Notices by heise Security (heisec@social.heise.de)

Mozilla kappt Firefox-Support für Windows 7, 8 und 8.1 endgültig

Mozilla wollte den Support für Firefox unter Windows 7, 8 und 8.1 bereits 2024 kappen. Der erweiterte Support endet nun im Februar.

https://www.heise.de/news/Mozilla-kappt-Firefox-Support-fuer-Windows-7-8-und-8-1-endgueltig-11180671.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Firefox #IT #Mozilla #Security #Windows #news

Sparkassen stellen Passwort-Manager S-Trust ein

Die Sparkassen haben seit 2020 den Passwort-Manager S-Trust angeboten. Das Angebot rentiert sich nicht und endet daher in Kürze.

https://www.heise.de/news/Sparkassen-stellen-Passwort-Manager-S-Trust-ein-11153815.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#IT #Journal #Passwörter #news

Sicheres Linux: Amutable bringt „kryptografisch verifizierbare Integrität“

Ist das Linux-System sauber? Verifizierbare Integrität soll das sicherstellen. Das Start-up Amutable will das nun umsetzen.

https://www.heise.de/news/Sicheres-Linux-Amutable-bringt-kryptografisch-verifizierbare-Integritaet-11156531.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#IT #Journal #Linux #OpenSource #Security #news

Debian sucht neue Datenschützer

Das Team an Freiwilligen, die sich um Datenschutzbelange gemäß DSGVO bei Debian gekümmert haben, ist zurückgetreten.

https://www.heise.de/news/Debian-sucht-neue-Datenschuetzer-11134251.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Datenschutz #Debian #DSGVO #IT #Linux #LinuxDistribution #news

BSI checkt E-Mail-Programme

Das Bundesamt für Sicherheit in der Informationstechnik hat getestet, wie sicher E-Mail-Programme sind. Die sind offenbar ok.

https://www.heise.de/news/BSI-checkt-E-Mail-Programme-11115384.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#BSI #EMail #IT #Journal #Security #Test #news

3,5 Milliarden Konten: Komplettes Whatsapp-Verzeichnis abgerufen und ausgewertet

Wiener Forscher haben alle WhatsApp-Nummern abgerufen. Die 3,5 Milliarden Profile sind der größte Datenabfluss der Geschichte – und übler, als man meinen würde.

https://www.heise.de/news/3-5-Milliarden-Konten-Komplettes-Whatsapp-Verzeichnis-abgerufen-und-ausgewertet-11082660.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Datenschutz #Forschung #IT #MetaPlatforms #Mobiles #Security #WhatsApp #news

Collins Aerospace: Mangelhafte Passwörter ermöglichten Nachrichten an Cockpits

Durch mangelhaften Zugriffsschutz bei Collins Aerospace ließen sich Nachrichten an Flugzeug-Cockpits schicken.

https://www.heise.de/news/Collins-Aerospace-Mangelhafte-Passwoerter-ermoeglichten-Nachrichten-an-Cockpits-10963151.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#IT #Journal #Security #Sicherheitslücken #news

DNS-Server BIND: Gefahr durch Proof-of-Concept-Exploit für Sicherheitslücke

Im DNS-Server BIND klaffen drei Sicherheitslücken. Ein öffentlicher Proof-of-Concept macht Angriffe wahrscheinlicher.

https://www.heise.de/news/DNS-Server-BIND-Gefahr-durch-Proof-of-Concept-Exploit-fuer-Sicherheitsluecke-10962426.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#IT #Security #Sicherheitslücken #Updates #news

Microsoft WSUS: Notfallupdate stopft kritische Codeschmuggel-Lücke

Am Freitagmorgen hat Microsoft ein Notfall-Update für eine kritische Sicherheitslücke in WSUS veröffentlicht. Ein Exploit wurde gesichtet.

https://www.heise.de/news/Microsoft-WSUS-Notfallupdate-stopft-kritische-Codeschmuggel-Luecke-10845666.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#IT #Microsoft #Security #Sicherheitslücken #Updates #Windows #news

Verschlüsselnde USB-Sticks von Verbatim bleiben unsicher

Die Keypad-Datenträger von Verbatim sollen Daten vor Diebstahl schützen. Das funktioniert allerdings auch nach Firmware-Updates nicht zuverlässig.

https://www.heise.de/news/Verschluesselnde-USB-Sticks-von-Verbatim-bleiben-unsicher-10785267.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#IT #Mobiles #Security #USBStick #Verschlüsselung #news

