Neuste Aktivitäten
-
Newsfeed hat das Thema [Heisec] Gefälschte Seite, falsche Software – trotz korrekt aussehender Links in News aus dem Netz erstellt.Eine Kampagne mit gefälschten Webseiten zeigt korrekt erscheinende Links an, schiebt Opfern jedoch unerwünschte Software unter. Weiterlesen... -
Newsfeed hat das Thema [Heisec] Citrix stopft kritische Anmeldungsumgehung in Netscaler ADC und Gateway in News aus dem Netz erstellt.In Netscaler ADC und Gateway von Citrix können Angreifer mehrere Lücken missbrauchen. Sie können etwa unbefugt Zugriff erlangen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Angriffsversuche auf GitLab-Lücke beobachtet in News aus dem Netz erstellt.Attacken auf eine jüngst außerplanmäßig geschlossene Lücke in GitLab wurden beobachtet. Angreifer können etwa Projekte löschen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Cisco-Sicherheitslücken: Angreifer können Anmeldung von Secure Workload umgehen in News aus dem Netz erstellt.Es sind wichtige Sicherheitsupdates für unter anderem Cisco BroadWorks, Crosswork Security und Secure Workload erschienen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Anonymisierendes Linux: Tails 7.11 pflegt Software und schließt Schwachstellen in News aus dem Netz erstellt.Die Entwickler der anonymisierenden Linux-Distribution Tails für USB-Sticks aktualisieren in Version 7.11 Kernkomponenten. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Microsoft untersucht Spieleprobleme nach August-Patchday in News aus dem Netz erstellt.Nach der Installation der Windows-Updates vom August-Patchday erhält Microsoft vermehrt Meldungen zu Problemen mit einigen Spielen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] US-Provider Comcast bietet Einbruchserkennung über WLAN-Router an in News aus dem Netz erstellt.Bis vor Kurzem gab es das nur als Forschungsergebnis: Einbrecher mit WLAN erkennen. Comcast stattet nun Xfinity-Router damit aus. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Oracle-Patchday: Updates für weniger als tausend Schwachstellen in News aus dem Netz erstellt.Oracle fixt zum „Critical Security Patch Update“ knapp 1000 Lücken – weniger als zum letzten regulären „CPU“ genannten Patchday. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Google führt erweiterten Sideloading-Ablauf für Android schrittweise ein in News aus dem Netz erstellt.Google startet den „Advanced Flow“ für das Sideloading von Apps. Nutzer müssen bei nicht verifizierten Entwicklern künftig eine 24-stündige Wartezeit einplanen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] „Passwort“ Folge 64: Alarmierende Ausbrüche agentischer Angreifer in News aus dem Netz erstellt.PR-Stunt oder reale Bedrohung? Die Passwort-Hosts finden, dass die Agenten-Angriffe von Anthropic und Co. viel mit Schludrigkeit und Desinteresse zu tun haben. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Warnung vor Angriffen auf Microsoft IKE, SharePoint, VMware vCenter und macOS in News aus dem Netz erstellt.Die IT-Sicherheitsbehörde CISA warnt aktuell vor Angriffen auf Microsoft IKE, SharePoint, VMware vCenter und macOS. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] KI prüft KI: OpenAI verspricht nach Angriff auf Hugging Face mehr Kontrolle in News aus dem Netz erstellt.Automatisierte Angriffe von KI-Modellen haben in den vergangenen Wochen viel Aufsehen erregt. Nun erklärt OpenAI, wie eine Wiederholung verhindert werden soll. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Mobile Klimaanlage: Midea PortaSplit lässt sich von jedermann fernsteuern in News aus dem Netz erstellt.Per Bluetooth können Nachbarn die mobile Klimaanlage fernbedienen oder abschalten, Midea sieht keine Sicherheitslücke darin. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Kollaborative Dokumente: Konzept für Ende-zu-Ende-Verschlüssung über Signal in News aus dem Netz erstellt.Wer online gemeinsam an Dokumenten arbeiten will, muss bei der Sicherheit Abstriche machen. Das will ein Forschungsteam ändern und spannt dafür Signal ein. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Redis: Sicherheitsupdates gegen Schadcode-Lücken in News aus dem Netz erstellt.In der In-Memory-Datenbank Redis wurden mehrere Schwachstellen ausgemacht, die etwa Einschleusen von Schadcode erlauben. Es hagelt Updates. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Screensharing-Lücke in macOS wird ausgenutzt – Exploit-Warnung in News aus dem Netz erstellt.Ein von Apple vor zwei Wochen gestopftes Loch in der Bildschirm-teilen-Funktion in macOS wird von Angreifern nun für die Rechner-Fernsteuerung missbraucht. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Kritische Sicherheitslücke in GitLab: Angreifer können Projekte löschen in News aus dem Netz erstellt.GitLab-Umgebungen sind über zwei nun geschlossene Schwachstellen attackierbar. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] OWASP Top 10 für KI-Anwendungen: Risiken mit Daten belegt in News aus dem Netz erstellt.Die neue Rangliste der größten Sicherheitsrisiken von KI-Anwendungen nennt wenig Neues. Die Relevanz der bestehenden Punkte unterfüttert OWASP nun mit Daten. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Weitere Sicherheitsupdates: iOS 26.6.1, macOS 26.6.2 und mehr veröffentlicht in News aus dem Netz erstellt.Kleine Aktualisierung, viele Lücken: Gut 30 Sicherheitslöcher hat Apple in insgesamt sechs Betriebssystemen gestopft. KI dürfte geholfen haben. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Webmailer Roundcube: Updates stopfen zahlreiche Sicherheitslecks in News aus dem Netz erstellt.Der Webmailer Roundcube ist in aktualisierten Fassungen verfügbar. Sie schließen etwa Lücken, die Einschleusen von Schadcode erlauben. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] WordPress-Plug-in Forminator Forms: Kritische Lücke erlaubt Codeschmuggel in News aus dem Netz erstellt.Das WordPress-Plug-in Forminator Forms enthält eine kritische Schadcode-Lücke. Zudem sind Royal Elementor Addons löchrig. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] OpenAI löst Preparedness-Team für KI-Risiken auf in News aus dem Netz erstellt.OpenAI hat sein Preparedness-Team aufgelöst, das KI-Modelle auf katastrophale Risiken prüfen sollte. Die Aufgaben werden auf bestehende Teams verteilt. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] 30 Jahre ITSG: Wie aus einem Trust Center ein zentraler IT-Dienstleister wurde in News aus dem Netz erstellt.ITSG feiert 30 Jahre. Ein Interview über den Datenaustausch, IT-Sicherheit und Strategien zu KI und Open Source. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] App-Baukasten AppYourself: Update stopft Sicherheitslücke in News aus dem Netz erstellt.Mit AppYourself können auch Nicht-Programmierer Business-Apps erstellen. Ein Update schließt eine Sicherheitslücke in der Software. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Frankreich untersucht Diebstahl von Steuerdaten von 678.000 Betroffenen in News aus dem Netz erstellt.Französische Staatsanwälte untersuchen einen „beispiellosen“ Cyberangriff, bei dem Steuerdaten von 678.000 Nutzern entwendet wurden. Weiterlesen...