Neuste Aktivitäten
-
Newsfeed hat das Thema [Heisec] Sichere API-Zugriffe für Agenten mit Postman Passport in News aus dem Netz erstellt.Mit Passport führt Postman ein sicheres Zugangssystem für APIs ein, das nicht mehr auf Credentials, sondern auf Access Control basiert. Weiterlesen... -
Newsfeed hat das Thema [Heisec] Ubiquiti UniFi OS-Sicherheitslücken werden angegriffen in News aus dem Netz erstellt.Ende Mai wurden kritische Sicherheitslücken in Ubiquiti UniFi OS bekannt. Inzwischen haben Angreifer diese im Visier. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Zoho Corp. ManageEngine: Kritische SSO-Lücke ermöglicht Kontenübernahme in News aus dem Netz erstellt.Angreifer können eine kritische Sicherheitslücke in mehreren Zoho Corp. ManageEngine-Produkten missbrauchen, um Konten zu übernehmen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Minimus stellt tausende CVE-freie Container-Images kostenlos bereit in News aus dem Netz erstellt.Entwickler erhalten uneingeschränkten Zugriff auf tausende nahezu CVE-freie Images aus dem Minimus-Katalog distroloser, gehärteter Container-Images. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] BSI warnt vor Auswirkungen von KI auf Cybersicherheit in News aus dem Netz erstellt.Das BSI hat sich mit den Auswirkungen der massiven Verbreitung von Künstlicher Intelligenz auf die IT-Sicherheit auseinandergesetzt. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Home Assistant: Update stopft Informationsleck in News aus dem Netz erstellt.Die jüngeren Home-Assistant-Updates stopfen unter anderem Informationslecks. Zudem gibt es das Home Assistant OS in neuer Version. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] „Passwort“ Folge 60: Sinn und Unsinn von CVSS, SSVC, EPSS und Co in News aus dem Netz erstellt.Der Podcast widmet sich der Bewertung von Sicherheitslücken und inspiziert verschiedene dafür vorgesehene Kennzahlen kritisch. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Spuren von Cyberangriffen führen oft nach Russland in News aus dem Netz erstellt.Deutschland ist Hotspot für Ransomware. Experte erklärt, warum Kliniken im Visier sind und Russland als sicherer Hafen für Cyberkriminelle dient. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] GPT-5.5-Cyber schlägt Mythos: Update für Sicherheitsmodell von OpenAI in News aus dem Netz erstellt.Mit einer Sicherheitsinitiative geht OpenAI in Konkurrenz zu Anthropics Mythos und bietet zudem einen Sicherheits-Review-Service für Open-Source-Projekte. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Neuer Terminalschutz: So will Apple ClickFix-Angriffen abwehren in News aus dem Netz erstellt.Aktuelle macOS-Versionen können potenziell problematische Terminal-Eingaben abfangen. Die Angriffsform wird populärer. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Trump ordnet schnellere Entwicklung von Quantencomputern an in News aus dem Netz erstellt.Quantencomputer sollen drastisch leistungsstärker als heutige Technik werden. Donald Trump will der US-Regierung eine bessere Position verschaffen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Secure-Boot-Zertifikate: Ablauf startet, weitere Handreichungen von Microsoft in News aus dem Netz erstellt.Die ersten Secure-Boot-Zertifikate laufen in diesen Tagen ab. Microsoft legt noch mal Handreichungen nach, für Linux auf Azure-VMs. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Nach Protesten: AMD bringt RAM-Verschlüsselung TSME zurück in News aus dem Netz erstellt.Ohne Ankündigung hat AMD das Sicherheitsmerkmal TSME bei bestimmten Ryzen-Prozessoren deaktiviert. Kunden protestierten, AMD reagiert. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Five Eyes warnen: KI verändert Cyberrisiken rasant in News aus dem Netz erstellt.Die Cybersicherheitsbehörden der Five-Eyes-Staaten warnen vor neuen Cyberrisiken durch KI. Sie fordern Chefs auf, Sicherheit als Geschäftsrisiko zu begreifen. Weiterlesen...
-
Die Urlaubszeit ist gekommen – damit auch die Zeit für Hinweise zur digitalen Absicherung. Damit der Urlaub erholsam werden kann. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Googles reCaptcha bekommt Handgestenerkennung in News aus dem Netz erstellt.Eine neue Option soll den Bot-Schutz mittels Googles reCaptcha verbessern. Die Kamera nimmt dafür einfache Handgesten auf. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Sicherheitslücken gefährden Verbindungen über libssh2 in News aus dem Netz erstellt.Unter anderem eine kritische Lücke bedrohtIT-Infrastrukturen mit libssh2. Patches sind da, aber offensichtlich bislang nicht flächendeckend implementiert. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Jetzt patchen! Angriffe auf Wordpress-Websites mit Gravity-SMTP-Plug-in in News aus dem Netz erstellt.Angreifer verschaffen sich auf Wordpress-Websites mit Gravity-SMTP-Plug-in Zugriff auf eigentlich geschützte Daten. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Bamboo, Confluence & Co.: Atlassian schließt 100 Sicherheitslücken in News aus dem Netz erstellt.Angreifer können Softwareprodukte von Atlassian attackieren und im schlimmsten Fall Schadcode auf Computer schieben und ausführen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Nach IT-Vorfall bei Amazons One Medical droht Veröffentlichung von Daten in News aus dem Netz erstellt.Nach einem Sicherheitsvorfall bei One Medical droht ShinyHunters mit der Veröffentlichung angeblich erbeuteter Daten. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Anonymisierendes Linux: Tails 7.9 pflegt Kernkomponenten in News aus dem Netz erstellt.In der Version 7.9 der anonymisierenden Linux-Distribution Tails betreiben die Entwickler nur leichte Software-Pflege. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Cisco ISE: Kritische Sicherheitslücke trotz benötigter Adminrechte in News aus dem Netz erstellt.Es sind wichtige Sicherheitsupdates für unter anderem Cisco Identity Services Engine (ISE) erschienen. Netzwerkadmins sollten zeitnah tätig werden. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] F5 patcht außerplanmäßig kritische Nginx-Sicherheitslücken in News aus dem Netz erstellt.Hersteller F5 bessert außer der Reihe in Nginx vier Schwachstellen aus, von denen zwei als kritisches Risiko gelten. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] PTC Windchill: BSI ruft Admins nachts wegen kritischer Sicherheitslücke an in News aus dem Netz erstellt.Ein Anruf des BSI um 2:30 holte kürzlich Windchill-Kunden aus dem Schlaf. Jetzt wird klar, wieso. Doch welche Rolle spielte das BKA dieses Mal? Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Android-Verifizierung: Google bestätigt Zeitplan und nennt App-Stores in News aus dem Netz erstellt.Noch im Juni führt Google einen neuen Android-Systemdienst ein, bevor ab Ende September größere Änderungen für Entwickler in Kraft treten. Weiterlesen...