/ Category / Security

Kritische Lücken in IBM AIX gefährden Server

December 14, 2020 - 8:18 am in Security

Angreifer könnten unter anderem Root-Rechte auf Servern und Workstations mit dem AIX-System erlangen. Read more on: Source

OpenSSL behebt Speicherfehler

December 10, 2020 - 8:18 am in Security

Ein Update beseitigt einen Null-Pointer-Zugriff, der laut Advisory zum Absturz führen kann. Read more on: Source

Ransomware: Cyberangriff auf Zeitarbeitsfirma Randstad

December 6, 2020 - 8:15 am in Security

Die Zeitarbeitsfirma Randstad wurde Opfer eines Cyberangriffs der Egregor-Gruppe. Zu den abgeflossenen Daten zählen auch Finanzberichte und Verträge.…

Android-App GO SMS Pro: Schwachstelle macht Medieninhalte für jeden abrufbar

December 2, 2020 - 8:13 am in Security

Durch Ausprobieren können Angreifer über eine Instant-Messaging-App verschickte Dateien dauerhaft abrufen – und das sei auch schon passiert, warnen Forscher. Read more on: Source

Mit dem Bloodhound auf Active-Directory-Jagd

November 28, 2020 - 8:10 am in Security

Auf seiner SO-CON zeigte SpecterOps viele Aktualisierungen für Security-Werkzeuge, darunter BloodHound 4.0 für Active-Directory-Angriffe. Read more on: Source

Jetzt patchen! Exploit-Code bedroht fast 50.000 Fortinet VPNs

November 24, 2020 - 8:08 am in Security

Die Lage um eine ein Jahr alte Lücke in VPN-Systemen von Fortinet spitzt sich zu. Sicherheitspatches sind schon lange verfügbar. Read more on: Source

Kali Linux 2020.4: Neue Version macht ZSH zur Standard-Shell

November 20, 2020 - 8:05 am in Security

Der schon in 2020.3 begonnene Wechsel zu ZSH wurde abgeschlossen. Zudem wurde(n) die Tool-Sammlung und dynamisch generierte Verweise auf die Kali-Doku ergänzt. Read more on: Source

Sicherheits-Update: Apple schließt kritische Lücken auf alten Macs

November 16, 2020 - 8:05 am in Security

Apple beseitigt Sicherheitslücken im Kernel von macOS 10.13 und 10.14. Weitere Schwachstellen räumt derzeit nur ein Upgrade auf macOS 11 aus. Read more on: Source

#heiseshow: Der nächste Angriff – warum wir sichere Verschlüsselung brauchen

November 12, 2020 - 8:03 am in Security

Wieder kommt aus der Politik der Ruf nach einer Möglichkeit, sichere Verschlüsselung brechen zu können. Wir geben einen Überblick, warum das ein Irrweg bleibt. Read more on: Source

UEFI Secure Boot: Microsoft legt Signaturvergabe offenbar bis 2021 auf Eis

November 8, 2020 - 8:00 am in Security

Neue MS-Signaturen für UEFI Secure Boot lassen auf sich warten – wegen einer konzeptionellen Schwäche der Schlüsseldatenbank möglicherweise bis Frühjahr 2021. Read more on: Source