Security

Security-Insider

Microsoft behebt ICS-Datei-Bug in Outlook

Bei Outlook kann es passieren, dass Anwender eine Sicherheitswarnung erhalten, oder die Aktion blockiert wird, wenn sie einen Kalendereintrag über ICS-Dateien erstellen wollen....
heise ALERT

Cross-Site Scripting: Sicherheitslücken in pfSense ermöglichen Admin-Cookieklau

Die Open-Source-Firewall pfSense hat mehrere Löcher, durch die Angreifer eigenen Javascript-Code einschleusen können. Updates sind verfügbar. Lese weiter auf: Cross-Site Scripting: Sicherheitslücken in pfSense ermöglichen...
ZDnet.de

Roblox: 34 Millionen Zugangsdaten im Darknet

Laut Kaspersky nehmen Infostealer gerade auch Spieleplattformen ins Visier. Neue Studie untersucht Angriffe zwischen 2021 und 2023. Lesen Sie weiter auf: Roblox: 34 Millionen Zugangsdaten...
ChannelPartner

Cloud-E-Mail-Sicherheit zugekauft: KnowBe4 übernimmt Egress

Security-Awareness-Spezialist KnowBe4 übernimmt den britischen Anbieter Egress. Der bietet – bisher nur im angelsächsischen Raum - neben cloud-basierender E-Mail-Security auch Tools zum Datenaustausch und...
heise Security

Anonymisierendes Linux: Tails 6.2 legt Schwerpunkt auf Übersetzungen

Die Linux-Distribution Tails zum anonymen Bewegen im Netz ist in Version 6.2 erschienen. Hauptaugemerkt lag auf den Übersetzungen. Lese weiter auf: Anonymisierendes Linux: Tails 6.2...
Golem.de

ICS-Dateien: Microsoft zieht Fix für lästigen Outlook-Bug zurück

Ein im Dezember 2023 verteilter Patch sorgt für eine nervige Warnmeldung in Outlook. Den dafür entwickelten Fix hat Microsoft vorerst wieder zurückgezogen. (Outlook, Microsoft)...
Security-Insider

Schadcode kann in Netze von Ivanti Connect Secure eindringen

Derzeit warnt Ivanti, dass Angreifer in Ivanti Connect Secure und Policy Secure Gateway eindringen und Schadcode übertragen können. Der Anbieter stellt bereits Updates...
Teltarif.de

Vorsicht Betrug: App installiert – Bankkonto leer

Eine scheinbar harm­lose PDF-Viewer-App, die aller­dings Schad­soft­ware auf das Smart­phone schleust: Vor dieser Betrugs­masche warnen Verbrau­cher­schützer. Lesen Sie weiter auf: Vorsicht Betrug: App installiert -...
heise ALERT

FIDO2-Sticks: Lücke in Yubikey-Verwaltungssoftware erlaubt Rechteausweitung

Um die FIDO2-Sticks von Yubikey zu verwalten, stellt der Hersteller eine Software bereit. Eine Lücke darin ermöglicht die Ausweitung der Rechte. Lese weiter auf: FIDO2-Sticks:...
ChannelPartner

Europol: Weltweites Phishing-Netzwerk LabHost ausgehoben

Ermittler in 19 Ländern haben nach Angaben von Europol eine der weltweit größten Phishing-Plattformen ausgehoben. Lesen Sie weiter auf: Europol: Weltweites Phishing-Netzwerk LabHost ausgehoben Quelle: ChannelPartner...