Ausfälle von X: Störungen gehen auf DDoS-Angriff auf ungeschützte Server zurück
https://www.heise.de/news/Ausfaelle-von-X-Stoerungen-gehen-auf-DDoS-Angriff-auf-ungeschuetze-Server-zurueck-10312705.html
https://www.heise.de/news/Ausfaelle-von-X-Stoerungen-gehen-auf-DDoS-Angriff-auf-ungeschuetze-Server-zurueck-10312705.html
heise online
Ausfälle von X: Störungen gehen auf DDoS-Angriff auf ungeschützte Server zurück
Für die Ausfälle von X war eine Reihe von DDoS-Attacken verantwortlich, die auf ungeschützte Server gezielt haben. Ausgeführt haben sie Kameras und Rekorder.
Mit wichtigem Sicherheitsupdate: macOS 15.3.2 und iOS 18.3.2 verfügbar
https://www.heise.de/news/Mit-wichtigem-Sicherheitsupdate-macOS-15-3-2-und-iOS-18-3-2-verfuegbar-10312643.html
https://www.heise.de/news/Mit-wichtigem-Sicherheitsupdate-macOS-15-3-2-und-iOS-18-3-2-verfuegbar-10312643.html
Mac & i
Mit wichtigem Sicherheitsupdate: macOS 15.3.2 und iOS 18.3.2 verfügbar
Apple hat in der Nacht zum Mittwoch alle wichtigen Betriebssysteme bis auf watchOS und HomePod OS aktualisiert. Es gibt Fixes und ein gestopftes Loch.
"Passwort" Folge 27: News von Verschlüsselungsangriffen bis Kryptodiebstahl
https://www.heise.de/news/Passwort-Folge-27-News-von-Verschluesselungsangriffen-bis-Kryptodiebstahl-10309523.html
https://www.heise.de/news/Passwort-Folge-27-News-von-Verschluesselungsangriffen-bis-Kryptodiebstahl-10309523.html
Security
"Passwort" Folge 27: News von Verschlüsselungsangriffen bis Kryptodiebstahl
Die Hosts besprechen Lücken bei der automatischen Zertifikatsvergabe, politische Angriffe auf Verschlüsselung, technische Angriffe auf Bybit und einiges mehr.
GEEKOM Mini IT13: Eine Revolution unter den Mini-PCs?
https://tarnkappe.info/artikel/empfehlungen/geekom-mini-it13-eine-revolution-unter-den-mini-pcs-311484.html
https://tarnkappe.info/artikel/empfehlungen/geekom-mini-it13-eine-revolution-unter-den-mini-pcs-311484.html
TARNKAPPE.INFO
GEEKOM Mini IT13: Eine Revolution unter den Mini-PCs?
Der GEEKOM IT13 verspricht maximale Leistung auf kleinstem Raum. Ist er der neue Maßstab für Mini-PCs? Unser Review folgt in Kürze!
USA: Falsch konfigurierter Server legt sensible Daten von Pflegekräften offen
https://www.heise.de/news/USA-Falsch-konfigurierter-Server-legt-sensible-Daten-von-Pflegekraeften-offen-10312919.html
https://www.heise.de/news/USA-Falsch-konfigurierter-Server-legt-sensible-Daten-von-Pflegekraeften-offen-10312919.html
Security
USA: Falsch konfigurierter Server legt sensible Daten von Pflegekräften offen
Ein falsch konfigurierter Cloudspeicher ermöglichte den Zugriff auf Daten von zehntausenden Pflegefachkräften, die eine App zur Schichtenbesetzung nutzten.
Phishing-Angriff per Mail: ING-, comdirect-, Volksbank- und Postbank-Kunden im Visier
https://tarnkappe.info/artikel/it-sicherheit/online-betrug/phishing-angriff-per-mail-ing-comdirect-volksbank-und-postbank-kunden-im-visier-311529.html
https://tarnkappe.info/artikel/it-sicherheit/online-betrug/phishing-angriff-per-mail-ing-comdirect-volksbank-und-postbank-kunden-im-visier-311529.html
TARNKAPPE.INFO
Phishing-Angriff per Mail: ING-, comdirect-, Volksbank- und Postbank-Kunden im Visier
Im Namen von ING DiBa und weiteren Banken unternehmen Kriminelle vermehrt fiese Phishing-Angriffe per Mail.
Uneinheitliche Cybersicherheitsstandards: Kommunen ohne klare Strategie
https://www.heise.de/news/Uneinheitliche-Cybersicherheitsstandards-Kommunen-ohne-klare-Strategie-10313195.html
https://www.heise.de/news/Uneinheitliche-Cybersicherheitsstandards-Kommunen-ohne-klare-Strategie-10313195.html
Security
Uneinheitliche Cybersicherheitsstandards: Kommunen ohne klare Strategie
Aktuell gibt es bei der IT-Sicherheit von Kommunen noch viele Mängel. Eine Studie klärt über die Defizite und mögliche Maßnahmen auf.
