Heise Security News

• Rumänien: Cyberkrimineller löscht die gesamte Grundbuchdatenbank des Landes

  Ein Angreifer löscht die gesamte rumänische Grundbuchdatenbank, nachdem eine Erpressung gescheitert war, und bringt damit den Immobilienmarkt zum Stillstand.

• Hunderttausende Opfer: Schlag gegen Phishing-Service

  Ermittler aus Deutschland und den USA haben die Infrastruktur des Phishing-Services Kratos zerschlagen. Der Dienst ermöglichte monatlich tausende Angriffe.

• IPFire: Knot Resolver ersetzt Unbound

  IPFire Core Update 203 ersetzt Unbound durch Knot Resolver, bringt DNS-Firewall, DoT und 6-GHz-WLAN.

• „HollowByte“: Denial-of-Service-Lücke in OpenSSL

  Die OpenSSL-Maintainer haben stillschweigend eine Denial-of-Service-Lücke geschlossen. Okta nennt sie „HollowByte“.

• Microsoft arbeitet an Lösung für WSUS-Störungen

  Die Update-Software WSUS hat seit vergangener Woche mit Problemen zu kämpfen, hat Microsoft nun eingeräumt. Es gibt erste Fixes.

• Volkswagen sperrt Nutzer von Custom ROMs aus der VW-App aus

  Volkswagen hat den Zugriff auf seine App für Nutzer von Custom ROMs wie GrapheneOS oder LineageOS gesperrt. Grund ist die Google Play Integrity API.

• Hugging Face: KI-Plattform wurde Opfer eines KI-Angriffs

  Die Plattform zum Teilen quelloffener KI-Modelle und -Datensätze Hugging Face wurde Opfer eines Cyberangriffs einer KI.

• Kritische Sicherheitslücke: Schadcode kann auf Nginx-Server schlüpfen

  Angreifer können Nginx Open Source und Nginx Plus attackieren. Sicherheitsupdates sind verfügbar.

• Shark-Saugroboter: Sicherheitslücke ermöglicht Übernahme aus dem Netz

  Ein IT-Sicherheitsforscher hat eine Schwachstelle in Shark-Saugrobotern entdeckt, die die Übernahme aus dem Internet ermöglicht.

• Googles cleverer KI-Schachzug – oder: wer kontrolliert zukünftig den KI-Markt?

  Macht das Modell den entscheidenden Unterschied? Google zumindest scheint eher auf den richtigen Rahmen zu setzen als das eigene Top-Modell. Eine Analyse.