Nachrichten

Updates für GitLab schließen kritische Sicherheitslücke Für die GitLab Community- und Enterprise-Edition haben die Entwickler aktualisierte Versionen veröffentlicht, die eine kritische Sicherheitslücke schließen. Weiterlesen...

l+f: Krypto-Facepalm für Hyundai Die Programmierer von Hyundais Infotainment-System wissen offensichtlich nicht, was ein Geheimnis ist. Weiterlesen...

Cyber-Angriff: Griechischer Gasnetzbetreiber Desfa Opfer von Ransomware-Gang Die Ransomware-Gang hinter Ragnar Locker ist in die Netze des Betreibers des griechischen Erdgas-Netzes Desfa eingebrochen. Die Versorgung bleibt gesichert. Weiterlesen...

Whistleblower: Twitters ehemaliger Sicherheitschef erhebt schwere Vorwürfe Peiter "Mudge" Zatko zeichnet in einer Beschwerde bei den Aufsichtsbehörden das Bild eines zerstrittenen Unternehmens mit katastrophaler Sicherheitskultur. Weiterlesen...

WithSecure: Fehlerhaftes Update blockt Programm-Start auf Windows-Systemen Ein Update des Sicherheits-Anbieters WithSecure verhinderte das Ausführen von Programmen von externen und virtuellen Laufwerken. Der Fehler ist wieder behoben. Weiterlesen...

Firefox 104: Verbesserungen am PDF-Viewer und Stromverbrauch-Profiler Die neue Version von Firefox bringt neben sechs gefixten Sicherheitslücken auch Re-Snapping sowie die Möglichkeit, im PDF-Viewer zu unterschreiben. Weiterlesen...

Middleware: IBM stopft Sicherheitslücken in MQ In der MQ-Middleware von IBM klafften Sicherheitslücken. Angreifer hätten dadurch unbefugt Informationen erlangen oder URL-Filter umgehen können. Weiterlesen...

Cyber-Attacken: CISA warnt vor Angriffen auf neu entdeckte Sicherheitslücken Die US-Cybersicherheitsbehörde CISA warnt vor einigen erst seit Kurzem bekannten Sicherheitslücken. Cyberkriminelle greifen diese bereits aktiv an. Weiterlesen...

Microsoft-Sicherheitsforscher entdecken kritische Lücke - in ChromeOS Google Betriebssystem ChromeOS ist verwundbar. Das mögliche Schlupfloch für Schadcode entdeckte aber die Konkurrenz. Weiterlesen...

heise-Angebot: Die Webinar-Serie von Heise: Ethical Hacking für Admins In fünf Online-Trainings, vom 1. bis zum 29. September, können sich Interessierte zum Penetration Tester ausbilden lassen. Weiterlesen...