Mit dem iPhone-Käfig Supercage von Moment wird eine flexible Kamerahalterung mit einem USB-Hub kombiniert. Was hat das für Vorteile?
PAN-OS-Lücke wird angegriffen, Updates erst in Wochen geplantAlertheise Security Quelle: Heise Security Ticker
Eine Zusammenfassung der Angriffe auf Signal: App-Hack, OS-Bug oder Phishing?c't Magazin Quelle: Heise Security Ticker
Jahrelang galt VPN als Goldstandard für externe Zugriffe auf Unternehmensnetzwerke. Doch einmal eingerichtete Zugänge werden selten kontrolliert oder zurückgezogen und sind damit eine offene Einladung für Angreifer. Privileged Access Management (PAM) organisiert externe Zugriffe grundlegend anders, granular kontrolliert, individuell angepasst und weitgehend automatisiert.
Eine neue Version des Wurms „Shai-Hulud“ trifft das SAP-Ökosystem: Manipulierte npm-Pakete stehlen Zugangsdaten aus Entwicklersystemen. Nutzer sollten Builds und Abhängigkeiten prüfen und bereinigte Releases einspielen.
Sicherheitspatch: Angreifer können auf MOVEit Automation zugreifenAlertheise Security Quelle: Heise Security Ticker
Ein Angreifer konnte auf Quellcode-Repositorys von Trellix zugreifen. Auch Tools anderer Cybersicherheitsfirmen standen zuletzt unter Beschuss. (Cybercrime, Cyberwar)
Trellix: Angreifer erlangten Zugriff auf Quellcodeheise Security Quelle: Heise Security Ticker
Ein laufender Angriff auf die Canonical-Server beeinträchtigt den Snapstore und andere wichtige Komponenten.
Angreifer haben Schadcode in NPM-Pakete von SAP eingeschleust, um massenhaft Zugangsdaten abzugreifen. Entwickler sollten zügig handeln. (Cybercrime, Javascript)