Microsoft stopft aktiv ausgenutzte Sicherheitslöcher in Windows
https://www.zdnet.de/88420988/microsoft-stopft-aktiv-ausgenutzte-sicherheitsloecher-in-windows/?utm_source=rss&utm_medium=rss&utm_campaign=rss
https://www.zdnet.de/88420988/microsoft-stopft-aktiv-ausgenutzte-sicherheitsloecher-in-windows/?utm_source=rss&utm_medium=rss&utm_campaign=rss
ZDNet.de
Microsoft stopft aktiv ausgenutzte Sicherheitslöcher in Windows
Betroffen sind alle unterstützten Windows-Versionen. Der März-Patchday beseitigt sieben Zero-Day-Lücken und sechs als kritisch eingestufte Anfälligkeiten.
Microsoft-Patchday: 5 kritische Windows-Lücken, 6 andere bereits ausgenutzt
https://www.heise.de/news/Microsoft-Patchday-5-kritische-Windows-Luecken-6-andere-bereits-ausgenutzt-10313851.html
https://www.heise.de/news/Microsoft-Patchday-5-kritische-Windows-Luecken-6-andere-bereits-ausgenutzt-10313851.html
Security
Microsoft-Patchday: 5 kritische Windows-Lücken, 6 andere bereits ausgenutzt
Zum Patchday im März 205 veröffentlicht Microsoft Korrekturen für insgesamt 57 CVE-Einträge. Sie betreffen Windows, Office, Visual Studio, Azure und mehr.
Drei Fragen und Antworten: TrapC – speichersicherer Ersatz für C/C++
https://www.heise.de/news/Drei-Fragen-und-Antworten-TrapC-speichersicherer-Ersatz-fuer-C-C-10313462.html
https://www.heise.de/news/Drei-Fragen-und-Antworten-TrapC-speichersicherer-Ersatz-fuer-C-C-10313462.html
Developer
Drei Fragen und Antworten: TrapC – speichersicherer Ersatz für C/C++
Programmieren mithilfe von KI-Assistenten benötigt eine C/C++-ähnliche Sprache, die aber speichersicher ist, meint Robin Rowe.
Sicherheitslücken: Gitlab-Entwickler raten zu zügigem Update
https://www.heise.de/news/Sicherheitsluecken-Gitlab-Entwickler-raten-zu-zuegigem-Update-10314280.html
https://www.heise.de/news/Sicherheitsluecken-Gitlab-Entwickler-raten-zu-zuegigem-Update-10314280.html
Security
Sicherheitslücken: Gitlab-Entwickler raten zu zügigem Update
Es sind wichtige Sicherheitsupdates für die Softwareentwicklungsplattform Gitlab erschienen.
Take-Two verklagt PlayerAuctions: Schwarzmarkt verdient Millionen
https://tarnkappe.info/artikel/gaming/take-two-verklagt-playerauctions-schwarzmarkt-verdient-millionen-311588.html
https://tarnkappe.info/artikel/gaming/take-two-verklagt-playerauctions-schwarzmarkt-verdient-millionen-311588.html
TARNKAPPE.INFO
Take-Two verklagt PlayerAuctions: Schwarzmarkt verdient Millionen
Take-Two verklagt PlayerAuctions wegen des Verkaufs gehackter GTA Online-Konten. Droht dem Schwarzmarkt das Ende?
Sicherheitsupdates: Root-Sicherheitslücke bedroht Cisco-ASR-Router
https://www.heise.de/news/Sicherheitsupdates-Root-Sicherheitsluecke-bedroht-Cisco-ASR-Router-10314262.html
https://www.heise.de/news/Sicherheitsupdates-Root-Sicherheitsluecke-bedroht-Cisco-ASR-Router-10314262.html
Security
Sicherheitsupdates: Root-Sicherheitslücke bedroht Cisco-ASR-Router
Der Netzwerkausrüster Cisco hat mehrere Schwachstellen geschlossen, über die Angreifer etwa ASR-Router attackieren können.
Schadcode-Sicherheitslücken bedrohen FortiOS, FortiSandbox & Co.
https://www.heise.de/news/Schadcode-Sicherheitsluecken-bedrohen-FortiOS-FortiSandbox-Co-10314664.html
https://www.heise.de/news/Schadcode-Sicherheitsluecken-bedrohen-FortiOS-FortiSandbox-Co-10314664.html
Security
Schadcode-Sicherheitslücken bedrohen FortiOS, FortiSandbox & Co.
Mehrere Produkte von Fortinet sind attackierbar. Sicherheitspatches schaffen Abhilfe.
