Neuste Aktivitäten
-
Newsfeed hat das Thema [Heisec] Schadcode-Sicherheitslücken bedrohen PostgreSQL in News aus dem Netz erstellt.In aktuellen Versionen haben die PostgreSQL-Entwickler mehrere Sicherheitslücken geschlossen. Für einen Versionsstrang läuft bald der Support aus. Weiterlesen... -
Newsfeed hat das Thema [Heisec] Windows-Ablaufdaten: Microsoft-Erinnerung an Server 2022 und Windows 11 24H2 in News aus dem Netz erstellt.In 60 Tagen endet der (Mainstream-)Support für Windows Server 2022, Windows 11 24H2 und Windows 10 LTSB 2016, mahnt Microsoft. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] „Download more RAM“: Windows-Sicherheit durch RAM-EEPROM geknackt in News aus dem Netz erstellt.IT-Forscher zeigen Angriff „Download more RAM“ auf Windows-Sicherheitsmechanismen, der auf Manipulation des RAM-EEPROMs basiert. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Zahlreiche Crash-Lücken in Wireshark geschlossen in News aus dem Netz erstellt.In der aktuellen Wireshark-Version haben sich die Entwickler um mehrere Sicherheitslücken gekümmert. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Android 17 QPR2 Beta 3: Google bringt neue Anpassungsoptionen und Sicherheit in News aus dem Netz erstellt.Google hat die dritte Beta von Android 17 QPR2 veröffentlicht. Das Update bringt neue Anpassungsoptionen, eine App-Sperre und neue Sicherheits-Features. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Angriffe auf SAP-Commerce-Cloud-Lücke beobachtet in News aus dem Netz erstellt.SAP hat in der vergangenen Woche eine kritische Lücke in Commerce Cloud geschlossen. Seit dem Wochenende wird sie angegriffen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Kommentar: Schummelnde KI – einfach nur peinlich in News aus dem Netz erstellt.OpenAIs KI hackt Hugging Face – um zu schummeln. Dann rühmt sich Anthropic mit ähnlichen Vorfällen. Philipp Steevens findet das vor allem peinlich. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Energie- und Medizintechnikkonzerne wohl Opfer massiven Datendiebstahls in News aus dem Netz erstellt.Russische Cyberkriminelle wollen Daten von Shell, Philips, GE und weiteren Firmen erbeutet haben. Die ausgenutzten Sicherheitslücken wurden im Juli bekannt. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Zweiteiliges Webinar von heise security: Deep-Dive in Kubernetes-Sicherheit in News aus dem Netz erstellt.Kubernetes ist aus modernen IT-Infrastrukturen nicht wegzudenken. Unser zweiteiliges Webinar hilft bei der Absicherung der Containerumgebung. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Lücke in Online-Banking: BKA deckt Millionenschäden auf in News aus dem Netz erstellt.Eine Gruppe Krimineller soll Bankkunden um Millionen betrogen haben. Ermittler aus Deutschland und Brasilien nahmen nach Durchsuchungen Verdächtige fest. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Seitenkanal erlaubt Zugriff auf RAM des AMD-Sicherheitscontrollers PSP in News aus dem Netz erstellt.Bei alten AMD-Prozessoren lässt sich die in Hardware verankerte RAM-Adressverwaltung manipulieren, um auf vermeintlich geschützte Bereiche zuzugreifen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Apple verschickt Warnungen: Mercenary-Spyware in 110 Ländern in News aus dem Netz erstellt.Apple hat Nutzer, bei denen das Unternehmen Angriffe mit bösartigen Datenschädlingen durch Regierungs- und Spionage-Kreise erwartet, explizit gewarnt. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Studie zum Umgang mit Passkeys: Teilweise gefährlicher als Passwörter in News aus dem Netz erstellt.Passkeys sollen Passwörter ablösen, sie gelten als viel sicherer. Beim Umgang damit gibt es aber teils erhebliche Probleme, hat ein US-Forschungsteam ermittelt. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Neue Version des Open-Weight-Modells: GLM 5.3 verbessert Sicherheitsfähigkeiten in News aus dem Netz erstellt.Derzeit haben nur zahlende Kunden Zugriff auf das neueste Modell der chinesischen Firma. Eine Downloadmöglichkeit gibt es erst später – aus Sicherheitsgründen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Europol-Neuregelung: „Können Grundrechte nicht für Sicherheitszwecke opfern“ in News aus dem Netz erstellt.Der Europäische Datenschutzbeauftragte warnt vor Befugniserweiterungen bei Europol: Daten Unbescholtener könnten künftig regelmäßig verarbeitet werden. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Fortinet FortiWeb: Angreifer können sich mit beliebigen Zugangsdaten einloggen in News aus dem Netz erstellt.Sicherheitsupdates schließen mehrere Lücken in Software von Fortinet. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Hunderte irreführende VPN-Erweiterungen im Chrome Store in News aus dem Netz erstellt.Über 500 betrügerische Browsererweiterungen hat ein Sicherheitsunternehmen im Chrome Web Store gefunden. Google lasse die Herausgeber unbehelligt weitermachen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Digitale Kaperbriefe: US-Regierung erlaubt Unternehmen offensive Cyberangriffe in News aus dem Netz erstellt.Im Kampf gegen transnationale kriminelle Akteure will die US-Regierung verstärkt auf die Privatwirtschaft setzen. Unternehmen sollen selbst angreifen dürfen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Taiwan bestätigt KI-gestützten Cyberangriff auf Behörden in News aus dem Netz erstellt.Taiwan entdeckte im Juli einen ungewöhnlichen Angriff. Nun bestätigt das Land, dass Hacker dabei autonome KI-Agenten einsetzten, um Netzwerke zu infiltrieren. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Hilfestellung: BSI gibt technische Richtlinie zum Cyber Resilience Act frei in News aus dem Netz erstellt.Die „Allgemeinen Anforderungen“ sollen Orientierung für Hersteller vernetzter Produkte schaffen. Auf Anfrage erhalten Unternehmen weitere Handreichungen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Ivanti EPM: Update stopft drei hochriskante Sicherheitslecks in News aus dem Netz erstellt.Im Endpoint Manager von Ivanti können Angreifer an drei Schwachstellen ansetzen und dabei etwa Zugangsdaten abgreifen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] LiteLLM-Angriff: Mehr als 2500 Unternehmen betroffen in News aus dem Netz erstellt.IT-Forscher haben Zugriff auf die abgeflossenen Daten von tausenden Firmen beim LiteLLM-Supply-Chain-Angriff aus dem März erhalten. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Palo Alto Networks: Zahlreiche Sicherheitslücken in Prisma Browser geschlossen in News aus dem Netz erstellt.Es sind wichtige Sicherheitsupdates für Palo Alto Networks Unternehmensbrowser Prisma und die VPN-Lösung GlobalProtect App erschienen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Zoom: Zero-Klick-Lücke ermöglicht Codeschmuggel in News aus dem Netz erstellt.In Zoom haben IT-Forscher Zero-Klick-Lücken entdeckt, durch die Konferenzteilnehmer anderen beliebigen Code unterjubeln können. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] VMware vCenter: Angreifer nisten sich durch Path-Traversal-Lücke ein in News aus dem Netz erstellt.Eine Ende Juli bekannt gewordene Path-Traversal-Lücke in VMware vCenter Syslog Server dient Angreifern zum Einbrechen und Einnisten. Weiterlesen...