-Produkte auf dem aktuellen Stand sind.
heise.de/news/Patchday-Microso…
#IT #Microsoft #Patchday #Security #SharePoint #Sicherheitslücken #SQLServer #Updates #Windows #news
The Cybersecurity Tarot - The White Hat Hacker
#cybersecurity #card #tarot #cyberspace #whitehat #hacker #hack #computer #security
Neue Sicherheitslücken in verschiedenen modernen Ryzen und Epyc Prozessoren AMDs
Die als mittelmäßig gefährlich eingestuften Schwächen wurden von Microsoft erkannt und bislang wohl nicht angegriffen. Einen Linux-Patch gibt es bereits.
heise.de/news/Neue-Sicherheits…
#AMD #AMDEpyc #AMDRyzen #Firmware #IT #Linux #Prozessoren #Security #Sicherheitslücken #news
If you have a #Brother #printer, take a quick #security break, so your printer doesn’t get commandeered into a botnet! 🖨️💪
1. Check if your printer model is on this list and has updated firmware available:
support.brother.com/g/s/id/sec…
2. If new firmware is available, download the appropriate updater here:
support.brother.com/g/b/midlin…
(EDIT: See replies to this post for alternative, better ideas!)
3. Story for context:
Patchday SAP: NetWeaver-Produkte sind für Schadcode-Attacken anfällig
Angreifer können unter anderem SAP NetWeaver-Produkte und Business Objects attackieren. Sicherheitsupdates stehen zum Download bereit.
heise.de/news/Patchday-SAP-Net…
#IT #Patchday #SAP #Security #Sicherheitslücken #Updates #news
Der letzte Termin: Die heise security Tour – Wissen schützt!
Aktuelle Themen, spannende Vorträge und ein guter Überblick zum Geschehen – die heise security Tour ist ein Muss für IT-Sicherheitsverantwortliche.
Server offline: In "Call of Duty WW2" lauert ein RCE-Exploit
"Call of Duty WW2"wurde erst bei Microsofts Game Pass wiederveröffentlicht, nun ist das Spiel vorerst offline. Unbekannte griffen Spieler-PCs per Exploit an.
heise.de/news/Server-offline-I…
#Entertainment #IT #Microsoft #Security #news
heise+ | SpamBlocker: Werbeanrufe und Phishing-SMS datenschutzfreundlich blockieren
Die Open-Source-App SpamBlocker schützt Android-Nutzer vor Spam-Anrufen und -SMS. Sie läuft auch auf Custom-ROMs und funktioniert ohne Internetverbindung.
Android Patchday fällt im Juli aus
Admins können sich zumindest in Bezug auf Android und Pixel-Smartphones zurücklehnen: Im Juli gibt es nichts zu patchen.
IT-Vorfall bei Distributor Ingram Micro
Die Webseite des IT-Distributors Ingram Micro zeigt derzeit lediglich den Wartungsmodus an. Ursache ist ein IT-Vorfall.
heise.de/news/IT-Vorfall-bei-D…
#Cyberangriff #Cybercrime #IT #Security #news
Antivirus: Comodo Internet Security lässt sich Schadcode unterschieben
Ein IT-Sicherheitsforscher hat mehrere Sicherheitslücken im Virenschutz Comodo Internet Security entdeckt, wodurch Angreifer Schadcode einschleusen können.
Ransomware-Bande Hunters International hört auf
Der Darknetauftritt von Ransomware-Bande Hunters International wurde leergeräumt und mit einer Abschiedsbotschaft versehen.
heise.de/news/Ransomware-Bande…
#Cybercrime #IT #Journal #Ransomware #Security #news
Sicherheitsupdate: Dell Data Protection Advisor über viele Lücken angreifbar
Angreifer können an Schwachstellen in Dells Backuplösung Data Protection Advisor ansetzen. Der Computerhersteller stuft das Risiko als kritisch ein.
