Heise Security News

• Cybercrime: Behörden schalten das Datenleak-Forum LeakBase ab

  Nach der Beschlagnahmung der LeakBase-Datenbank, einem der weltweit größten Cybercrime-Foren, identifizierten und verhafteten die Behörden mehrere Verdächtige.

• Europäische Strafverfolger zerschlagen Phishing-Plattform

  Tycoon2FA gehörte zu den weltweit größten Phishing-Operationen. Sie ermöglichte Kriminellen unbemerkten Zugriff auf E-Mail-Konten. Nun wurde sie abgeschaltet.

• APsystems: Cloud-Schwachstelle ermöglichte Firmware-Austausch

  Die Wechselrichter von APsystems kommunizieren mit den Cloud-Systemen des Herstellers. Eine Lücke ermöglichte Firmware-Schmuggel.

• TikTok will auf Ende-zu-Ende-Verschlüsselung für Direktnachrichten verzichten

  TikTok schwimmt gegen den Trend und verzichtet auf Ende-zu-Ende-Verschlüsselung. Angeblich, weil sie Nutzer gefährde. Doch andere Motive sind denkbar.

• Angriffe auf VMware Aria Operations beobachtet

  Die IT-Sicherheitsbehörde CISA warnt vor aktuell laufenden Angriffen auf VMware Aria Operations. Verfügbare Updates helfen dagegen.

• „Star Citizen“: Angreifer hatten Zugriff auf Daten von Cloud Imperium Games

  Beim Spielestudio Cloud Imperium Games (CIG) konnten Kriminelle in die IT-Infrastruktur einbrechen und auf Kundendaten zugreifen.

• HCL BigFix: Angreifer können auf Daten im Dateisystem zugreifen

  Die Endpoint-Management-Plattform HCL BigFix ist verwundbar. Sicherheitsupdates sind verfügbar.

• HPE AutoPass License Server erlaubt Umgehung der Authentifizierung

  HPE warnt vor einer gravierenden Sicherheitslücke im HPE AutoPass Lizenzserver (APLS). Die Authentifizierung lässt sich umgehen.

• Patchday: Attacken auf Android-Smartphones beobachtet

  Angreifer attackieren Android-Smartphones und -Tablets. Auswirkungen und Umfang sind derzeit noch unklar. Für ausgewählte Geräte gibt es Sicherheitsupdates.

• Microsoft: Kampagne jubelt Opfern Malware als angebliche Spiele-Tools unter

  Microsoft warnt vor einer Kampagne auf Chat-Plattformen, bei der Angreifer Opfern Schadcode als vermeintliche Spiele-Tools unterschieben.