Neuste Aktivitäten
-
Newsfeed hat das Thema [Heisec] Angreifer nehmen Brotli-, Adobe-Commerce- und Magento-Lecks ins Visier in News aus dem Netz erstellt.In freier Wildbahn wurden Angriffe auf kritische Sicherheitslücken in Brotli, Adobe Commerce und Magento beobachtet. Updates helfen. Weiterlesen... -
Newsfeed hat das Thema [Heisec] „Passwort“ Folge 69: Die Hütte brennt in News aus dem Netz erstellt.Der Podcast sieht sich einem Themenberg gegenüber. php2shell und eMudhra bekommen viel Raum, aber zuerst werden einige andere Themen aus deren Schatten gezogen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Starlink-Observation geht über Online-Werbung in News aus dem Netz erstellt.Discover-Tech soll über Online-Werbung Spyware installieren. Ganz besonders soll sich die israelische Firma für Starlink-Nutzer interessieren. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Sicherheit: Apple stopft wieder viele Löcher – auch für ältere Betriebssysteme in News aus dem Netz erstellt.Mit iOS 27.2, macOS 27.2 und Co. kommen einmal mehr jede Menge gestopfte Löcher auf Apples Geräte. Nutzer sollten schnell aktualisieren. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Kali Linux 2026.3: Images einfacher selbst bauen und Wardriving per Smartwatch in News aus dem Netz erstellt.Wer Kali Linux nach eigenen Vorstellungen zusammenstellen will, kann das jetzt auch im Container erledigen. Zudem gibt es neue Pentestingwerkzeuge. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] php2shell: Erfolgreiche Angriffe bestätigt, noch viele Instanzen ungepatcht in News aus dem Netz erstellt.Seit Bekanntwerden der php2shell-Schwachstelle laufen Angriffe darauf. Am Wochenende wurden erste erfolgreiche Attacken bestätigt. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Cloudflare: Jahrelang Sicherheitsprobleme wie bei php2shell in News aus dem Netz erstellt.Mit KI wird gerade jeglicher Code durchsucht. Laut Cloudflare ist noch jahrelang mit neuen, schweren Sicherheitslücken zu rechnen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Nachrichtendienste: BND und BfV wollen angeblich auf Google setzen in News aus dem Netz erstellt.Die deutschen Nachrichtendienste wollen für den Austausch geheimer Daten Cloudtechnik von Google einsetzen. Das berichtet zumindest die Tagesschau. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Python schließt per Update kritische TLS-Lücke wegen eMudhra-Schlüsseln in News aus dem Netz erstellt.Python 3.15.2, 3.14.10, 3.13.18, 3.12.16 und 3.11.18 beheben eine kritische Schwachstelle durch kompromittierte eMudhra-Zertifikate und weitere Lücken. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Brotli-Decoder-Lücke nicht nur in Node.js, sondern auch in Bun, Python und mehr in News aus dem Netz erstellt.Die zunächst als „node2shell“ genannte Lücke im Brotli-Decoder von Google betrifft weitere Software. Admins sollten zügig updaten. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] OpenSSL 4.1: Mehr Tempo für die Post-Quanten-Kryptografie in News aus dem Netz erstellt.OpenSSL 4.1.0 ist erschienen und bringt Unterstützung für DTLS 1.3, GREASE und Optimierungen für Post-Quanten-Verfahren. Weiterlesen...
-
Die PHP-Lücke hat am 21. Oktober etliche Websites vom Netz gezwungen. Wir brauchen eine andere Kultur im Umgang mit solchen Lücken, findet Tobias Glemser. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Angriffe auf Arista VeloCloud und Collabora/Nextcloud beobachtet in News aus dem Netz erstellt.Angreifer nutzen eine Lücke in Collabora und installieren Webshells auf Nextcloud-Servern. Auch Arista VeloCloud wird attackiert. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Cyberagentur: Software-Schwachstellen bleiben länger ein Problem in News aus dem Netz erstellt.Ein Experte der Cyberagentur des Bundes erklärt, warum Sicherheitslücken wie die PHP-Schwachstelle derzeit zunehmen und wie KI künftig helfen könnte. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] php2shell: Millionen PHP-Dienste in Deutschland verwundbar in News aus dem Netz erstellt.Die IT-Sicherheitsfirma Censys scannt PHP-Server auf für php2shell anfällige Versionen. Millionen in Deutschland sind noch verwundbar. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] AfD-Leak: Mutmaßliche Täter bekennen sich in News aus dem Netz erstellt.In einem Interview mit der Zeit bekennen sich zwei anonyme Täter zu dem Cyberangriff auf die AfD: Es gehe um Transparenz und Gerechtigkeit. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Microsoft hübscht den Authenticator auf in News aus dem Netz erstellt.Microsoft will den Authenticator für Android und iOS übersichtlicher und einfacher bedienbar machen. Die Verteilung läuft bereits. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Entra ID: Wer hat hier eigentlich die Schlüssel? in News aus dem Netz erstellt.Entra ID birgt Risiken durch versteckte Berechtigungen. Lukas Petzi erklärt, wie Selbstaudits sie aufdecken und welche Prüfstandards helfen. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] W3C: Ein Auftrag ist kein Freibrief für KI-Agenten in News aus dem Netz erstellt.Wie bleiben Nutzer in Kontrolle, wenn KI-Agenten Websites bedienen? Das W3C-Strategieteam skizziert Anforderungen an sichere Webstandards. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Cisco stopft diverse, teils kritische Sicherheitslücken in News aus dem Netz erstellt.In mehreren Produkten von Cisco klaffen teils kritische Lücken. Der Hersteller stellt Sicherheitsupdates bereit. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] GitHub Package Firewall blockiert schädliche npm-Pakete in News aus dem Netz erstellt.GitHub hat die Package Firewall als öffentliche Vorschau für Enterprise-Cloud-Kunden freigegeben. Sie prüft Paketabfragen und Downloads. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] AWS Continuum: KI findet und behebt Code-Schwachstellen in News aus dem Netz erstellt.Amazon Web Services macht die KI-gestützte Erkennung und Behebung von Code-Schwachstellen in AWS Continuum allgemein verfügbar. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] JFrog führt BYOK-Unterstützung für KI-Sicherheitsscans ein in News aus dem Netz erstellt.JFrog erweitert die Erkennung von Schatten-KI in seiner KI-Sicherheitssuite AI Security. Ebenfalls neu ist BYOK für AI Asset Scanning. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Zensur-Urteil: DNS-Dienst Quad9 verlässt Frankreich in News aus dem Netz erstellt.Der DNS-Vermittler Quad9 zieht sich aus Frankreich zurück. Grund ist ein Zensururteil, erstritten von beIN aus Katar. Weiterlesen...
-
Newsfeed hat das Thema [Heisec] Passwortmanager ohne Cloud-Zwang: Update für KeePassXC in News aus dem Netz erstellt.KeePassXC 2.8.0 schließt Sicherheitslücken, unterstützt Auto-Type unter Wayland und ermöglicht den Datenbankabgleich über externe Programme. Weiterlesen...