Let's Encrypt stellt erstes IP-Zertifikat aus
Das Let's-Encrypt-Projekt hat in der vergangenen Woche das erste Zertifikat für eine IP-Adresse ausgestellt.
heise.de/news/Let-s-Encrypt-st…
#IPAdressen #IT #Security #news
7-Zip 25.00 bessert Schwachstellen aus und beschleunigt Kompression
Die populäre Kompressionssoftware 7-Zip steht in Version 25.00 zur Installation bereit. Sie korrigiert auch Sicherheitslücken.
Rogue IT worker gets seven months in prison after changing all of his company's passwords after getting suspended — causing over $200,000 in digital rampage.
#Tech #PC #InfoSec #Security #CyberSecurityNews #Technology #News #Computing #CyberSecurity #Info #TechNews #Netsec #Windows #Linux #Dev #SocialMedia #Travel #Mastodon
In search of signs of life on Mars with China's sample return mission Tianwen-3
The origin of life is one of the most fundamental and enduring questions of mankind and one of the three greatest Origin Questions in the natural sciences.The University of Hong Kong (Phys.org)
You can't delete what's committed to #GIT
Source: trufflesecurity.com/blog/guest…
#Github #password #Leak #security #cybersecurity #delete #Problem #secret #code #Problem #knowlege #news #Software
Guest Post: How I Scanned all of GitHub’s “Oops Commits” for Leaked Secrets ◆ Truffle Security Co.
GitHub Archive logs every public commit, even the ones developers try to delete. Force pushes often cover up mistakes like leaked credentials by rewriting Git history. GitHub keeps these dangling commits, from what we can tell, forever.trufflesecurity.com
IBAN-Namensabgleich wird Pflicht für EU-Banken, Betrugsgefahr bleibt
Name des Empfängers und sein IBAN werden bei Überweisungen bisher nicht von den Banken abgeglichen. Das ändert sich ab Oktober, bestimmte Risiken bleiben aber.
BSI und ANSSI warnen vor VideoIdent bei der digitalen EU-Brieftasche
Das BSI und seine französische Partnerbehörde ANSSI beschreiben videobasierte Identifikation beim Beantragen der geplanten EUDI-Wallet als "herausfordernd".
👋
I am looking for speakers (explicitly no dudes) in the #it #security field. Best case with ties or relations to #opensource technologies.
If you see yourself in that but never spoke about it publicly i am happy to help with preparation!
Boost this into hivemind!
"FoxyWallet": Mehr als 40 bösartige Firefox-Add-ons entdeckt
IT-Sicherheitsforscher haben eine groß angelegte Kampagne mit bösartigen Firefox-Add-ons entdeckt. Die räumen Krypto-Wallets leer.
heise.de/news/FoxyWallet-Mehr-…
#Firefox #IT #Kryptowährung #Malware #Security #Browser #news
heise+ | Ubuntu- und Kernelentwickler uneins, wie kritisch ein Dateisystem-Bug ist
Eine Schwachstelle im Linux-Kernel zeigt grundlegende Differenzen zwischen Kernel- und Distributionsentwicklern darüber, wie man Dateisysteme sicher handhabt.
Cybercrime: Lösegeldverhandler zwackte sich wohl Provisionen ab
Ein für das Aushandeln von Lösegeld bei aussichtslosen Ransomware-Vorfällen angestellter Experte hat sich wohl Provisionen zahlen lassen.
heise.de/news/Cybercrime-Loese…
#Cybercrime #IT #Ransomware #Security #news
But blood and violence is still allowed on Apple FaceTime - asking for a friend 😐👎
Source (be careful URI is going to Musks X propaganda company): https://x.com/idevicehelpus/status/1940478287131955320?s=61&t=a-bloX1n-TZ50ofqhetO1A
In iOS 26 FaceTime will pause the Video if you’re undressing while on a FaceTime call here’s the on screen prompt warning that you get asking if you would like to resume audio and video or End the call.
