Heise Security News

• BND-Agenten sollen Wohnungen betreten und Bundestrojaner installieren dürfen

  Kanzleramt reformiert BND-Gesetz: Mehr Befugnisse, inklusive Eindringen in Wohnungen zur Installation von Spionagesoftware.

• Foxit PDF: Updates schließen hochriskante Sicherheitslücken

  Updates für Foxit PDF Editor und Reader für macOS und Windows schließen Sicherheitslücken. Angreifer können dadurch Schadcode einschleusen.

• Jetzt patchen! Angreifer schieben Schadcode auf WatchGuard Firebox

  Derzeit haben es Angreifer auf WatchGuard-Firewalls der Firebox-Serie abgesehen. Sicherheitspatches stehen zum Download bereit.

• Windows-Notfall-Update korrigiert Message-Queuing-Probleme

  Windows-Sicherheitsupdates führen zu Störungen des Message Queuing (MSMQ) von Windows 10 und Server bis 2019. Notfallupdates lösen das.

• Tastatur-Verzögerung entlarvt nordkoreanischen IT-Maulwurf bei Amazon.com

  Die Tastenanschläge eines externen Mitarbeiters waren verdächtig verzögert. Amazon.com erkannte ihn als Nordkoreaner.

• Was ist los bei Outfittery? Phishingversuch per Kunden-Mailing

  Der Berliner Kleidungsversand bat Kunden um eine Aktualisierung ihrer Zahlungsdaten. Der Link in der E-Mail führte jedoch auf eine Phishing-Seite.

• Frankreich untersucht „ausländische Einmischung“ nach Malware-Fund auf Fähre

  Die französische Polizei hat zwei Crew-Mitglieder auf einer Fähre festgenommen. Die wollten sich Zugang zu DV-Systemen verschaffen.

• EMBA 2.0: Firmware-Analyzer erreicht 95 Prozent Emulationserfolg

  Das Firmware-Analysetool EMBA erreicht in Version 2.0 eine Emulationserfolgsrate von 95 Prozent und lässt damit ältere Werkzeuge deutlich hinter sich.

• Apache Commons Text: Kritische Lücke in älterer Version der Bibliothek

  Apache Commons Text dient zur Verarbeitung von Zeichenketten in Java-Apps. Eine kritische Lücke ermöglicht einschleusen von Schadcode.

• Sicherheitslücken: Nvidia wappnet KI- und Robotiksoftware vor möglichen Attacken

  Wichtige Sicherheitsupdates schließen mehrere Schwachstellen in Nvidia Isaac Lab, NeMo Framework und Resiliency Extension.