heise Security

​​​​​TikTok: KI-gestützte Krypto-Währung-Abzocke nimmt zu #Betrugsmasche #Deepfake #Finanzbetrug #KünstlicheIntelligenz #Multilingual #Security #TikTok IT-Forscher beobachten einen Trend auf TikTok, bei dem KI-generierte Deepfakes berühmte Personen imitieren․ Die Betrüger wollen Opfer um Krypto-Besitz bringen․

​​​​​Black Friday: Online-Shopping, aber sicherer #BlackFriday #Kriminalität #OnlineShopping #Schutz #Security Der Black Friday klopft bereits an․ Das ruft auch Betrüger auf den Plan․ Mit ein paar Hinweisen gelingt die Schnäppchenjagd jedoch sicherer․

​​​​​Programmiersprache Rust: Noch mehr Geld für noch mehr Sicherheit #OpenSource #OpenSSF #Programmiersprachen #Rust #Security Nachdem die Security-Initiative der Rust Foundation erste Früchte trägt, erhält die Stiftung weitere Fördergelder von der Open Source Security Foundation․

​​​​​l+f: Ransomwarebande meldet Opfer bei US-Behörde #ALPHV #MGMHack #Security #SocialEngineering #lf #lostfound Wie dreist kann man sein? Die Cyberkriminellen von ALPHV/BlackCat heben Online-Erpressung aufs nächste Level․

​​​​​Amazon Astro: Roboter soll in kleinen Betrieben für Sicherheit sorgen #Amazon #AstroforBusiness #Roboter #Security Amazons mobiler Roboter Astro for Business soll Sicherheit für kleine und mittlere Betriebe garantieren․ Dazu müssen jedoch einige Abos abgeschlossen werden․

​​​​​Neues Outlook: Microsoft bezieht Stellung zur Übertragung von Zugangsdaten #Datenschutz #Mailsynchronisation #Microsoft #NeuesOutlook #Security #Stellungnahme #Zugangsdaten Auf Nachfrage hat Microsoft jetzt erklärt, warum das neue Outlook etwa Zugangsdaten auf Microsoft-Server überträgt und Mails dorthin kopiert․

​​​​​Ransomware: Angriffe auf KaDeWe und Meindl, Kriminelle geben auf #Cl0p #Cybercrime #Lockbit #Ransomware #Security Ransomware-Banden sind derzeit wieder sehr aktiv․ Mehrere Firmen erhielten unerwünschten Besuch in ihrem Netz, ein Verbrecher gab hingegen auf․

​​​​​Umfrage: IT-Entscheider sehen Sicherheitsstrategien als Innovationsbremse #Bremse #Cyberangriff #Innovation #Security #Studie Eine Umfrage zeigt, dass die IT-Sicherheitsstrategie oftmals als Innovationsbremse wahrgenommen wird․ Zudem führten Cyberangriffe zu größeren Umsatzeinbußen․

​​​​​Patchday: Intel patcht sich durch sein Produkportfolio #Intel #Patchday #PatchdayNovember2023 #Prozessoren #Security #Sicherheitslücken #Updates Angreifer können mehrere Komponenten von Intel attackieren․ In vielen Fällen sind DoS-Attacken möglich․

​​​​​Cloud-Schutzlösung: IBM Security Guardium vielfältig attackierbar #IBMSecurityGuardium #Patch #Security #Sicherheitslücken #Updates Die IBM-Entwickler haben viele Sicherheitslücken in verschiedenen Komponenten von Security Guardium geschlossen․

​​​​​Computer-Fehler verraten geheime SSH-Schlüssel #Ipsec #RSA #SSH #Security Natürlich auftretende Fehler verraten einem passiven Lauscher genug, dass er geheime RSA-Keys aus einem fehlgeschlagenen SSH-Verbindungsaufbau extrahieren kann․

​​​​​Sicherheitsupdates: Acces Points von Aruba sind verwundbar #AccessPoint #Aruba #Patches #Security #Sicherheitslücken #Updates Angreifer können Schadcode auf Acces Points von Aruba ausführen․ Sicherheitspatches sind verfügbar․

​​​​​VMware: Kritische Lücke erlaubt Umgehung der Anmeldung in Cloud Director #CloudComputing #Photon #Security #VMware Durch ein fehlerhaftes Upgrade stand die Anmeldung über die SSH- und Management-Konsole zu weit offen․ VMware liefert eine Übergangslösung․

​​​​​Patchday Adobe: Schadcode-Lücken in Acrobat, Photoshop & Co․ geschlossen #Adobe #Patchday #Sicherheitslücken #Updates Adobe hat Sicherheitsupdates für 15 Anwendungen veröffentlicht․ Im schlimmsten Fall können Angreifer eigenen Code auf Systemen ausführen․

​​​​​Patchday: SAP schließt eine kritische Sicherheitslücke #Patchday #SAP #Security #Sicherheitslücken #Sicherheitsupdates Der November-Patchday weicht vom gewohnten Umfang ab: Lediglich drei neue Sicherheitslücken behandelt SAP․

​​​​​Webbrowser: Update für Google Chrome dichtet vier Sicherheitslecks ab #Browser #Chromium #GoogleChrome #Security #Sicherheitslücken #Sicherheitsupdates Google hat mit dem wöchentlichen Update vier Sicherheitslücken geschlossen, von denen mindestens zwei als hochriskant gelten․

​​​​​Patchday Microsoft: Angreifer nutzen drei Lücken in Windows aus #Microsoft #PatchdayNovember2023 #Patches #Security #Sicherheitslücken #Updates #Windows Am Patchday von Microsoft sind unter anderem für Exchange Server, Office und Windows wichtige Sicherheitsupdates erschienen․

​​​​​CacheWarp: Loch in Hardware-Verschlüsselung von AMD-CPUs #AMD #Angriff #CacheWarp #Prozessoren #Security Der jetzt vorgestellte CacheWarp-Angriff überwindet die RAM-Verschlüsselung, mit der AMD-Prozessoren Cloud-Instanzen voneinander abschotten wollen․

​​​​​Dena: Cyberangriff auf Deutsche Energie-Agentur #Cyberangriff #Cybersecurity #Security #dena Seit Sonntagnachmittag ist die Dena arbeitsunfähig – aufgrund eines Cyberangriffs, wie die dem Bund gehörende GmbH am Dienstagmittag mitteilte․

​​​​​Bericht: Ransomwaregang Royal erpresst 350 Firmen um 275 Millionen US-Dollar #Ransomware #Royal #Security Das FBI und die CISA haben ihren Bericht zum Erpressungstrojaner Royal aktualisiert․ Die Bande operiert weltweit und generiert Millionenbeträge․