FBI wirft nach Datenausleitung aus Jobportal Dienstleister raus

Die Cybergang ShinyHunters hat aus dem FBI-Jobportal Daten vieler Mitarbeiter kopiert. Nun wirft das FBI deswegen einen Dienstleister raus.

https://www.heise.de/news/FBI-wirft-nach-Datenausleitung-aus-Jobportal-Dienstleister-raus-11479242.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Cyberangriff #Datenleck #FBI #IT #Security #news

Jetzt aktualisieren! Atlassian warnt vor kritischer Data-Center-Lücke

Ein kritisches Leck in Atlassians Data-Center-Produkten ermöglicht unbefugten Dateizugriff ohne Anmeldung. Updates stehen bereit.

https://www.heise.de/news/Jetzt-aktualisieren-Atlassian-warnt-vor-kritischer-Data-Center-Luecke-11478707.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#IT #Security #Sicherheitslücken #Updates #news

Mutmaßlicher Cyberangriff auf Online-Händler Asos

Der britischen Online-Händler Asos ist weltweit aktiv. Am Dienstag kam es zu einem Zwischenfall – über die App wurde ein kryptischer Text angezeigt.

https://www.heise.de/news/Mutmasslicher-Cyberangriff-auf-Online-Haendler-Asos-11478619.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Cyberangriff #Datenleck #Datenschutz #eCommerce #Security #Wirtschaft #news

Post-Quanten-Krypto: BSI besorgt über McEliece

Das BSI hat Forschungsergebnisse zu einem der ältesten quantensicheren Kryptoverfahren analysiert und rät vom Einsatz ab – zumindest für neue Projekte.

https://www.heise.de/news/Post-Quanten-Krypto-BSI-besorgt-ueber-McEliece-11473897.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#BSI #IT #Security #Verschlüsselung #NIST #Quantencomputer #Wissenschaft #news

Google stellt Bug-Bounty-Programm für Open Source vorerst ein

Google nimmt seit 1. Oktober im Bug-Bounty-Programm für Open-Source-Software vorerst keine Produktlücken mehr an.

https://www.heise.de/news/Google-stellt-Bug-Bounty-Programm-fuer-Open-Source-vorerst-ein-11477722.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Google #IT #KünstlicheIntelligenz #OpenSource #Security #news

Android-Patchday: Google stopft diverse Rechteausweitungslücken

Im Oktober versorgt Google mehr als 25 Sicherheitslücken mit Patches. Sieben gelten als kritisches Risiko.

https://www.heise.de/news/Android-Patchday-Google-stopft-diverse-Rechteausweitungsluecken-11477435.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Android #IT #Patchday #Security #Sicherheitslücken #Updates #news

LibreOffice und OpenOffice: Warnung vor Codeschmuggel-Lücke, Updates kommen

Eine Lücke betrifft LibreOffice und OpenOffice gleichermaßen. Angreifer können mit präparierten Dokumenten Code einschleusen.

https://www.heise.de/news/LibreOffice-und-OpenOffice-Warnung-vor-Codeschmuggel-Luecke-Updates-kommen-11477059.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#IT #LibreOffice #OpenOffice #Security #Sicherheitslücken #Updates #news

Microsoft Authenticator: Android-Backup ab Januar nur noch mit Google One

Microsofts Authenticator kann ein Backup in der Cloud ablegen. Ab Januar geht das unter Android nicht mehr mit persönlichen Microsoft-Konten.

https://www.heise.de/news/Microsoft-Authenticator-Android-Backup-ab-Januar-nur-noch-mit-Google-One-11475979.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Backup #CloudComputing #IT #Security #news

Warnung vor Angriffen auf Zammad und Citrix NetScaler

Bösartige Akteure attackieren aktuell nicht nur Sicherheitslücken in Citrix NetScaler, sondern auch in Zammad. Davor warnt die CISA.

https://www.heise.de/news/Warnung-vor-Angriffen-auf-Zammad-und-Citrix-NetScaler-11475555.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Cyberangriff #IT #Security #Sicherheitslücken #Updates #news

Microsoft schiebt Exchange-Update nach

Zum Wochenende hat Microsoft weitere Exchange-Updates nachgelegt. Sie stopfen eine Rechteausweitungslücke.

https://www.heise.de/news/Microsoft-schiebt-Exchange-Update-nach-11475517.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#MicrosoftExchange #IT #Security #Sicherheitslücken #Updates #news

Netscaler-Admins aufgepasst: Zero-Day verursacht Crashes und Codeausführung

Sicherheitsforscher und Administratoren melden massenhafte Spontanreboots betroffener Geräte. Diese waren auf dem neuesten Patchstand.

https://www.heise.de/news/Netscaler-Admins-aufgepasst-Zero-Day-verursacht-Crashes-und-Codeausfuehrung-11474971.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Citrix #IT #Security #Exploit #news

Kryptografie: Forscher demonstrieren neuartigen Angriff auf RSA

Ein neues Paper reduziert die angenommene Sicherheit von 1024-Bit-RSA, indem es Signaturen fälscht. Doch die Methode ist in der Praxis kaum relevant.

https://www.heise.de/news/Kryptografie-Forscher-demonstrieren-neuartigen-Angriff-auf-RSA-11474271.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Forschung #IT #Security #Verschlüsselung #RSA #Wissenschaft #news