Heise-Security-News

1. Sicherheitsupdate: Mehrere Sicherheitslücken in Chrome geschlossen

   Google hat eine abgesicherte Version des Webbrowsers Chrome veröffentlicht.

2. Vollgar-Kampagne: Malware infiziert 3000 Microsoft SQL Server pro Tag

   Sicherheitsforscher berichten, dass Angreifer seit knapp zwei Jahren Microsoft SQL Server ins Visier nehmen und oft erfolgreich attackieren.

3. Zoom auf dem Mac: Sicherheitslücken erlauben Lauschen und Root

   Die Videochat-App hat unter dem Apple-Betriebssystem erneut Security-Probleme, die lokal ausnutzbar sind. Schlimmstenfalls wird das gesamte System übernommen.

4. Videokonferenz-Software: Ist Zoom ein Sicherheitsalptraum?

   In Zeiten von Covid-19 sind Videokonferenzen unabdingbar. Besonders beliebt dafür ist Zoom. Doch die Software sorgt derzeit für viele Negativ-Schlagzeilen.

5. Deaktivierung von TLS 1.0/1.1 in Edge und Internet Explorer verschoben

   Der Rausschmiss der veralteten Verschlüsselungsprotokolle TLS 1.0/1.1 in Edge und Internet Explorer 11 findet später als eigentlich geplant statt.

6. WordPress-SEO-Plugin Rank Math: Admin-Lücke gefährdet Websites

   Eine kritische Sicherheitslücke mit Höchstwertung im WordPress-Plugin Rank Math kann Angreifer zu Admins machen. Ein Update ist verfügbar.