Nachrichten

Alpaca-Attacke: Angreifer könnten mit TLS gesicherte Verbindungen attackieren Sicherheitsforscher zeigen theoretische Attacken auf TLS-Verbindungen. Angreifer könnten beispielsweise Sessions kapern. Weiterlesen...

heise-Angebot: heise devSec: Jetzt noch Frühbucherrabatt für die Thementage sichern Noch bis nächste Woche gibt es vergünstigte Tickets für die Thementage zu DevSecOps und Web Application Security. Weiterlesen...

Updates verfügbar: Schwachstellen in Message-Brokern RabbitMQ, EMQ X und VerneMQ Die Message-Broker sind für Denial-of-Service-Angriffe über das IoT-Protokoll MQTT anfällig. Aktuelle Patches sind verfügbar, Sie sollten sie schnell anwenden. Weiterlesen...

Patchday: SAP NetWeaver AS für ABAP & Java erhält viele wichtige Lücken-Fixes Im Zentrum von SAPs Security-Patchday steht diesmal NetWeaver mit Sicherheitslücken von "High" bis "Critical". Aber auch weitere Produkte wurden abgesichert. Weiterlesen...

Patchday: Adobe patcht Acrobat, Photoshop, Premiere, Creative Cloud, usw. Adobe patcht sich durch sein Portfolio: Angreifer könnten u.a. Schadcode auf Computer mit verwundbaren Versionen von After Effects und Photoshop schieben. Weiterlesen...

Patchday: Angreifer nutzen sechs Sicherheitslücken in Windows aus Microsoft hat wichtige Sicherheitsupdates für Edge, Windows & Co. veröffentlicht. Momentan gibt es aktive Attacken. Weiterlesen...

GitHub: Neue Policy stellt Anlassfälle für Sperren klar und ermöglicht Einspruch GitHub hat seine Richtlinien aktualisiert: Umgang mit Malware hat der Code-Hoster nun klarer umrissen, außerdem ein Schlichtungsverfahren neu eingeführt. Weiterlesen...

Bericht: Speicherhersteller Adata im Mai von Ransomware angegriffen Hackergruppe Ragnar Locker hat angeblich 1,5 TByte sensible Daten erbeutet. Nach Wiederherstellung seiner Systeme will Adata offenbar kein Lösegeld zahlen. Weiterlesen...

Wago: Updates fixen gefährliche Lücken in industriellen Steuerungssystemen Seit Mai veröffentlicht Wago nach und nach wichtige Firmware-Updates gegen kritische Lücken in speicherprogrammierbaren Steuerungen (PLC) der Serie 750. Weiterlesen...

Sicherheitslücke FragAttacks: FritzOS-Updates für alte Fritzboxen Der Mittelklasse-Router Fritzbox 3490 aus dem Jahr 2014 bekommt das aktuelle FritzOS 7.27 spendiert. Weitere Altmodelle könnten folgen. Weiterlesen...