Werbeblocker Vergleich: AdGuard, eBlocker oder Pi-hole? Teil 1: eBlocker getestet!
https://tarnkappe.info/test/werbeblocker-vergleich-adguard-eblocker-oder-pi-hole-teil-1-eblocker-getestet-311633.html
https://tarnkappe.info/test/werbeblocker-vergleich-adguard-eblocker-oder-pi-hole-teil-1-eblocker-getestet-311633.html
TARNKAPPE.INFO
Werbeblocker Vergleich: AdGuard, eBlocker oder Pi-hole? Teil 1: eBlocker getestet!
Aktueller Werbeblocker Vergleich: AdGuard, eBlocker oder Pi-hole – welche Lösung ist die beste? Wir stellen euch alle drei kurz vor.
Malware-Ranking: Trojaner AsyncRat in Deutschland auf dem Vormarsch
https://www.zdnet.de/88421024/malware-ranking-trojaner-asyncrat-in-deutschland-auf-dem-vormarsch/?utm_source=rss&utm_medium=rss&utm_campaign=rss
https://www.zdnet.de/88421024/malware-ranking-trojaner-asyncrat-in-deutschland-auf-dem-vormarsch/?utm_source=rss&utm_medium=rss&utm_campaign=rss
ZDNet.de
Malware-Ranking: Trojaner AsyncRat in Deutschland auf dem Vormarsch
Die höchste Verbreitung erzielt die auf Datendiebstahl ausgerichtete Malware Androxgh0st. Bei den Ransomware-Gruppen liebt Clop vor RansomHub und Akira.
Sicherheitsupdates: Zoom-Apps können Angreifern als Sprungbrett dienen
https://www.heise.de/news/Sicherheitsupdates-Zoom-Apps-koennen-Angreifern-als-Sprungbrett-dienen-10315587.html
https://www.heise.de/news/Sicherheitsupdates-Zoom-Apps-koennen-Angreifern-als-Sprungbrett-dienen-10315587.html
Security
Sicherheitsupdates: Zoom-Apps können Angreifern als Sprungbrett dienen
Zoom Rooms Controller, Workplace & Co. sind unter verschiedenen Betriebssystemen angreifbar.
Fernzugriff: Ivanti Secure Access Client als Einfallstor für Angreifer
https://www.heise.de/news/Fernzugriff-Ivanti-Secure-Access-Client-als-Einfallstor-fuer-Angreifer-10315751.html
https://www.heise.de/news/Fernzugriff-Ivanti-Secure-Access-Client-als-Einfallstor-fuer-Angreifer-10315751.html
Security
Fernzugriff: Ivanti Secure Access Client als Einfallstor für Angreifer
Ein Sicherheitsupdate schließt unter Windows eine Lücke in Ivanti Secure Access Client.
ClickFix-Phishing: Neue Kampagne richtet sich gegen die Hotellerie
https://tarnkappe.info/artikel/it-sicherheit/clickfix-phishing-neue-kampagne-richtet-sich-gegen-die-hotellerie-311677.html
https://tarnkappe.info/artikel/it-sicherheit/clickfix-phishing-neue-kampagne-richtet-sich-gegen-die-hotellerie-311677.html
TARNKAPPE.INFO
ClickFix-Phishing: Neue Kampagne richtet sich gegen die Hotellerie
Neue ClickFix-Phishing-Welle im Gastgewerbe! Cyberkriminelle greifen Hotelmitarbeiter mit hinterlistigen Betrugsmaschen an.
Krypto-Diebstahl durch Malware: Cryptojacking-Kampagne kassiert über 300.000 US-Dollar
https://tarnkappe.info/artikel/it-sicherheit/malware/krypto-diebstahl-durch-malware-massjacker-auf-beutezug-311692.html
https://tarnkappe.info/artikel/it-sicherheit/malware/krypto-diebstahl-durch-malware-massjacker-auf-beutezug-311692.html
TARNKAPPE.INFO
Krypto-Diebstahl durch Malware: Cryptojacking-Kampagne kassiert über 300.000 US-Dollar
Angreifer stahlen mit Clipboard-Hijacking hunderttausende Dollar. Ein guter Grund, Krypto-Diebstahl durch Malware unter die Lupe zu nehmen.
IT-Sicherheit soll von Schuldenbremse weitgehend ausgenommen werden
https://www.heise.de/news/IT-Sicherheit-soll-von-Schuldenbremse-weitgehend-ausgenommen-werden-10316410.html
https://www.heise.de/news/IT-Sicherheit-soll-von-Schuldenbremse-weitgehend-ausgenommen-werden-10316410.html
Security
IT-Sicherheit soll von Schuldenbremse weitgehend ausgenommen werden
Die Einigung zwischen CDU/CSU, SPD und Grünen zu Änderungen an der Schuldenbremse und der Einrichtung eines Sondervermögens umfasst auch die IT-Sicherheit.