Heise security
News und Hintergrund-Informationen zur IT-Sicherheit
2021-05-11T00:49:00+02:00
Aktualisiert: vor 2 Stunden 34 Minuten
Pipeline-Hack führt zu höheren Benzinpreisen in den USA
US-Händler erwarten leicht höhere Treibstoffpreise, zumindest an der Ostküste. Sogar ein einwöchiger Ausfall der Colonial Pipeline könnte sich länger auswirken.
BKA: Cyber-Kriminelle missbrauchen opportunistisch Notlagen wie Corona
Bedrohungen durch Cyberangriffe haben 2020 quantitativ und qualitativ zugenommen, warnt das BKA im Lagebild Cybercrime. Ransomware sei am gefährlichsten.
heise-Angebot: iX-Workshop: Windows 10 im Unternehmen absichern (Zusatztermin)
Lernen Sie an Beispielen aus der Praxis das Zusammenspiel der diversen Sicherheitstools und -mechanismen in Windows 10. Bis zum 25. Mai winken 10% Rabatt.
heise-Angebot: secIT Special: Gezielte Attacken effektiv erkennen und abwehren
Die Online-Konferenz secIT Special hat jede Menge Fachwissen im Gepäck, um IT-Netzwerke von Unternehmen gegen aktuelle Bedrohungen abzusichern.
Apples Tracker: Jailbreak für AirTags
Bei den UWB- und Bluetooth-Trackern lässt sich der Microcontroller übernehmen. So kann man unter anderem die URL ändern, die per NFC übertragen wird.
Cyberangriff mit Ransomware: Große Pipeline in den USA weiterhin stillgelegt
Nach einem Cyberangriff fließt weiterhin kein Treibstoff durch eine der größten Pipelines in den USA. Inzwischen wachsen die Sorgen.
Manipulierte Entwicklungsumgebung: Xcode-Malware war enorm verbreitet
Im Verfahren Epic gegen Apple kam heraus, dass 2015 fast 130 Millionen iPhone-Nutzer von "XcodeGhost" betroffen waren – in über 2500 Apps.
SolarWinds: NSA & Co. mahnen mit Schwachstellenbericht zum Patchen
Sicherheitsbehörden aus den USA und Großbritannien warnen vor neuen Taktiken der SolarWinds-Angreifer, die nun auch Microsoft-Exchange-Lücken nutzten.
Bugs mit Vorsatz: Universität legt Bericht zur Analyse der Kernel-Patches vor
Patches für den Linux-Kernel von der University of Minnesota enthielten absichtlich Fehler. Nun arbeitet eine gründliche Analyse die Vorfälle auf.
Sicherheitsupdates: Schadcode-Lücken in Foxit Reader und PhantomPDF geschlossen
Foxit hat mehrere Sicherheitslücken in seinen PDF-Anwendungen geschlossen.
Datenleck bei Lieferdienst Gorillas: Millionen Bestelldaten waren abrufbar
Das Kollektiv Zerforschung, das schon Lücken an anderen Lieferdiensten fand, hat sich das Berliner Start-up Gorillas vorgenommen und wurde ebenfalls fündig.
Firefox und Thunderbird: Websitebesuch kann unter Android gefährlich werden
Mozilla hat gegen verschiedenen Angriffe abgesicherte Versionen von Firefox, Firefox for Android, Firefox ESR und Thunderbird veröffentlicht.
Cisco SD-WAN: Angreifer könnten Admin-Accounts erstellen
Es gibt wichtige Sicherheitsupdates für mehrere Produkte von Cisco.
Kritische Schadcode-Lücke in VMware vRealize Business for Cloud geschlossen
Angreifer könnten Systeme mit VMware vRealize Business for Cloud attackieren. Ein Sicherheitsupdate ist verfügbar.
Sicherheitsforscher warnen: Treiber gefährdet hunderte Millionen Dell-Computer
Es gibt wichtige Sicherheitsupdates für PCs von Dell. Angreifer könnten Computer attackieren und Kernel-Rechte erlangen.
Jetzt patchen! Kritische Root-Lücken bedrohen Exim-Mail-Server
Bei einer Untersuchung des Codes von Exim sind Sicherheitsforscher auf 21 Sicherheitslücken gestoßen. Angreifer könnten ganze Server übernehmen.
Android-Patchday: Kritische System-Lücke gibt Angreifern die volle Kontrolle
Es gibt wichtige Sicherheitsupdates für verschiedene Android-Versionen.
Jetzt patchen! Sicherheitsupdate für Pulse Connect Secure verfügbar
In einer aktualisierten Version der VPN-Software Pulse Connect Secure von Ivanti haben die Entwickler kritische Lücken geschlossen.
Aktiv ausgenutzte Lücken: Apple patcht iOS, macOS und watchOS
macOS 11.3.1, iOS 14.5.1 und watchOS 7.4.1 beheben ein akutes Sicherheitsproblem in Safari. Außerdem wird ein Bug beim iPhone-App-Tracking-Schutz gefixt.
IT-Dienste der TU Berlin angegriffen
Diverse IT-Dienste der Technischen Universität Berlin sind derzeit nach einem Angriff nicht oder nur eingeschränkt verfügbar.