Neuste Aktivitäten
-
Newsfeed hat das Thema [Heisec] php2shell-Lücke: Was jetzt zu tun ist in News aus dem Netz erstellt.Sämtliche PHP-Versionen der letzten 20 Jahre sind durch zwei Sicherheitslücken gefährdet. Updates einzuspielen ist das einzig wirksame Mittel. Weiterlesen... -
Newsfeed hat das Thema [Heisec] Dringend updaten! Fortinet-Updates außer der Reihe in News aus dem Netz erstellt.Fortinet will am Donnerstag Updates veröffentlichen, die Admins dringend installieren sollen. Details folgen erst im November. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Chrome: Google macht Schluss mit unsicheren HTTP-Verbindungen in News aus dem Netz erstellt.Der Chrome-Browser warnt fortan vor dem ersten Aufruf unverschlüsselter Websites. Google hat die Sicherheitsfunktion standardmäßig für alle Nutzer aktiviert. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] BIND 9: Codeschmuggel-Lücke im Nameserver in News aus dem Netz erstellt.Die Entwickler des Nameservers BIND haben aktualisierte Quellcodes veröffentlicht, die eine Schadcode-Lücke im Dienst schließen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] GoDaddy widerruft Hunderttausende Zertifikate aufgrund formaler Fehler in News aus dem Netz erstellt.Weil sie nicht ihrer Dokumentation entsprechen, muss der Anbieter, zu dem Firmen wie Host Europe und DomainFactory gehören, 404.607 Zertifikate zurückziehen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] curl: Konzentration auf hochriskante und kritische Sicherheitslücken in News aus dem Netz erstellt.Das curl-Projekt will sich auf dem HackerOne-Bugtracker auf hochriskante und kritische Sicherheitslücken beschränken. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Der gefährlichste Satz beim Cloud-Umstieg: „SAP kümmert sich“ in News aus dem Netz erstellt.RISE with SAP entlastet beim Betrieb – doch viele Sicherheitsaufgaben bleiben beim Kunden. Wo die Verantwortung verläuft und welche Lücken entstehen können. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] GitLab schließt kritische Sicherheitslücke und elf weitere Schwachstellen in News aus dem Netz erstellt.Mit Updates für mehrere Versionszweige schließt GitLab zwölf Sicherheitslücken, darunter auch eine kritische Lücke zur Remote-Codeausführung. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] VMware HyperArmor schützt ESX-Hypervisor vor KI-Angriffen in News aus dem Netz erstellt.Broadcom präsentierte den neuen Schutz HyperArmor für ESX-Hypervisor, der KI-beschleunigte Angriffe abwehren soll. Ein vSphere-8-Nachfolger blieb jedoch aus. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] php2shell: Updates trudeln ein, viele Webseiten offline, Angriffe laufen in News aus dem Netz erstellt.Viele Linux-Distributionen liefern aktualisierte PHP-Pakete. Webseiten gingen offline. Erfolgreiche Exploits sind bislang nicht belegt. Weiterlesen...
-
Newsfeed hat das Thema [ZEIT] Sicherheitslücke in PHP: Zahlreiche Websites nach Entdeckung von Sicherheitslücke eingeschränkt in News aus dem Netz erstellt.Wegen einer Sicherheitslücke in der Programmiersprache PHP sind vielfach Websites vom Netz genommen worden. Teilweise dauern die Einschränkungen weiter an. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Zu junge Pakete müssen draußen bleiben: Rust schützt die Lieferkette in News aus dem Netz erstellt.Mehr Sicherheit für die Lieferkette: Das Rust-Projekt lässt Entwickler optional auf die Cargo-Bremse treten. Zu junge Pakete weist Cargo ab. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] US-Gericht: Zugriff von DOGE-Agenten auf Behördendaten war illegal in News aus dem Netz erstellt.Ein New Yorker Gericht hat entschieden, dass die Weitergabe sensibler Mitarbeiterdaten an das Effizienzteam unter Elon Musk gegen US-Bundesgesetze verstieß. Weiterlesen...
-
Nach dem Hacker-Angriff versucht die AfD, die Bedeutung des Falls herunterzuspielen. Offen bleibt, ob der Datenabfluss den Datenschützern gemeldet wurde. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Node.js-Update bessert hochriskante Lücken aus in News aus dem Netz erstellt.Neue Versionen für Node.js 22.x, 24.x und 26.x fixen hochriskante Sicherheitslücken und schützen vor kompromittierten Zertifikaten von eMudhra. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Angriffe via ConnectWise Cloud Backup in News aus dem Netz erstellt.Nutzer des Cloud Backups von ConnectWise müssen dringend ihre Systeme prüfen, da Angreifer diese möglicherweise bereits kompromittiert haben. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] php2shell: Kritische Sicherheitslücken erlauben Codeeinschleusung in PHP in News aus dem Netz erstellt.Zwei Fehler machen Webserver mit PHP aus dem Netz angreifbar. Betroffen: Versionen der letzten 20 Jahre, Admins sollten patchen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Quick Machine Recovery: Starthilfe für Windows Server 2025 in News aus dem Netz erstellt.Server startet nicht mehr? QMR kann unter Windows Server 2025 nach einer Reparatur suchen. Die Funktion bleibt zunächst ausgeschaltet. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Nvidia will KI-Agenten per Hardware überwachen in News aus dem Netz erstellt.Offene KI-Modelle versprechen Unabhängigkeit. Mit OpenShell und speziellen Prozessoren will Nvidia jedoch die Handlungsräume von Agenten begrenzen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Windows-Update-Nebenwirkungen: Probleme mit OWA, RDP und Smart App Control in News aus dem Netz erstellt.Microsoft bestätigt einige Probleme, die durch Windows-Updates ausgelöst werden. Sie betreffen OWA, RDP und Smart App Control. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Oracle-Patchday mit 1295 Sicherheitspatches in News aus dem Netz erstellt.Oracle begeht seinen CPU-Patchday im Oktober und verteilt dabei 1295 Sicherheitspatches für diverse Produkten. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Wichtige PHP-Updates am 21. Oktober beheben Codeeinschleusung-Schwachstellen in News aus dem Netz erstellt.Technische Details werden um 16 Uhr folgen, doch die Lage ist ernst: Es droht Codeausführung aus der Ferne. Admins sollten das Risiko abwägen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Angriffswarnungen für Plex Media Server, SiteGuard und Siemens Software Center in News aus dem Netz erstellt.Angreifer nehmen Schwachstellen in Plex Media Server, SiteGuard Server und Siemens Software Center ins Visier, warnt die CISA. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Digital-Health-Podcast: Von Cyberrisiken bei Krankenhäusern und Medizinprodukten in News aus dem Netz erstellt.Offene Netze, fehlendes Personal, schnellere Angriffe: Martin Tettke erklärt im Podcast, wo Gesundheitseinrichtungen bei der IT-Sicherheit nachbessern müssen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Acht Zertifikate gesperrt: Sicherheitsvorfall bei Zertifizierungsstelle eMudhra in News aus dem Netz erstellt.Offenbar sind die privaten Schlüssel in fremde Hände gelangt; mit ihnen können Angreifer gültige TLS-Zertifikate für beliebige Domains ausstellen. Weiterlesen...