#ios #Software #usa #security #feature #nude #communication #video #chat #news #iPhone #Apple #smartphone
KI-Entwicklertool MCP Inspector: Kritische Lücke erlaubt Codeausführung
In Anthropics MCP-Inspector, einem Debugging-Tool für MCP-Server, klafft eine kritische Sicherheitslücke. Sie erlaubt das Ausführen von Schadcode.
heise.de/news/KI-Entwicklertoo…
#IT #KünstlicheIntelligenz #Security #Sicherheitslücken #Updates #news
Cisco entfernt SSH-Hintertür in Unified Communications Manager
Der Netzwerkausrüster Cisco hat Sicherheitslücken in verschiedenen Produkten geschlossen. Eine Lücke gilt als kritisch.
heise.de/news/Cisco-entfernt-S…
#Backdoor #IT #Patchday #Security #Sicherheitslücken #Updates #news
Mehr Kinderschutz im Netz: Kommission soll Vorschläge machen
Im Netz lauern für Kinder und Jugendliche viele Gefahren. Die Bundesregierung plant, stärker dagegen vorzugehen, und lässt Experten eine Strategie erarbeiten.
A friendly reminder --
Do NOT register anywhere to protest.
During the last protest, I noticed a lot of random websites claiming they wanted people to register their participation. You do NOT need to register at some random website, to announce your intentions to attend a protest.
Such sites can be used to create lists and such list can be given to authorities.
Cyberattacke: Angreifer öffnen Staudammventile
In Norwegen kam es im April zu einem Cyberangriff auf die Steuerung eines Staudamms. Dabei wurden die Ventile über Stunden komplett geöffnet.
Schwachstellen: IBM Storage Scale für Attacken anfällig
IBMs Speicherlösung Storage Scale ist über mehrere Sicherheitslücken angreifbar. Eine reparierte Version steht zum Download bereit.
Kriminelle nutzen Deepfakes von Prominenten für täuschend echte Fake-Werbung
Cyberkriminelle nutzen Deepfakes, um mit gefälschten Promi-Videos für dubiose Finanz- und Gesundheitsangebote zu werben. Verbraucherschützer warnen.
heise.de/news/Kriminelle-nutze…
#Kriminalität #Deepfake #IT #Security #Verbraucherschutz #news
600.000 WordPress-Instanzen durch Lücke in Plug-in Forminator kompromittierbar
Eine hochriskante Sicherheitslücke im 600.000 Mal installierten WordPress-Plug-in Forminator ermöglicht volle Kompromittierung.
Dell Secure Connect Gateway: Sicherheitslücken gefährden Remote-IT-Support
Mehrere Komponenten von Dell Secure Connect Gateway weisen Schwachstellen auf und können Angreifern als Ansatzpunkt dienen.
Sicherheitslücken Tenable Nessus: Angreifer können Sytstemdaten überschreiben
Der Schwachstellen- und Netzwerkscanner Nessus von Tenable ist verwundbar. Ein Sicherheitsupdate ist verfügbar.
Bericht: EU-Grenzsystem SIS II mit zahlreichen Sicherheitslücken
Vertrauliche Berichte sollen tausende Schwachstellen im EU-Grenzsystem SIS II monieren. Die Entwickler bessern sie zu langsam aus.
"Passwort" Folge 35: News von Kopfhörer-Lauschangriff bis verschlüsselten DMs
Stammhörer des Security-Podcasts müssen stark sein: Diesmal ist PKI kein Thema. Dafür aber Bluetooth-Lücken, verschlüsselte DMs und das Disclosure-Ökosystem.
heise.de/news/Passwort-Folge-3…
#Bluetooth #Datenleck #Verschlüsselung #IT #PasswortPodcast #Security #news
Cyberangriff auf australische Fluggesellschaft Qantas
Cyberkriminelle haben sich Zugang zu Daten von Millionen Qantas-Kunden verschafft. Es ist nicht die erste Panne bei der australischen Fluglinie.
heise.de/news/Cyberangriff-auf…
#Cyberangriff #Cybercrime #IT #Security #news
