Patchday: SAP schließt unter anderem eine Authentifizierungslücke
Es gibt wichtige Sicherheitsupdates für SAP Digital Manufacturing, NetWeaver & Co.
Wir sind Mitglied im Cyber-Sicherheitsnetzwerk
Wir sind Teilnehmer der Allianz für Cybersicherheit
Cyber-Angriff bei Medizinischen Diensten von Niedersachsen und Bremen
/in Heise.SecurityDie Medizinischen Dienste Niedersachsen und Bremen sind Opfer eine Angriff auf die IT geworden. Ein Datenabfluss ist bisher nicht bekannt.
Indien: Regierung lässt prüfen, ob Daten aller Covid-19-Geimpften geleakt wurden
/in Heise.SecurityIn Indien sind möglicherweise die persönlichen Daten von mehr als einer Milliarde Geimpften geleakt worden. Die dortige Regierung lässt den Vorfall prüfen.
Betrugsmasche: Auszahlung von Guthaben beim Gesundheitsministerium ist Fake
/in Heise.SecurityDie Verbraucherzentrale NRW warnt vor einer aktuellen Betrugsmasche, bei der Mail-Versender eine Guthaben-Auszahlung vom Gesundheitsministerium versprechen.
Cybersicherheitsumfrage TÜV-Verband: Unternehmen wollen strengere Regulierung
/in Heise.SecurityJedes zehnte Unternehmen in Deutschland soll im vergangenen Jahr von IT-Sicherheitsvorfällen betroffen gewesen sein. Das geht aus einer TÜV-Umfrage hervor.
Passwort-Manager Bitwarden: Biometrischer Schlüssel war für alle lesbar
/in Heise.SecurityDer Passwort-Manager Bitwarden unterstützt die Authentifizierung mit Windows Hello. Bis vor kurzem war der biometrische Schlüssel in Windows für alle auslesbar.
Fortinet: SSL-VPN-Lücke ermöglicht Codeschmuggel
/in Heise.SecurityFortinet hat Updates für das FortiOS-Betriebssystem veröffentlicht. Sie schließen eine Sicherheitslücke im SSL-VPN, die das Einschleusen von Schadcode erlaubt.
Modern Solution: Anklage gegen Aufdecker von Sicherheitslücke gescheitert
/in Heise.SecurityEin Programmierer deckte 2021 eine grobe Sicherheitslücke in der Software des deutschen E-Commerce-Unternehmens auf und wurde dafür angezeigt.
Datenleck: Bewerberdaten der Jobbörse Pflegia offen im Netz
/in Heise.SecurityDie Jobbörse Pflegia hatte Daten in einer Amazon-Cloud-Instanz nicht ordentlich gesichert. Sensible Informationen von Nutzern waren frei zugreifbar.
Ransomware-Angriff: Pharmaunternehmen Eisai nimmt Systeme offline
/in Heise.SecurityDas internationale Pharmaunternehmen Eisai ist am vergangenen Wochenende Opfer eines Ransomware-Angriffs geworden. In der Folge sind interne Server offline.