heise online Ticker
235 subscribers
72.7K links
News rund um IT und darüber hinaus

Powered by @DerNewsChannel
Download Telegram
Für Angriffe ausgenutzte Lücken: Apple liefert Patch für iOS 16 nach
#Apple #Exploit #Sicherheitslücken #Spyware #iOS #iOS16 #iOS17 #iPhone

Das Update schließt laut Apple zwei kritische Zero-Day-Lücken in der älteren iOS-Version, die in iOS 17 bereits gepatcht sind․ Für iOS 15 liegt kein Update vor․
Jetzt patchen! Attacken auf Citrix NetScaler ADC und Gateway beobachtet
#CitrixNetScalerADC #Exploit #Gateway #Patches #Security #Sicherheitslücken #Updates

Derzeit kapern Angreifer Sessions und greifen auf Accounts zu․ Citrix NetScaler ADC und Gateway sind aber nur mit bestimmten Konfigurationen gefährdet․
Exploitcode für Root-Lücke in VMware Aria Operations for Logs in Umlauf
#Exploit #Patches #Security #Sicherheitslücken #Updates

In Umlauf befindlicher Exploitcode gefährdet VMwares Management-Plattform für Cloudumgebungen․ Admins sollten jetzt Sicherheitsupdates installieren․
Webmailer Roundcube: Attacken auf Zero-Day-Lücke
#Cybercrime #Exploit #Roundcube #Security #Sicherheitslücken #Sicherheitsupdates #WinterVivern

Im Webmailer Roundcube missbrauchen Cyberkriminelle eine Sicherheitslücke, um verwundbare Einrichtungen anzugreifen․ Ein Update schließt das Leck․
Donnerstag: Bitcoin-Fonds doch an US-Börsen, Nordkorea mit gebrauchtem 4G-Netz
#Amazon #AmazonPrimeVideo #Arbeitswelt #Balkonkraftwerk #Bitcoin #Börse #CES #DSGVO #Datenschutz #Entlassungen #Ethereum #Exploit #Huawei #Ivanti #KITraining #Kryptowährung #KünstlicheIntelligenz #LTE #Mobilfunk #Nordkorea #Sicherheitslücken #hoDaily

Erlaubnis für Bitcoin-Fonds + Nordkorea-LTE aus 2․ Hand + Amazon auf Sparkurs + KI-Training verbesserungswürdig + Lücken bei Ivanti + #heiseshow zu KI auf CES
Zerodays bei Ivanti aktiv genutzt: Connect Secure und Policy Secure sinds nicht
#Alert #CVE202346805 #CVE202421887 #Exploit #Ivanti #IvantiConnectSecure #IvantiPolicySecure #NetworkAccessControl #PulseConnectSecure #PulseSecure #Security #VPN

Zwei Zero-Days in Ivanti-Produkten machen es "trivial für Angreifer", Befehle auszuführen und sich im Firmennetz einzunisten․ Ivanti hat bedingt gute Tipps․​