Software GbR

Heise Security

1. heise-Angebot: Best of IT-Security: Video der Online-Konferenz für Security-Experten verfügbar

   Im Video der Online-Konferenz geht es unter anderem um den Kampf gegen Emotet und Bruce Schneier referiert über Incident Response in der Zukunft.

2. Für angehende Verschlüsselungsexperten: Lern-Software CrypTool 2 2020.1 ist da

   Die Kryptografie ist für viele ein Buch mit sieben Siegeln. Mit der aktualisierten Lern-Software CrypTool 2 kann man den Themenkomplex noch besser verstehen.

3. Contact Form 7 Datepicker: Gefährliches WordPress-Plugin ohne Support

   Angreifer könnten WordPress-Websites attackieren und Admin-Sessions übernehmen.

4. Sicherheitsupdate: Mehrere Sicherheitslücken in Chrome geschlossen

   Google hat eine abgesicherte Version des Webbrowsers Chrome veröffentlicht.

5. Vollgar-Kampagne: Malware infiziert 3000 Microsoft SQL Server pro Tag

   Sicherheitsforscher berichten, dass Angreifer seit knapp zwei Jahren Microsoft SQL Server ins Visier nehmen und oft erfolgreich attackieren.

6. Zoom auf dem Mac: Sicherheitslücken erlauben Lauschen und Root

   Die Videochat-App hat unter dem Apple-Betriebssystem erneut Security-Probleme, die lokal ausnutzbar sind. Schlimmstenfalls wird das gesamte System übernommen.

7. Videokonferenz-Software: Ist Zoom ein Sicherheitsalptraum?

   In Zeiten von Covid-19 sind Videokonferenzen unabdingbar. Besonders beliebt dafür ist Zoom. Doch die Software sorgt derzeit für viele Negativ-Schlagzeilen.

8. Deaktivierung von TLS 1.0/1.1 in Edge und Internet Explorer verschoben

   Der Rausschmiss der veralteten Verschlüsselungsprotokolle TLS 1.0/1.1 in Edge und Internet Explorer 11 findet später als eigentlich geplant statt.

9. WordPress-SEO-Plugin Rank Math: Admin-Lücke gefährdet Websites

   Eine kritische Sicherheitslücke mit Höchstwertung im WordPress-Plugin Rank Math kann Angreifer zu Admins machen. Ein Update ist verfügbar.

10. c't deckt auf: Corona-App der Telekom ist katastrophal unsicher

    Die COVID-19-App verspricht schnellen Zugang zum SARS-CoV-2-Testergebnis. Wegen einer Sicherheitslücke können Hacker das Ergebnis mitlesen und sogar verfälschen

11. Linux-Kernel-Lücken gefährden IBMs Datenschutzlösung Spectrum Protect Plus

    Es gibt wichtige Sicherheitsupdates für Spectrum Protect Plus von IBM. Das Angriffsrisiko gilt als hoch.

12. Erneut Datenleck bei Marriott: Mutmaßlich 5,2 Millionen Hotelgäste betroffen

    Unbekannte haben auf Daten von vermutlich 5,2 Millionen Gästen der Hotelkette Marriott zugreifen können, wie das Unternehmen eingestand.

13. Webbrowser Edge will vor geleakten Log-in-Daten warnen

    Microsoft verspricht zeitnah eine neue Funktion für den Gebrauch von sicheren Passwörtern in Edge zu aktivieren.

14. Älterer DSL-Modem-Router von D-Link vielfältig angreifbar

    Der DSL-Router DSL-2640B ist über mehrere Schwachstellen attackierbar. Sicherheitsforschern zufolge wird es wohl keine Updates geben.

15. heise-Angebot: heise Security: Drei Webinar-Pakete für Security- und Datenschutz-Profis

    Mit heise-Security-Webinaren eignen Sie sich praxisrelevantes Wissen für IT-Security oder Datenschutz an. Jetzt gibt es die in besonders günstigen Angeboten.