Nachrichten

Kritische Lücken in Ivanti Avalanche MDM gefährden Mobilgeräte in Firmen Ivantis Mobile-Device-Management-Lösung Avalanche ist verwundbar. Eine abgesicherte Version steht zum Download bereit. Weiterlesen...

Webbrowser: Sicherheitsupdates für Chrome und Firefox Sowohl Google als auch die Mozilla-Stiftung haben Aktualisierungen ihrer Webbrowser Chrome und Firefox herausgegeben. Sie schließen viele Sicherheitslücken. Weiterlesen...

heise-Angebot: iX-Workshop: Lokales Active Directory gegen Angriffe absichern Lernen Sie, wie Sie Angriffe auf das Active Directory Ihres Unternehmens sicher erkennen und effektiv verhindern können. (10% Rabatt bis 29.04.) Weiterlesen...

heise-Angebot: iX-Workshop: Sicherer Betrieb von Windows 10 und 11 in Unternehmen Lernen Sie an praktischen Beispielen, wie Sie Windows 10 / 11 Pro und Enterprise in Ihrem Unternehmen sicher und effektiv einsetzen. (10% Rabatt bis 28.04.) Weiterlesen...

xz-Attacke: Hinweise auf ähnliche Angriffsversuche bei drei JavaScript-Projekten "Jia Tan" hat Druck auf den xz-Maintainer aufgebaut, um eine Hintertür einzuschmuggeln. Es gibt Hinweise, dass bei anderen Projekten ähnliches versucht wurde. Weiterlesen...

IBM QRadar SIEM: Kritische Lücke durch Drittherstellerkomponente IBM QRadar SIEM bringt einige Dritthersteller-Module mit. In diesen klaffen teils kritische Lücken. Updates stehen bereit. Weiterlesen...

Sicherheitsvorfall beim MFA-Code-Provider für Ciscos Sicherheitsplattform Duo Angreifer hatten Zugriff auf Kundendaten von Cisco Duo. Die Daten leakten bei einem Provider von Multi-Faktor-Authentifizierungscodes. Weiterlesen...

Lenovo: Sicherheitslücken in Server-Enclosure-Firmware Die Firmware von Lenovos Server-Enclosures hat Sicherheitslecks, die etwa eine Rechteerhöhung ermöglichen. Recovery-Bootloader alter PCs sind auch verwundbar. Weiterlesen...

Zugriffsmanagement: Kritische Admin-Lücke in Delinea Secret Server geschlossen Die Privileged-Access-Management-Lösung (PAM) Secret Server von Delinea ist verwundbar. Ein Sicherheitsupdate ist verfügbar. Weiterlesen...

Nexperia: Ransomware-Gruppe will 1 TByte Daten erbeutet haben Der Halbleiterhersteller Nexperia bestätigt einen IT-Vorfall. Eine Ransomware-Gruppe behauptet, rund 1 TByte an Daten kopiert zu haben. Weiterlesen...