Flughafen-Sicherheitskontrollen in den USA über SQL-Injection umgangen Sicherheitsforschern in den USA ist es gelungen, über SQL-Injection das FlyCASS-Sicherheitssystem zu täuschen und damit Zugangssperren zu umgehen. gestern, 12:20 Uhr 39 Kommentare heise online
Lookiero: Online-Stylisten "verlieren" rund 5 Millionen Datensätze Das Have-I-Been-Pwned-Projekt hat knapp fünf Millionen Datensätze mehr. Die stammen von Online-Stylisten-Service Lookiero. 30. August 2024, 14:52 Uhr 2 Kommentare
Nach Cyberangriff: Solaranbieter "Qcells" informiert Kunden über Datenleck Wieder gibt es ein Datenleck in der Solarbranche. Kunden von Qcell werden darum informiert. 30. August 2024, 13:52 Uhr 5 Kommentare
Ransomware-Gruppe "Play" veröffentlicht Daten angeblich von Microchip Beim IC-Hersteller Microchip sind vor zwei Wochen Einbrecher in die IT eingestiegen. Jetzt bietet die Ransomware-Gruppe "Play" Daten feil. 30. August 2024, 11:46 Uhr 1 Kommentare
Multi-Plattform-Messenger: Pidgin-Plug-in hatte Keylogger im Gepäck Die Entwickler von Pidgin warnen, dass das Plug-in ss-otr einen Trojaner mitgebracht hat. Mittlerweile ist es offline. 30. August 2024, 10:38 Uhr
Filmstudios lassen größte illegale Streaming-Seite schließen Die "größte Organisation von illegalem Streaming der Welt" ist nicht mehr erreichbar: Fmovies wurde von vietnamesischen Behörden vom Netz genommen. 30. August 2024, 09:13 Uhr 298 Kommentare heise online
Eset-Sicherheitsexperten warnen vor gefälschten Promi-Werbevideos Deepfake-Werbevideos mit Prominenten sollen Menschen zu dubiosen Investitionen bewegen. Die Sicherheitsfirma Eset warnt vor der Betrugsmasche. 30. August 2024, 06:29 Uhr 14 Kommentare
Cyberkriminelle nehmen Spyware-Hersteller als Vorbild bei Angriff auf Browser Cyberangriffe auf Besucher von Regierungsseiten zeigen dasselbe Vorgehen wie Intellexa und die NSO Group. Es war wohl eine von Russland unterstützte Gruppe. 30. August 2024, 04:31 Uhr 10 Kommentare
Malware UULoader: Erkennung entgehen durch .msi-Installer IT-Forscher haben die Malware UULoader entdeckt, die der Erkennung durch Virenscanner durch Nutzung des .msi-Installer-Formats entgeht. 29. August 2024, 15:07 Uhr 18 Kommentare
BIOS-Update: Angreifer können Secure Boot auf Alienware-Notebooks umgehen Unter bestimmten Voraussetzungen können Angreifer eine zentrale Schutzfunktion von Dells Alienware-Notebooks umgehen. 29. August 2024, 11:26 Uhr 5 Kommentare Update
Fortra FileCatalyst Workflow: Hintertür macht Angreifer zu Admins Aufgrund von hartkodierten Zugangsdaten können sich Angreifer weitreichenden Zugriff auf Fortra FileCatalyst Workflow verschaffen. 29. August 2024, 10:24 Uhr 1 Kommentare
iX-Workshop: IT-Sicherheit nach ISO 27001 – Herausforderungen und Chancen Der Workshop zeigt, wie man Informationssicherheit im Unternehmen mit dem Sicherheitsstandard ISO 27001 umsetzt und welche Herausforderungen sich dabei stellen. 29. August 2024, 10:00 Uhr heise-Angebot iX Magazin
Sicherheitsupdates: Cisco Switches sind für DoS-Attacken anfällig Es sind wichtige Sicherheitsupdates für verschiedene Produkte des Netzwerkausrüsters Cisco erscheinen. 29. August 2024, 09:41 Uhr
Deutsche Wirtschaft: 267 Milliarden Euro Schaden, 67 Prozent durch Cybercrime Kriminelle Schäden summierten sich 2023 laut einer Bitkom-Studie auf 267 Milliarden Euro. Die meisten Angriffe kommen aus China und Russland. 29. August 2024, 09:30 Uhr 32 Kommentare
secIT Digital: Active Directory vor Ransomware & Co. schützen Die redaktionell ausgewählten Referenten der secIT Digital skizzieren die aktuelle IT-Bedrohungslage und zeigen, wie man Systeme effektiv schützt. 29. August 2024, 08:00 Uhr heise-Angebot
Prozessorhersteller AMD: Angeblich erneutes Datenleck Nachdem AMD im Juni ein Datenleck untersucht hatte, sind nun erneut angeblich in einem Untergrundforum AMD-Daten zum Verkauf aufgetaucht. 28. August 2024, 15:01 Uhr 2 Kommentare
Intel-Verschlüsselungstechnik SGX: Root-Key ausgelesen, Angriff unwahrscheinlich Ein Experte überwand alle Schutzvorrichtungen gegen das Auslesen des zentralen SGX-Schlüssels aus einer Intel-CPU, aber praktisch hat das wenig Bedeutung. 28. August 2024, 14:35 Uhr 27 Kommentare c't Magazin
Ransomware Qilin klaut Log-in-Daten aus Google Chrome Bei der Untersuchung eines Ransomware-Vorfalls hat Sophos ein neues Verhalten von Qilin beobachtet. Sie klaut Zugangsdaten aus Chrome. 28. August 2024, 13:22 Uhr 36 Kommentare
Bundesamt für Verfassungsschutz und Bitkom fordern stärkere Cybersicherheit Der IT-Verband Bitkom und das Bundesamt für Verfassungsschutz sehen Deutschlands Wirtschaft akut bedroht und erachten Expertise im eigenen Land notwendig. 28. August 2024, 13:15 Uhr 13 Kommentare
Neue iX-Konferenz: NIS2 – was Unternehmen jetzt tun müssen Erfahren Sie kompakt an einem Tag, wer von NIS2 betroffen ist, welche Pflichten auf direkt und indirekt Betroffene zukommen und welche Maßnahmen nötig sind. 28. August 2024, 12:00 Uhr heise-Angebot iX Magazin