Nachrichten

Sicherheitsupdate Drupal: Angreifer könnten auf Zugangsdaten zugreifen Es gibt ein wichtiges Sicherheitsupdate für das Content Management System Drupal. Weiterlesen...

Jetzt patchen! Attacken auf Atlassian Bitbucket Server Sicherheitsforscher und eine US-Sicherheitsbehörde warnen davor, dass Angreifer Bitbucket Server im Visier haben. Weiterlesen...

Thunderbird: Angreifer könnten Absender verschlüsselter Nachrichten fälschen Sicherheitslücken im Matrix-Chat-SDK machen den Mail-Client Thunderbird verwundbar. Eine aktualisierte Version schafft Abhilfe. Weiterlesen...

Chat-Clients: Lücken im Matrix-SDK gefährden Ende-zu-Ende-Verschlüsselung Aufgrund von zwei kritischen Schwachstellen ist das Versenden von verschlüsselten Nachrichten mit verschiedenen Messengern gefährdet. Weiterlesen...

macOS: Apps können Festplattenvollzugriff des Terminals missbrauchen Programme, die nicht in einer Sandbox laufen, können den Systemschutz TCC von macOS umgehen, sobald man dem Terminal Festplattenvollzugriff gestattet. Weiterlesen...

Exchange Server Zero-Day: Microsoft veröffentlicht Skript für Workaround Mit einem Powershell-Skript können Administratoren den Workaround gegen die neu entdeckten Zero-Day-Lücken in Exchange Server einspielen. Weiterlesen...

Zero-Day-Attacken auf Microsoft Exchange Server – Sicherheitspatches fehlen Aufgrund von Angriffen und bislang fehlenden Patches sollten Admins Exchange Server über einen Workaround absichern. Weiterlesen...

Root-Lücke: Selbstheilungsfunktion gefährdet Cisco-Netzwerkhardware Wichtige Sicherheitsupdates schließen mehrere Lücken in Ciscos Netzwerkbetriebssystem IOS und weiterer Software. Weiterlesen...

Nie mehr Ampeln, Enten und Busse suchen: Cloudflare startet CAPTCHA-Konkurrenten Turnstile soll Googles marktdominierenden reCAPTCHA den Rang ablaufen. Für die Validierung braucht das Tool keine Interaktion, wie etwa nervige Bildersuchen. Weiterlesen...

heise-Angebot: Für Software-Entwickler: Zwei Webinare für den guten Umgang mit dem Datenschutz Zwei halbtägige Online-Trainings vermitteln praxisnah das Grundwissen, damit Entwickler von Anfang an datenschutzfreundliche Entscheidungen treffen können. Weiterlesen...