KI-Assistent: Microsofts Copilot verfälschte monatelang Zugriffsprotokolle

Fragte man den virtuellen Copilot etwa nach Dokumenten-Zusammenfassungen, unterschlug er mitunter seine Zugriffe. Microsoft verschwieg das Problem.

https://www.heise.de/news/KI-Assistent-Microsofts-Copilot-verfaelschte-monatelang-Zugriffsprotokolle-10577725.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#IT #Microsoft #Microsoft #Security #news

"Passwort" Folge 34: Lokale Sauereien von Meta und Yandex

Die Podcast-Hosts diskutieren neu entdeckte Tracking-Tricks, mit denen Meta und Yandex Sicherheitsmaßnahmen ebenso durchbrachen wie moralische Mindeststandards.

https://www.heise.de/news/Passwort-Folge-34-Lokale-Sauereien-von-Meta-und-Yandex-10440451.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Datenschutz #Facebook #Google #Instagram #IT #Malware #PasswortPodcast #Security #Tracking #news

Attackierte SAP-Lücke: Hunderte verwundbare Server im Netz

Am Freitag hat SAP eine bereits angegriffene Sicherheitslücke in SAP Netweaver gepatcht. Noch immer sind hunderte Server verwundbar.

https://www.heise.de/news/Attackierte-SAP-Luecke-Hunderte-verwundbare-Server-im-Netz-10365650.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Cyberangriff #IT #SAP #Security #Sicherheitslücken #news

Notfallupdate für anonymisierendes Linux Tails

Die Tails-Maintainer haben das Notfallupdate auf Version 6.14.2 veröffentlicht. Sie schließen darin Sicherheitslücken.

https://www.heise.de/news/Notfallupdate-fuer-anonymisierendes-Linux-Tails-10355154.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Anonymität #IT #Linux #OpenSource #Security #Sicherheitslücken #news

Fake-Sicherheitswarnung: Betrüger versuchen Github-Konten zu kapern

Sicherheitsforscher berichten über Angriffsversuche auf rund 12.000 Github-Repositories. Dabei wollen Angreifer die volle Kontrolle über Konten erlangen.

https://www.heise.de/news/Fake-Sicherheitswarnung-Betrueger-versuchen-Github-Konten-zu-kapern-10317643.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#GitHub #Hacking #Phishing #Security #news

Winzip: Sicherheitslücke ermöglicht Unterschieben von Schadcode

Eine Schwachstelle in Winzip ermöglicht Angreifern, mit manipulierten Archiven beliebigen Code einzuschleusen. Ein Update korrigiert das.

https://www.heise.de/news/Winzip-Sicherheitsluecke-ermoeglicht-Unterschieben-von-Schadcode-10284660.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Security #Sicherheitslücken #news

Google: Zeitplan steht für Mehr-Faktor-Authentifizierung für Online-Konten

Im November hat Google es angekündigt, nun steht der Zeitplan für die erzwungene Umstellung auf Mehr-Faktor-Authentifizierung von Google-Konten.

https://www.heise.de/news/Google-Zeitplan-steht-fuer-Mehr-Faktor-Authentifizierung-fuer-Online-Konten-10276374.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Google #IdentityManagement #Security #news

Standort-Tracking weit verbreitet: Mehr als 40.000 Apps sammeln Positionsdaten

Ein kürzliches Datenleck bei Gravy Analytics gab erste Hinweise, nun ist klar: mehr als 40.000 Apps sammeln Positionsdaten.

https://www.heise.de/news/Standort-Tracking-weit-verbreitet-Mehr-als-40-000-Apps-sammeln-Positionsdaten-10243629.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Datenschutz #DSGVO #Security #news

Geleakter Source Code des Videospiels GTA San Andreas soll Ransomware enthalten

Sicherheitsforscher warnen vor dem Download des geleakten Source Codes von GTA San Andreas. Dabei handele es sich um einen gefährlichen Fake.

https://www.heise.de/news/Geleakter-Source-Code-des-Videospiels-GTA-San-Andreas-soll-Ransomware-enthalten-10228706.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Ransomware #Security #news

Kryptowährungen: Ethereum-Entwickler im Visier von Angreifern

Kriminelle haben gefälschte NPM-Pakete für die Ethereum-Entwicklungsplattform Hardhat verteilt und damit kritische Daten abgegriffen.

https://www.heise.de/news/Kryptowaehrungen-Ethereum-Entwickler-im-Visier-von-Angreifern-10225994.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon

#Ethereum #Security #news