Windows 11 24H2: Nach Juli-Updates treten nervende Probleme auf

Microsoft räumt Probleme nach der Installation der Juli-Updates für Windows 11 24H2 ein – besonders für nicht persistente Installationen.

Sicherheitslücken: Angreifer können SonicWall SonicOS SSLVPN lahmlegen

Sicherheitsupdates schließen Schwachstellen in SonicWall Email Security und SonicOS SSLVPN.

Nach großem Cyberangriff: US-Börsenaufsicht lässt Klage gegen Solarwinds fallen

Weil Solarwinds vor einer verheerenden Cyberattacke die eigenen Investoren getäuscht haben soll, ist die SEC vor Gericht gezogen. Nun komt der Rückzieher.

Cyberbande cl0p behauptet zahlreiche weitere Datendiebstähle

Die kriminelle Bande cl0p hat zig Namen neuer Opfer veröffentlicht. Darunter auch große Marken wie Broadcom, Canon oder Mazda.

Salesforce: Gainsight-Apps mit potenziell unbefugten Datenzugriffen

Salesforce untersucht ungewöhnliche Aktivitäten von Gainsight-Apps. Es kam möglicherweise zu unbefugten Datenzugriffen.

Bulletproof Hosting Provider im Visier der Strafverfolger

Die niederländische Polizei ist gegen einen Bulletproof Hosting Provider (BPH) vorgegangen. Die CISA gibt Tipps zur Abwehr des Risikos.

DeepSeek-R1 erzeugt unsicheren Code bei politisch sensiblen Begriffen

Die chinesische KI DeepSeek-R1 erzeugt schlechteren Code, wenn Begriffe wie Falun Gong oder Taiwan im Prompt stehen. Das fanden Sicherheitsforscher heraus.

Microsoft will Windows-Treiber sicherer machen

MIcrosoft plant, die Sicherheit von Windows-Treibern zu verbessern. Windows-Schnittstellen sollen Kernel-Treiber eindampfen.

Viele Fortinet-Produkte verwundbar, abermals Attacken auf FortiWeb

Fortinets Entwickler haben wichtige Sicherheitsupdates für unter anderem FortieClient und FortiSandbox veröffentlicht.

7-Zip: Angreifer schleusen Schadcode ein

Angreifer missbrauchen eine Sicherheitslücke in 7-Zip, die ihnen das Einschleusen und Ausführen von Schadcode ermöglicht.

Windows integriert Sysmon nativ

Mark Russinovich hat angekündigt, dass das Diagnosetool Sysmon im kommenden Jahr Windows-Bestandteil wird.

Sicherheitslücken: Solarwinds Platform und Serv-U für Attacken anfällig

Angreifer können Solarwinds Netzwerkmonitoringlösung Platform und die Dateitransfersoftware Serv-U attackieren.

Fakeshops: Vorsicht bei Black-Week- und Heizöl-Angeboten

Die Verbraucherzentrale NRW warnt vor Fakeshops mit vermeintlichen Heizöl-Schnäppchen. Die Black-Week lockt Betrüger auf den Plan.

Support ausgelaufen: Sicherheitslücken in D-Link-Router bleiben offen

Mehrere Softwareschwachstellen bedrohen D-Links Routermodell DIR-878. Der Support ist seit mehr als vier Jahren ausgelaufen.

"Passwort" Folge 45: Die Große Chinesische Firewall

Der Podcast wirft einen Blick auf Chinas aufwendigen und umfassenden Filter für ausländisches Internet – der sich allmählich zum Exportprodukt entwickelt.

3,5 Milliarden User: Gesamtes WhatsApp-Verzeichnis abgeschnorchelt

Wiener Forscher haben alle WhatsApp-Nummern abgerufen. Die 3,5 Milliarden Profile sind der größte Datenabfluss der Geschichte – und übler, als man meinen würde.

IT-Vorfall: Stadtwerke Detmold nicht mehr erreichbar

Die Stadtwerke Detmold sind Opfer eines IT-Angriffs geworden. Sie sind derzeit nicht mehr erreichbar. Die Versorgung soll gesichert sein.

Schadcode- und Passwortlücken bedrohen Dell ControlVault3

Dells Sicherheitslösung zum Aufbewahren von Anmeldedaten ist verwundbar. Sicherheitsupdates sind verfügbar.

Neue DDoS-Spitze: Microsoft wehrt 15,7 TBit/s-Angriff ab

Microsoft hat eine DDoS-Attacke mit einer Spitzenlast von 15,7 TBit/s verzeichnet. Seit Juni hat sich der Spitzenwert mehr als verdoppelt.

Windows 10: Out-of-Band-Update behebt Probleme mit erstem ESU-Update

Microsoft verteilt für Windows 10 22H2 erneut ein Update außer der Reihe. Es korrigiert Probleme mit dem ersten ESU-Update.