Nachrichten

Angriffe auf Android-Kernel, Apache OfBiz und Progress WhatsUp Auf Sicherheitslücken im Android-Kernel, Apache OfBiz und Progress WhatsUp finden inzwischen Angriffe in freier Wildbahn statt. Weiterlesen...

E-Auto gratis beim Nachbarn laden: Schwachstellen in Level-2-Wallboxen entdeckt Sicherheitsforscher fanden in drei Wallboxen für Privathaushalte reichlich Sicherheitslücken. Schlimmstenfalls erleidet die Ladestation irreparable Schäden. Weiterlesen...

Roundcube Webmail: Angreifer können durch kritische Lücke E-Mails kapern Admins sollten Roundcube aus Sicherheitsgründen auf den aktuellen Stand bringen. Viele Universitäten setzen auf dieses Webmailprodukt. Weiterlesen...

heise-Angebot: secIT Digital: IT-Bedrohungslage einschätzen und Cyberattacken abwehren Auf der Online-Security-Konferenz secIT Digital erläutern redaktionell ausgewählte Referenten wichtige Handlungsweisen, um Unternehmen vor Attacken zu schützen. Weiterlesen...

Ransomware Royal heißt jetzt Blacksuit und ergaunert 500 Millionen US-Dollar Blacksuit attackiert weltweit Unternehmen und erpresst Millionenbeträge. FBI und CISA zeigen aktuelle Taktiken auf und wie Admins PCs schützen können. Weiterlesen...

Cisco: Kritische Lücken in IP-Telefonen – keine Updates verfügbar Für kritische Lücken in Cisco-IP-Telefonen wird es keine Updates geben. Für eine jüngst gemeldete Lücke ist ein Proof-of-Concept-Exploit aufgetaucht. Weiterlesen...

heise-Angebot: iX-Workshop: AWS-Sicherheit - Angriffe erkennen und abwehren Erfahren Sie, wie Angreifer Fehlkonfigurationen und mangelnde Härtung der Amazon Cloud ausnutzen und wie Sie AWS-Dienste und Cloud-Identitäten dagegen schützen. Weiterlesen...

Ungeprüfte Apps: Apple verschärft die Gangart mit macOS 15 Bislang können Mac-Nutzer auch solche Software schnell öffnen, die nicht von Apple beglaubigt wurde. Das ändert sich mit macOS 15 Sequoia. Weiterlesen...

Samsung zieht Bilanz und passt Bug-Bounty-Programm an Auch Samsung betreibt ein Bug-Bounty-Programm. Der Hersteller bilanziert dessen Erfolge und kündigt Anpassungen an. Weiterlesen...

TeamCity: Fehlerhafte Rechtevergabe ermöglicht Rechteausweitung Eine Sicherheitslücke in TeamCity ermöglicht Angreifern, ihre Rechte auszuweiten. Ein bereitstehendes Update korrigiert den Fehler. Weiterlesen...