Informationsleck in "Counter-Strike 2": Manipulierte Namen erlaubten IP-Abgriff
Wer seinen Spielernamen in "Counter-Strike 2" zu einem HTML-Tag änderte, konnte mittels eines Webservers die IP-Adressen der Mitspieler abgreifen.
Weiterlesen...
WordPress Elementor: Halbgarer Sicherheitspatch gefährdete Millionen Websites
Es gibt wichtige Sicherheitsupdates für die WordPress-Plug-ins Backup Migration und Elementor.
Weiterlesen...
Sicherheitslücken: Apple-Patches auch für ältere Betriebssysteme – außer iOS 15
Parallel zu iOS 17.2 und macOS 14.2 beseitigt der Hersteller auch manche Schwachstellen in früheren Versionen. Für ältere iPhones gibt es kein Update.
Weiterlesen...
Patchday: SAP behandelt mehr als 15 Schwachstellen
Am Dezember-Patchday hat SAP 15 neue Sicherheitsmitteilungen herausgegeben. Sie thematisieren teils kritische Lücken.
Weiterlesen...
Blackberry findet neuen Chef, storniert Spaltung mit Börsengang
Der bisherige Leiter der Blackberry-Abteilung für IT-Sicherheitsprodukte, John J. Giamatteo, übernimmt als Konzernchef. "Project Imperium" wird gestoppt.
Weiterlesen...
IT-Security: BSI erhöht Sicherheitsanforderungen für Rechenzentren des Bundes
Der Bund muss bei seinen Datenzentren jetzt mindestens das Niveau der Standard-Absicherung nach IT-Grundschutz einhalten, also einen ganzheitlichen Ansatz.
Weiterlesen...
DICOM-Server: Millionen Patientendaten ungeschützt, aber nicht in Deutschland
In Deutschland und der EU sind DICOM-Server sicher, global jedoch nicht. Sicherheitslücken bleiben oft ungenutzt, Datenschutz wird vernachlässigt.
Weiterlesen...
Avira: Virenschutz-Update sorgt für lahmgelegte Rechner
In Internetforen häufen sich Berichte, dass ein kürzlich verteiltes Avira-Update Systeme unbenutzbar macht. Eine Deinstallation soll helfen.
Weiterlesen...
heise-Angebot: Konferenzmesse secIT 2024: Mit Workshop-Wissen Cybercrime abwehren
Von Active Directory über Microsoft 365 und Ransomware: Die redaktionell ausgewählten Workshops auf der secIT bestechen mit hilfreichem Fachwissen.
Weiterlesen...
Bluetooth-Lücke erlaubt Einschleusen von Tastenanschlägen
Eine Sicherheitslücke in Bluetooth-Stacks erlaubt Angreifern, Tastenanschläge einzuschmuggeln. Unter Android, iOS, Linux und macOS.
Weiterlesen...
