Neuste Aktivitäten
-
Newsfeed hat das Thema [Heisec] Oracle-Patchday: Updates für weniger als tausend Schwachstellen in News aus dem Netz erstellt.Oracle fixt zum „Critical Security Patch Update“ knapp 1000 Lücken – weniger als zum letzten regulären „CPU“ genannten Patchday. Weiterlesen... -
Newsfeed hat das Thema [Heisec] Google führt erweiterten Sideloading-Ablauf für Android schrittweise ein in News aus dem Netz erstellt.Google startet den „Advanced Flow“ für das Sideloading von Apps. Nutzer müssen bei nicht verifizierten Entwicklern künftig eine 24-stündige Wartezeit einplanen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] „Passwort“ Folge 64: Alarmierende Ausbrüche agentischer Angreifer in News aus dem Netz erstellt.PR-Stunt oder reale Bedrohung? Die Passwort-Hosts finden, dass die Agenten-Angriffe von Anthropic und Co. viel mit Schludrigkeit und Desinteresse zu tun haben. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Warnung vor Angriffen auf Microsoft IKE, SharePoint, VMware vCenter und macOS in News aus dem Netz erstellt.Die IT-Sicherheitsbehörde CISA warnt aktuell vor Angriffen auf Microsoft IKE, SharePoint, VMware vCenter und macOS. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] KI prüft KI: OpenAI verspricht nach Angriff auf Hugging Face mehr Kontrolle in News aus dem Netz erstellt.Automatisierte Angriffe von KI-Modellen haben in den vergangenen Wochen viel Aufsehen erregt. Nun erklärt OpenAI, wie eine Wiederholung verhindert werden soll. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Mobile Klimaanlage: Midea PortaSplit lässt sich von jedermann fernsteuern in News aus dem Netz erstellt.Per Bluetooth können Nachbarn die mobile Klimaanlage fernbedienen oder abschalten, Midea sieht keine Sicherheitslücke darin. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Kollaborative Dokumente: Konzept für Ende-zu-Ende-Verschlüssung über Signal in News aus dem Netz erstellt.Wer online gemeinsam an Dokumenten arbeiten will, muss bei der Sicherheit Abstriche machen. Das will ein Forschungsteam ändern und spannt dafür Signal ein. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Redis: Sicherheitsupdates gegen Schadcode-Lücken in News aus dem Netz erstellt.In der In-Memory-Datenbank Redis wurden mehrere Schwachstellen ausgemacht, die etwa Einschleusen von Schadcode erlauben. Es hagelt Updates. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Screensharing-Lücke in macOS wird ausgenutzt – Exploit-Warnung in News aus dem Netz erstellt.Ein von Apple vor zwei Wochen gestopftes Loch in der Bildschirm-teilen-Funktion in macOS wird von Angreifern nun für die Rechner-Fernsteuerung missbraucht. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Kritische Sicherheitslücke in GitLab: Angreifer können Projekte löschen in News aus dem Netz erstellt.GitLab-Umgebungen sind über zwei nun geschlossene Schwachstellen attackierbar. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] OWASP Top 10 für KI-Anwendungen: Risiken mit Daten belegt in News aus dem Netz erstellt.Die neue Rangliste der größten Sicherheitsrisiken von KI-Anwendungen nennt wenig Neues. Die Relevanz der bestehenden Punkte unterfüttert OWASP nun mit Daten. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Weitere Sicherheitsupdates: iOS 26.6.1, macOS 26.6.2 und mehr veröffentlicht in News aus dem Netz erstellt.Kleine Aktualisierung, viele Lücken: Gut 30 Sicherheitslöcher hat Apple in insgesamt sechs Betriebssystemen gestopft. KI dürfte geholfen haben. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Webmailer Roundcube: Updates stopfen zahlreiche Sicherheitslecks in News aus dem Netz erstellt.Der Webmailer Roundcube ist in aktualisierten Fassungen verfügbar. Sie schließen etwa Lücken, die Einschleusen von Schadcode erlauben. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] WordPress-Plug-in Forminator Forms: Kritische Lücke erlaubt Codeschmuggel in News aus dem Netz erstellt.Das WordPress-Plug-in Forminator Forms enthält eine kritische Schadcode-Lücke. Zudem sind Royal Elementor Addons löchrig. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] OpenAI löst Preparedness-Team für KI-Risiken auf in News aus dem Netz erstellt.OpenAI hat sein Preparedness-Team aufgelöst, das KI-Modelle auf katastrophale Risiken prüfen sollte. Die Aufgaben werden auf bestehende Teams verteilt. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] 30 Jahre ITSG: Wie aus einem Trust Center ein zentraler IT-Dienstleister wurde in News aus dem Netz erstellt.ITSG feiert 30 Jahre. Ein Interview über den Datenaustausch, IT-Sicherheit und Strategien zu KI und Open Source. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] App-Baukasten AppYourself: Update stopft Sicherheitslücke in News aus dem Netz erstellt.Mit AppYourself können auch Nicht-Programmierer Business-Apps erstellen. Ein Update schließt eine Sicherheitslücke in der Software. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Frankreich untersucht Diebstahl von Steuerdaten von 678.000 Betroffenen in News aus dem Netz erstellt.Französische Staatsanwälte untersuchen einen „beispiellosen“ Cyberangriff, bei dem Steuerdaten von 678.000 Nutzern entwendet wurden. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Schadcode-Sicherheitslücken bedrohen PostgreSQL in News aus dem Netz erstellt.In aktuellen Versionen haben die PostgreSQL-Entwickler mehrere Sicherheitslücken geschlossen. Für einen Versionsstrang läuft bald der Support aus. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Windows-Ablaufdaten: Microsoft-Erinnerung an Server 2022 und Windows 11 24H2 in News aus dem Netz erstellt.In 60 Tagen endet der (Mainstream-)Support für Windows Server 2022, Windows 11 24H2 und Windows 10 LTSB 2016, mahnt Microsoft. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] „Download more RAM“: Windows-Sicherheit durch RAM-EEPROM geknackt in News aus dem Netz erstellt.IT-Forscher zeigen Angriff „Download more RAM“ auf Windows-Sicherheitsmechanismen, der auf Manipulation des RAM-EEPROMs basiert. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Zahlreiche Crash-Lücken in Wireshark geschlossen in News aus dem Netz erstellt.In der aktuellen Wireshark-Version haben sich die Entwickler um mehrere Sicherheitslücken gekümmert. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Android 17 QPR2 Beta 3: Google bringt neue Anpassungsoptionen und Sicherheit in News aus dem Netz erstellt.Google hat die dritte Beta von Android 17 QPR2 veröffentlicht. Das Update bringt neue Anpassungsoptionen, eine App-Sperre und neue Sicherheits-Features. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Angriffe auf SAP-Commerce-Cloud-Lücke beobachtet in News aus dem Netz erstellt.SAP hat in der vergangenen Woche eine kritische Lücke in Commerce Cloud geschlossen. Seit dem Wochenende wird sie angegriffen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Kommentar: Schummelnde KI – einfach nur peinlich in News aus dem Netz erstellt.OpenAIs KI hackt Hugging Face – um zu schummeln. Dann rühmt sich Anthropic mit ähnlichen Vorfällen. Philipp Steevens findet das vor allem peinlich. Weiterlesen...